Куда уходит фото паспорта после загрузки в чат с ИИ

Сфотографировать паспорт и попросить нейросеть заполнить анкету или проверить договор выглядит удобно. Но вместе с файлом в чужую систему уходят данные, которые потом не вернуть одним нажатием кнопки.

Фото: homegets.com, CC BY 2.0, Flickr

Ниже разбор того, что происходит с такими снимками, где риски реальны, а где их преувеличивают, и чем можно заменить загрузку документа.

Что происходит с файлом после отправки

Любая нейросеть в облаке работает так: файл уходит на сервер компании, там его обрабатывает модель, а результат возвращается в чат. На время работы изображение неизбежно хранится на чужих мощностях. Вопрос в том, что происходит дальше.

У разных сервисов разные правила. Часть сохраняет историю диалогов, чтобы пользователь мог к ней вернуться. Часть вправе использовать переписку для улучшения моделей, если человек не отключил эту опцию в настройках. Часть привлекает сотрудников или подрядчиков для проверки качества ответов, и тогда фрагменты диалогов может увидеть живой человек.

Поэтому универсального ответа «безопасно» или «опасно» не существует. Всё зависит от конкретного сервиса, тарифа и настроек. Условия обработки данных описаны в политике конфиденциальности и в пользовательском соглашении, и именно там стоит искать пункты про хранение, обучение и срок удаления.

Отдельный нюанс: удалить диалог из интерфейса не всегда значит стереть данные с серверов. Многие компании указывают срок, в течение которого копии могут оставаться в резервных хранилищах или в журналах. Точные сроки у каждого сервиса свои, и они меняются.

Чем опасен снимок документа

Паспорт содержит ФИО, дату и место рождения, серию и номер, место регистрации, иногда отметки о семье. Для мошенника это готовый набор для разных схем. Фото документа нужно для оформления микрозаймов на чужое имя, для обхода проверок в сервисах, для убедительных звонков «из банка» с обращением по имени и отчеству.

Опасность не в том, что нейросеть сама «захочет» навредить. Риск в цепочке: утечка у сервиса, взлом аккаунта пользователя, доступ третьих лиц к истории чата или случайная публикация диалога по ссылке. Известны случаи в мировой практике, когда в открытый доступ попадали переписки пользователей из-за ошибок в функциях обмена ссылками. Такие истории напоминают, что любое облачное хранилище может дать сбой.

Есть и правовая сторона. В России персональные данные регулирует закон «О персональных данных», и передача паспортных данных другим лицам предполагает определённые основания и согласия. Когда человек сам загружает свой документ в сервис, это его решение. А вот загрузка паспорта клиента, сотрудника, родственника или ребёнка уже вопрос ответственности. Для сотрудников компаний это ещё и повод заглянуть во внутренние регламенты: во многих организациях передача клиентских данных во внешние ИИ-сервисы прямо запрещена.

Отдельная история с сервисами «проверки документов» и «ИИ-юристами» из рекламы. Если непонятно, кто владелец сервиса, где он зарегистрирован и как хранит данные, фото паспорта туда лучше не отправлять вообще.

Как снизить риск, если загрузка всё же нужна

Самый надёжный способ: не загружать то, без чего можно обойтись. Часто нейросети достаточно текста договора или анкеты, а персональные данные можно заменить условными значениями.

• Закрыть лишнее. Перед загрузкой можно закрыть серию, номер, адрес регистрации и штрих-код. Для вопроса «как заполнить поле» они не нужны.
• Заменить данные. В тексте договора ФИО и реквизиты заменяются на «Иванов И. И.», «ИНН 000000000000». Смысл документа сохраняется, личность скрыта.
• Проверить настройки. У многих сервисов есть режим без сохранения истории и отдельный переключатель, запрещающий использовать диалоги для обучения. Название и расположение функции у разных сервисов отличаются, поэтому стоит заглянуть в раздел конфиденциальности.
• Защитить аккаунт. Двухфакторная аутентификация и уникальный пароль нужны, потому что вся история загрузок доступна тому, кто войдёт в учётную запись.
• Почистить историю. Если документ всё же загружался, диалог лучше удалить и проверить в настройках, как сервис описывает срок окончательного удаления.

Водяной знак тоже помогает. Если нужно отправить копию документа в организацию, на изображение можно добавить пометку вроде «только для оформления такой-то заявки». Она не остановит хранение, но осложняет повторное использование копии.

Безопасные альтернативы

Для большинства бытовых задач фото паспорта нейросети не нужно. Анкеты и заявления проще заполнять на самих сервисах, а подтверждение личности лучше проходить там, где это предусмотрено законом.

Государственные и банковские сценарии уже построены вокруг защищённых каналов. Госуслуги, банковские приложения Сбера и других банков умеют подтверждать личность через проверенные механизмы, а многие организации принимают данные из личного кабинета без отправки сканов по почте или в мессенджер. Если в организации просят прислать фото паспорта в обычный чат, стоит уточнить, есть ли официальный защищённый способ.

Если нужен именно ИИ-помощник, существуют варианты с повышенным контролем. Это корпоративные версии сервисов, где договором оговорено, что данные клиента не используются для обучения. Это российские решения, например GigaChat или YandexGPT, у которых для бизнеса есть отдельные условия обработки данных. Это локальные модели, запускаемые на собственном компьютере или сервере: файл при этом не покидает устройство. Подробные условия каждого предложения стоит читать на сайтах разработчиков, поскольку они меняются.

Для распознавания текста с фото тоже есть офлайн-приложения и встроенные функции телефона. Они переводят изображение в текст прямо на устройстве, а уже обезличенный текст можно спокойно показать любой нейросети.

Признаки, что данные могли утечь

Если документ всё же ушёл в сомнительный сервис, важно вовремя заметить последствия. Тревожные сигналы: звонки и сообщения с точным упоминанием паспортных данных, письма о займах, которые не оформлялись, уведомления о попытках входа в аккаунты на Госуслугах, неожиданные запросы кодов из СМС.

Полезно включить уведомления о входе в личный кабинет Госуслуг и банковские оповещения. Через бюро кредитных историй можно запросить кредитный отчёт и убедиться, что на имя человека не оформлялись обязательства. Закон предусматривает бесплатный доступ к своей кредитной истории с определённой периодичностью, детали стоит уточнить в самих бюро.

Если документ был утерян или попал в чужие руки, действует отдельная процедура: заявление в полицию или МВД и замена паспорта по установленным правилам. По конкретной ситуации стоит обращаться к юристу или в официальные органы, общая информация не заменяет консультации.

Что дальше

Производители нейросетей понимают, что доверие к хранению данных стало конкурентным преимуществом. Развиваются режимы «приватного» чата, локальные модели, которые работают прямо в телефоне, и шифрование на стороне пользователя. Для обычных людей это означает, что безопасных сценариев станет больше.

Но базовое правило, скорее всего, останется прежним: чем меньше персональных данных уходит во внешние сервисы, тем меньше шансов, что они где-то всплывут. Нейросеть отлично помогает с текстами, расчётами и идеями, а вот хранилищем для документов она не является. Паспорт лучше оставить там, где он защищён самим государством и банками, а ИИ-помощнику отдавать только то, что не страшно увидеть посторонним.