Claude и конфиденциальность данных: что учесть

Всё, что вы отправляете в Claude, уходит на серверы Anthropic. Поэтому перед тем как вставить документ или переписку, стоит понимать, что с этими данными происходит и что лучше в чат не отправлять.

Главное правило

Не отправляйте в чат то, что вы не готовы передать третьей стороне. Даже если сервис хорошо защищён, ответственность за утечку клиентских данных лежит на вас или вашей компании.

Что не стоит вставлять

пароли, API-ключи, токены доступа;
номера банковских карт и паспортные данные;
персональные данные клиентов и сотрудников: ФИО вместе с телефонами, адресами, медицинской информацией;
документы под NDA и коммерческую тайну без разрешения;
внутреннюю переписку, если её участники не знают, что текст уйдёт в ИИ-сервис.

Как обезличить текст за пару минут

Замените имена на роли: «Клиент А», «Менеджер Б».
Уберите телефоны, адреса и номера документов.
Округлите или замените точные суммы, если они не важны для ответа.
Удалите названия компаний, если вопрос не про них.

Для большинства задач — редактуры, пересказа, поиска ошибок — такой текст подходит не хуже исходного.

Используются ли чаты для обучения

Для личных аккаунтов (Free, Pro, Max) Anthropic даёт пользователю выбор, можно ли использовать его чаты для улучшения моделей. Эта настройка находится в разделе приватности в параметрах аккаунта. Для бизнес-тарифов (Team, Enterprise) и API данные по умолчанию не используются для обучения. Условия могут меняться, поэтому проверяйте актуальную политику конфиденциальности на сайте Anthropic.

Чат и API: в чём разница

Через API данные тоже уходят на серверы Anthropic, но хранятся ограниченное время и по умолчанию не идут в обучение. Для компаний, которые встраивают Claude в свои продукты, это важно учитывать в договоре с клиентами и в политике обработки данных.

Правила для команды

Если Claude пользуются сотрудники, договоритесь о простой классификации:

Можно: общедоступные материалы, черновики без персональных данных, код без секретов.
Можно после обезличивания: обращения клиентов, внутренние документы.
Нельзя: пароли, данные карт, медицинские данные, документы под NDA.

Для команд удобен тариф Team — подробнее в статье Claude Team.

Перед загрузкой файла

Нет ли в файле скрытых листов, комментариев и истории правок?
Нет ли персональных данных в приложениях?
Нужен ли для ответа весь документ или хватит одного раздела?

Если данные уже отправлены

Удалите чат в интерфейсе, сообщите ответственному за безопасность в компании и, если утёк ключ или пароль, сразу смените его. Удаление чата не отменяет того, что данные были переданы, поэтому главное — не допускать таких ситуаций.