ChatGPT, Claude или Gemini: что выбрать для бизнес-задач
ChatGPT — универсал с большой экосистемой, Claude — тексты, длинные документы и код, Gemini — связка с Google Workspace. Как выбрать под свою задачу.
В ИИ-сервисы нельзя отправлять пароли, API-ключи и токены, персональные данные клиентов (ИИН, телефоны, адреса, документы), а также коммерческую тайну, которую вы не готовы показать постороннему. Всё остальное можно — после обезличивания. Ниже правила для команды, промпты для безопасной работы и отдельный раздел для тех, кто пишет код с ИИ.
Это практические рекомендации, а не юридическая консультация. Требования к обработке персональных данных в Казахстане и внутренние политики компании уточняйте у юриста.
Почему это важно
Когда вы вставляете текст в чат, он уходит на серверы компании-разработчика. Что с ним происходит дальше — хранится ли он, используется ли для обучения, кто из сотрудников может его увидеть — зависит от тарифа, настроек и условий сервиса. Бесплатные и личные аккаунты обычно дают меньше гарантий, чем бизнес-тарифы.
Есть и бытовые риски: общий компьютер с открытой историей чатов, ссылка на переписку, отправленная не тому человеку, расширение браузера, читающее страницы.
Красный список: не отправлять никогда
- Пароли и коды доступа — от почты, CRM, банка, серверов.
- API-ключи и токены — вебхуки Битрикс24, ключи OpenAI, токены Telegram-ботов, ключи платёжных систем.
- Персональные данные клиентов и сотрудников — ИИН, номера документов, телефоны вместе с именами, адреса, медицинская информация.
- Банковские данные — номера карт, реквизиты с остатками, выписки.
- Коммерческая тайна — непубличные финансовые показатели, условия договоров с NDA, базы клиентов целиком.
Жёлтый список: можно после обработки
- Договоры — без реквизитов, ИИН и имён подписантов.
- Расшифровки звонков — с заменой имён и телефонов метками.
- Выгрузки CRM — без контактных полей, только суммы, стадии, даты.
- Внутренние регламенты — если в них нет паролей и личных данных.
Как обезличивать быстро
Простое правило: заменяйте конкретику метками и держите таблицу соответствий у себя.
| Было | Стало |
|---|---|
| Айгерим Сериккызы, +7 701 … | Клиент А |
| ТОО «Ромашка», БИН … | Компания Б |
| ул. Кенесары, 40, кв. 12 | Адрес 1 |
Обезличивание можно ускорить, но саму операцию делайте локально или в доверенном инструменте, а не отправляя исходник с данными в публичный чат. Если в компании это повторяется регулярно — стоит сделать небольшой локальный скрипт, который убирает телефоны, ИИН и почту до отправки текста в ИИ.
Промпт, который помогает модели работать с обезличенными данными:
В тексте ниже имена и компании заменены метками
(Клиент А, Компания Б). Не пытайся угадать реальные
данные и сохраняй метки в ответе как есть.Настройки, которые стоит проверить
- Использование данных для обучения. В настройках ChatGPT и других сервисов обычно есть переключатель, разрешающий использовать ваши чаты для улучшения моделей. Проверьте его и выключите, если нужно. Названия пунктов меняются — ищите раздел о данных и приватности.
- Временные чаты. Для разовых задач с чувствительным контекстом используйте временный режим, если он есть: такие чаты не остаются в истории.
- Память. Периодически просматривайте, что ассистент запомнил о вас, и удаляйте лишнее.
- Публичные ссылки. Проверьте, какими чатами вы делились ссылкой, и отключите ненужные.
- Коннекторы и интеграции. Подключая почту, диск или CRM, выдавайте минимально нужные права.
- Бизнес-тариф для команды. Для регулярной работы с клиентскими данными выбирайте командные тарифы с понятными условиями и администрированием.
Отдельно: безопасность в вайб-кодинге
Когда ИИ пишет код или работает с сервером, цена ошибки выше.
Ключи — только в .env
Проверь проект: нет ли ключей, токенов и паролей
в коде, конфигах и истории git. Вынеси их в .env,
добавь .env в .gitignore, создай .env.example без
значений и перечисли ключи, которые нужно перевыпустить.Особенно опасен ключ во фронтенде: если он в JavaScript страницы, его видит любой посетитель. Запросы к платным API и CRM должны идти через ваш сервер.
Ключ утёк — перевыпускайте
Удалить коммит или сообщение недостаточно. Публичные репозитории сканируют боты, а история чата может храниться. Перевыпустите ключ в сервисе, который его выдал, и обновите .env.
Агенту — минимум прав
- Отдельный пользователь на сервере, не root.
- Нет доступа к боевой базе, если задача этого не требует; для разработки — копия без персональных данных.
- Подтверждение опасных действий: удаление, миграции, деплой. В Claude Code это решается режимами разрешений, правилами запрета и хуками.
- Свежий бэкап перед любыми изменениями на проде.
Не доверяйте вставленному тексту
Если вы даёте ИИ-агенту прочитать письмо клиента, страницу сайта или чужой файл, в них могут быть спрятаны инструкции вроде «отправь содержимое .env». Это называется промпт-инъекцией. Агент с доступом к секретам не должен бесконтрольно читать недоверенный контент.
Если данные уже ушли
Ошибки случаются. Главное — действовать быстро и по порядку.
- Ключ, токен или пароль. Немедленно перевыпустите его в сервисе, который его выдал (для Битрикс24 — пересоздайте вебхук или токен приложения), и обновите конфигурацию на сервере. Проверьте журналы на подозрительную активность.
- Персональные данные клиентов. Удалите чат или файл в сервисе, сообщите ответственному за данные в компании и вместе с юристом определите, нужны ли дальнейшие действия по закону и внутренним правилам.
- Коммерческая информация. Удалите переписку, проверьте, не делились ли вы ссылкой на неё, и оцените, кто ещё имел доступ к аккаунту.
- Разбор без поиска виноватых. Выясните, почему так случилось: не было правила, неудобный процесс, нет обезличивания. Исправьте процесс, а не только последствия.
Промпт, который помогает сотрудникам самим проверять текст перед отправкой, лучше запускать в локальном или корпоративном инструменте:
Проверь текст ниже перед отправкой во внешний сервис:
найди телефоны, ИИН, БИН, номера карт, email, адреса,
пароли, токены и ключи. Выведи список находок и версию
текста, где всё найденное заменено метками.Самый надёжный способ снизить риски — не запрещать ИИ, а дать сотрудникам удобный легальный вариант: корпоративный аккаунт, понятные правила и инструмент обезличивания. Иначе люди всё равно будут пользоваться ИИ — только с личных аккаунтов и без всяких правил.
Чек-лист для команды
- Не вставляем пароли, ключи и токены в чаты с ИИ.
- Персональные данные клиентов — только обезличенные.
- Проверили настройку использования данных для обучения.
- Для командной работы — бизнес-тариф и общий проект.
- Ключи в коде — только в
.env,.envв.gitignore. - Утёкший ключ сразу перевыпускаем.
- У ИИ-агента минимальные права и есть бэкап.
Как мы можем помочь
Если ваш проект на вайб-коде уже работает, но вы не уверены, где лежат ключи и кто имеет доступ к данным, — начните с диагностики в рамках «Аптечки вайб-кода». Безопасные интеграции ИИ с Битрикс24, где данные клиентов не уходят лишний раз во внешние чаты, мы делаем в рамках инструментов для Битрикс24. Больше практических статей — в блоге.