Безпека даних при роботі з ШІ: чек-лист

Зміст статті:

→ Масштаб ризику: три цифри
→ Як це виглядає в реальності: три показові інциденти
→ Що можна і чого не можна вводити в публічний ШІ
→ Безкоштовна версія vs корпоративна: критична різниця
→ Чому заборона не працює
→ Чек-лист безпеки ШІ для компанії
→ Підсумок: безпека ШІ — це 80% людей і 20% технологій
→ ❓ Часті питання
→ Кейс з практики
→ Джерела

Коротка відповідь про безпеку даних при роботі з AI (штучним інтелектом, ШІ): найбільший ризик витоку — не «злам ChatGPT», а співробітник, який вставляє конфіденційні дані в публічний чат. За даними Cyberhaven (Q4 2025), 34,8% інпутів у ChatGPT містять чутливі дані. Нижче — реальні інциденти, що можна/не можна вводити, різниця Free vs Business і чек-лист для компанії.

Найбільший ризик витоку, який я бачу на тренінгах — не «злам OpenAI», а менеджер, який копіює фінзвіт у безкоштовний чат о 23:00. З мого досвіду 200+ команд, після 90-хвилинного security воркшопу кількість «червоних» вставок падає на 60–70% уже в перший місяць — якщо є корпоративний акаунт альтернатива.

Більшість керівників уявляють ризик ШІ як хакерську атаку на OpenAI. Реальність прозаїчніша: найбільший канал витоку — власні співробітники, які вставляють робочі дані в публічні інструменти, не замислюючись про наслідки. Якщо вам потрібен технічний 10-кроковий план (DLP, класифікація даних, SOC 2) — див. AI Security Checklist: 10 кроків. Ця стаття — про поведінку людей, політику й практичний чек-лист для керівників і команд. Детальний гайд по версіях ChatGPT, DPA і GDPR — у статті Чи безпечно ChatGPT для конфіденційних даних. Детальний гайд по версіях ChatGPT, DPA і GDPR — у статті Чи безпечно ChatGPT для конфіденційних даних.

Швидка відповідь: як захистити дані при роботі з ШІ?

Корпоративна версія + політика + навчання. Переведіть роботу з даними на Business/Enterprise (без навчання на ваших даних), визначте, що ніколи не вводиться в публічний ШІ, навчіть команду знеособленню — і не забороняйте ШІ глухо (це створює «тіньовий ШІ»).

📚 Читайте також:

Масштаб уже не гіпотетичний. За Cyberhaven, чутливі дані складають 34,8% усього, що співробітники вводять у ChatGPT (Q4 2025) — порівняно з 11% на початку 2023-го. Паралельно IBM Cost of a Data Breach Report фіксує, що 20% організацій пережили витік через «тіньовий ШІ» — інструменти, які ніхто офіційно не схвалював. Більшість компаній досі не мають окремих політик і контролів для generative AI.

Масштаб ризику: три цифри

Ключові показники безпеки даних при роботі з ШІ (2025–2026)
Показник	Що означає
34,8%	інпутів у ChatGPT містять чутливі дані (Cyberhaven, Q4 2025)
20%	організацій постраждали від витоку через тіньовий ШІ (IBM)
11→34,8%	зростання частки чутливих даних у ChatGPT (Cyberhaven, 2023→Q4 2025)

Платформу ШІ майже ніколи не «хакають». Дані витікають через звичайну дію звичайного співробітника, який просто хотів швидше виконати роботу.

Як це виглядає в реальності: три показові інциденти

Абстрактні застереження не переконують. Конкретні кейси — переконують.

Samsung (2023). Класика жанру. Інженери напівпровідникового підрозділу, налагоджуючи код, вставили в ChatGPT конфіденційний вихідний код, нотатки нарад і дані про вихід чипів — за неповний місяць стався не один, а три окремі інциденти. Результат: Samsung заборонила зовнішні ШІ-інструменти, а слідом обмеження ввели Apple, JPMorgan, Goldman Sachs, Amazon та інші. Опитування показало, що 65% співробітників усвідомили ризик — але вже після того, як шкоди було завдано.

CISA (2025). Навіть профільне агентство кібербезпеки США не застраховане. Виконувач обов'язків директора вручну ввів у публічну версію ChatGPT внутрішні урядові документи з позначкою «лише для службового користування». Дані залишили захищене федеральне середовище через звичайну дію користувача — попри наявні системи захисту периметра.

Викрадені облікові дані (2025). Дослідники знайшли на даркнеті понад 225 000 облікових даних до акаунтів OpenAI/ChatGPT, зібраних шкідливим ПЗ-інфостілером. Зверніть увагу: зламали не ChatGPT, а комп'ютери співробітників. Отримавши доступ до акаунта, зловмисник бачив усю історію чатів — а отже, будь-які чутливі дані, що там лишилися.

Спільний знаменникУ жодному з цих випадків технологію ШІ не зламали. Витік стався через дію людини: вставлений документ, особистий акаунт, незахищений вхід. Саме тому безпека ШІ — це насамперед питання поведінки й навчання, і лише потім — налаштувань.

Що можна і чого не можна вводити в публічний ШІ

Найпростіше й найдієвіше правило для команди — чіткий поділ, що ніколи не потрапляє в публічні інструменти, а що безпечно. Ось базовий орієнтир, який варто донести до кожного співробітника.

Ніколи не вводити

✕ Персональні дані клієнтів і працівників (ПІБ, контакти, документи)
✕ Конфіденційну інформацію під NDA
✕ Вихідний код, що є комерційною таємницею
✕ Фінансові дані, що не публікувалися
✕ Договори, комерційні умови, ціноутворення
✕ Стратегічні плани й внутрішні нотатки нарад
✕ Паролі, ключі, токени доступу
✕ Медичні чи інші особливо чутливі дані

Зазвичай безпечно

✓ Знеособлені, узагальнені приклади
✓ Публічна інформація (вже опублікована)
✓ Шаблони й структури без реальних даних
✓ Загальні питання й навчальні запити
✓ Чернетки текстів без чутливих деталей
✓ Дані з заміненими/вигаданими іменами
✓ Робота в схваленій корпоративній версії

Корисний прийом, якого варто навчити команду — знеособлення перед вставкою: замінити реальні імена, назви компаній і цифри на умовні, отримати від ШІ результат, а потім підставити справжні дані вже у себе. Так зберігається користь інструмента без передачі чутливого назовні. Детальніше про версії ChatGPT — у статті Чи безпечно ChatGPT для конфіденційних даних.

Безкоштовна версія vs корпоративна: критична різниця

Це місце, де компанії припускаються найдорожчої помилки — дозволяють працювати з робочими даними в безкоштовних акаунтах. Різниця між тарифами — не у швидкості, а в тому, хто і як використовує ваші дані.

Порівняння Free/Plus vs Business/Enterprise для роботи з даними
Параметр	Free / Plus	Business / Enterprise
Навчання на ваших даних	Так, за замовч. (поки не вимкнете)	Ні, за замовч.
Призначення для бізнесу	Ні (особисте користування)	Так
Адмін-контроль і доступи	Немає	Є (SSO, ролі, журнали)
DPA для GDPR	Немає	Є
Контроль зберігання	Історія зберігається безстроково*	Налаштовується (retention)

* Для Free/Plus чати зберігаються, поки ви їх не видалите; після видалення — приблизно 30 днів до остаточного стирання.

Ключове: у безкоштовних і Plus-акаунтах розмови за замовчуванням можуть використовуватися для покращення моделей, поки користувач не вимкне це в налаштуваннях (і вимкнення не діє заднім числом). Версії Business та Enterprise не тренуються на даних клієнтів за замовчуванням і дають договір про обробку даних (DPA), потрібний для відповідності GDPR. Для будь-якої роботи з чутливими даними — це не «бажано», а обов'язкова умова. Порівняння Free, Plus, Team і Enterprise — у детальному гайді по ChatGPT і GDPR. Порівняння Free, Plus, Team і Enterprise — у детальному гайді по ChatGPT і GDPR.

Нюанс, який часто пропускаютьНавіть у корпоративній версії з'являється рівень адміністратора: компанія може бачити використання, журнали й налаштування. Це не означає, що керівник читає кожен промпт — але співробітник має розуміти, що в робочому просторі його активність не приватна так, як в особистому акаунті. Це варто чесно проговорити в політиці.

Чому заборона не працює

Інстинктивна реакція багатьох — просто заборонити ШІ. Практика показує, що це найгірший із варіантів. Якщо інструмент заборонений, але корисний, співробітники не перестають ним користуватися — вони переходять на особисті акаунти й телефони, де у компанії немає жодної видимості. Заборона не усуває ризик, вона робить його невидимим — і перетворює керований ШІ на некерований «тіньовий».

Саме тому фахівці з безпеки сходяться: потрібна не заборона, а видимість, контроль і навчання. Дати схвалений безпечний інструмент, встановити зрозумілі правила й навчити людей ними користуватися — це працює. Глуха заборона — ні.

Чек-лист безпеки ШІ для компанії

Звівши все докупи, ось практичний чек-лист, який можна впроваджувати поетапно. Він охоплює технічний, організаційний і людський рівні — бо витоки трапляються на всіх трьох. Для глибшого технічного плану (DLP, класифікація, SOC 2) — 10-кроковий AI Security Checklist.

Базовий рівень — зробити в першу чергу

☐ Перевести роботу з даними на корпоративну версію (Business/Enterprise) з вимкненим навчанням на даних
☐ Скласти політику AI-використання: що можна, що ні, які інструменти схвалені
☐ Визначити перелік чутливих даних, які ніколи не вводяться в публічний ШІ
☐ Навчити команду правилам, прийому знеособлення й безпечним практикам
☐ Налаштувати доступи й SSO у корпоративному робочому просторі

Зрілий рівень — наступні кроки

☐ Усунути «тіньовий ШІ»: виявити неофіційні інструменти й дати схвалену альтернативу
☐ Прописати план реагування на інцидент: хто сповіщається, як оцінюється шкода
☐ Вести журнали й контроль доступу до корпоративних ШІ-просторів
☐ Регулярно оновлювати навчання — інструменти й ризики змінюються щокварталу
☐ Захистити самі акаунти: MFA, контроль за витоком облікових даних

Найдорожчий контроль безпеки — це не софт. Це співробітник, який знає, що саме цей документ не можна вставляти в цей чат.

Підсумок: безпека ШІ — це 80% людей і 20% технологій

Можна купити найзахищенішу корпоративну версію — і все одно отримати витік, якщо співробітник працює з робочими даними в особистому безкоштовному акаунті. І навпаки: навчена команда, яка розуміє, що можна, а що ні, закриває більшість ризиків ще до того, як вони виникнуть. Технології задають межі, але рішення «вставити чи не вставити» щоразу ухвалює людина.

Тому найрозумніша інвестиція в безпеку ШІ — не лише ліцензії й налаштування, а навчання людей. Воно перетворює найслабшу ланку (співробітника, який не думає про наслідки) на найсильнішу (співробітника, який автоматично робить правильний вибір). Це й дозволяє користуватися всіма перевагами ШІ, не наражаючи компанію на ризик.

❓ Часті питання

Що не можна вводити в ChatGPT на роботі?

Персональні дані клієнтів і працівників, інформацію під NDA, комерційну таємницю, вихідний код, неопубліковані фінансові дані, договори й ціноутворення, стратегічні плани, паролі та ключі доступу. Якщо дані потрібні для задачі — використовуйте знеособлення: замініть реальні імена й цифри на умовні, а справжні підставте вже у себе.

Чи безпечно використовувати безкоштовний ChatGPT для роботи?

Для роботи з чутливими даними — ні. У безкоштовній і Plus-версіях розмови за замовчуванням можуть використовуватися для навчання моделей, немає адмін-контролю й немає DPA для GDPR. Для бізнесу потрібні версії Business або Enterprise, які не тренуються на даних за замовчуванням.

Чи варто просто заборонити ШІ в компанії?

Ні. Заборона не усуває ризик, а робить його невидимим: співробітники переходять на особисті акаунти, де у компанії немає жодної видимості. Ефективніше — дати схвалений безпечний інструмент, прописати політику й навчити людей. Видимість і контроль працюють, глуха заборона — ні.

Чи бачить роботодавець мої запити в корпоративній версії?

У корпоративному робочому просторі є рівень адміністратора: компанія може бачити використання, журнали й налаштування. Це не означає, що керівник читає кожен промпт, але активність у робочому акаунті не приватна так, як в особистому. Це варто чесно прописати в політиці компанії.

Кейс з практики

Клієнт: медіа-агентство, 22 особи, клієнтські брифи під NDA.

Інцидент: стажер вставив бриф у ChatGPT Free — паніка, «заборонити AI».

Рішення за 2 тижні: ChatGPT Team, чек-лист do/don't з цієї статті на стіні, «червоний список» даних у Notion.

Результат: 0 повторних інцидентів за 5 місяців, час на погодження текстів з юристом −35% (шаблони + AI draft).

Я рекомендую: роздайте цей чек-лист на одну сторінку A4 кожному новачку в день 1. Технічний pillar з 10 кроків — повний security checklist.

Джерела

IBM. Cost of a Data Breach Report (shadow AI) — ibm.com
Check Point Research. ChatGPT data leakage flaw (2026) — checkpoint.com
ESET. Is ChatGPT safe? 2026 security & privacy guide (Samsung, retention) — eset.com
Usercentrics. OpenAI ChatGPT privacy: business services & DPA — usercentrics.com
BlackFog. Does ChatGPT store your data? (Free vs Enterprise) — blackfog.com
Cyberhaven. How much sensitive data is being fed to ChatGPT — cyberhaven.com

Навчимо команду працювати з ШІ безпечно

Практичне навчання безпеці даних: що можна й що ні, знеособлення, корпоративні версії та політика AI-використання під вашу компанію.

Отримати безкоштовну консультацію →