Чи безпечно бухгалтеру користуватися ШІ: що насправді відбувається з твоїми даними

«Закинула дані клієнта в чат, і їх побачать усі»

Це питання мені ставлять найчастіше: під дописами, в особистих, на консультаціях. У коментарях пишуть ще простіше: «віддають особисті дані ШІ (читай — усім)», «там дійсно все зливається на навчання».

Порівняй. Ти поклала фоточку собі в Telegram, і ніхто її не бачить, крім тебе. А тут ніби щось надиктувала в ШІ, і завтра це на білборді для всіх.

І тут не годиться ні «та нормально все», ні «краще не чіпай». Я колупаю тему безпеки даних з літа і розібрала гучні історії «ШІ злив дані». Почнемо з найсвіжішої.

Звідки береться страх «ШІ злив дані»?

Наприкінці вересня 2026-го новинні канали видали свої найкращі клікбейтні заголовки: «ШІ від OpenAI злив приватні фото в інтернет», «Дані користувачів під загрозою». Я такі новини не читаю. Але мені в директ посипалося: а ось дивіться… ай-яй-яй.

Ну ок, пішла розбиратися.

Факт, який підтвердила сама OpenAI: 53 зображення, які завантажили користувачі ChatGPT, її власні ШІ-агенти виклали на сторонні фотохостинги за посиланнями: хто має адресу, той відкриє, у відкритому каталозі їх не було. Більшість уже видалили.

Що саме на цих картинках, ми не знаємо. Може, там було небо. OpenAI пише про картинки, які завантажили користувачі. А в заголовках вони вже стали «приватними фото». Відчуваєш, як згущуються фарби?

І ще одна деталь, яку в заголовки не винесли. Хакерів там не було, помилилась сама компанія. А картинки взяли з даних, які OpenAI мала право брати на навчання моделей. Дані людей, які навчання вимкнули, туди не потрапляли.

І так із половиною страшилок про ШІ: заголовок страшніший за те, що сталося. Але з цієї історії видно, куди насправді йде твоя розмова, коли ти натискаєш Enter.

Що ChatGPT і Claude роблять із твоєю розмовою?

Розмова лежить на серверах компанії. Тобі з цього важливі дві речі: чи вчать на ній модель і скільки вона там живе.

Навчання. У звичайному ChatGPT, і в безкоштовному, і в платному, навчання на твоїх розмовах увімкнене за замовчуванням. Працює, поки ти сама не зайдеш у налаштування і не вимкнеш. У Claude на особистих тарифах (Free, Pro, Max) це теж перемикач, і Anthropic прямо пише, що дозволяти навчання чи ні, вирішуєш ти. Тож у якому він положенні в тебе — треба просто глянути.

На бізнес-тарифах (ChatGPT Business і Enterprise, Claude Team і Enterprise) навчання за замовчуванням вимкнене.

Скільки живе розмова. Видалила чат — у ChatGPT він зникає з історії одразу, а з систем компанії протягом 30 днів. У Claude видалену розмову прибирають із серверів теж за 30 днів. Але якщо навчання в Claude дозволене, знеособлена копія (без твого імені й пошти) нових чи відновлених розмов може лишатися в даних для навчання до п'яти років.

Лайк. З ним цікавіше. Поставила під відповіддю пальчик вгору чи вниз, і Claude зберігає вже всю розмову, до п'яти років. Уся розмова, від першого повідомлення до останнього. З усією інформацією і документами, які ти туди дала. Перед використанням її від'єднують від твоєї пошти, але лежить вона довго.

У ChatGPT так само: після оцінки 👍 чи 👎 уся розмова, пов'язана з цією оцінкою, може піти на навчання, навіть якщо навчання ти вимкнула.

Ми з тобою в Україні живемо: дожили до вечора, та й добре. А тут п'ять років.

Кидати через це ШІ я не пропоную. Досить один раз зайти в налаштування.

Як вимкнути навчання на своїх даних?

Я сама полізла в телефон перевіряти, скрін нижче мій. Ну це ж базова цифрова гігієна, а займає кілька хвилин.

ChatGPT: Налаштування → Керування даними → «Покращення моделі для всіх» → вимкнути. Вимкнення діє на нові розмови. Те, що вже лежить, воно не видаляє: старі чати з даними клієнтів, якщо треба, видаляй окремо.

Claude: Налаштування → Приватність → перемикач про покращення Claude (в англійському інтерфейсі «Help improve Claude»). Вимкнула — нові розмови не підуть у майбутнє навчання. Те, що вже потрапило в навчання, яке почалося раніше, звідти не забирають.

Тимчасовий чат. Коли треба швидко щось спитати по документу клієнта, відкрий новий чат і ввімкни вгорі тимчасовий режим: у ChatGPT це тимчасовий чат, у Claude — інкогніто. Що з ними відбувається, видно в таблиці вище: на навчання вони не йдуть.

Лайки. Ми всі любимо Claude. Ну давайте без зайвих лайків, принаймні в розмовах, де є дані клієнтів.

Що зробити сьогодні

• ChatGPT: вимкнути «Покращення моделі для всіх»
• Claude: перевірити перемикач покращення Claude
• Для разових питань по документах — тимчасовий чат / інкогніто
• Не ставити 👍/👎 у розмовах з даними клієнтів
• Старі чати з даними клієнтів, які вже не потрібні, — видалити

Тож відклади на хвилинку каву і глянь у свій. Поки пам'ятаєш, бо потім закрутишся і забудеш.

Добре, галочку вимкнула, але це ще не все, бо в гучних історіях про злив чатів компанія найчастіше взагалі ні до чого.

Як розмови з ШІ насправді потрапляють до чужих людей?

Я шукала випадок, коли хтось зламав Claude і дістав звідти розмови людей. За три роки по Claude я не знайшла жодного. А от історій, де розмови опинились у чужих руках, багато. І майже в усіх двері відчинила сама людина.

1. 1Двері перші: кнопка «Поділитися». «Ось тут "побачать усі" — правда. Але кнопку натиснула людина».
2. 2Двері другі: розширення в браузері. «Розширення в браузері небезпечніше за сам ШІ».
3. 3Двері треті: програма-крадій на комп'ютері. «Злив не Claude і не ChatGPT, а ноутбук, пароль і те, що накачали».

Двері перші: кнопка «Поділитися»

Були випадки, коли чати з ChatGPT і з Claude з'являлись у звичайному пошуку Google. Влітку 2025-го так знаходили близько 4 500 розмов із ChatGPT (там ще треба було поставити галочку «показувати в пошуку»), влітку 2026-го — чати з Claude.

Чому так? У розмові є три крапочки і кнопка «Поділитися». Я сама так колись кидала клієнткам відповідь, щоб не копіювати. А посилання на розмову може відкрити кожен, хто його отримав. У Claude так і написано: перемикач «Публічна / Приватна». Публічна — значить, її може побачити будь-хто, і Google теж.

Ось тут «побачать усі» — правда. Але кнопку натиснула людина.

Двері другі: розширення в браузері

Була гучна історія: розмови людей з ChatGPT і Claude збирало розширення в браузері. Злили не ChatGPT і не Claude. Злив VPN, який люди самі поставили.

Urban VPN — безкоштовний VPN для Chrome. Привіт усім, хто любить безкоштовне. У грудні 2025-го дослідники з'ясували, що з липня він перехоплював розмови з ChatGPT і Claude — і що людина питала, і що ШІ відповідав — та відправляв їх на свої сервери. Дослідники пов'язали це з продажем даних, сама компанія заперечує і каже, що функція вмикалась тільки за згодою. Встановлений він, на хвилиночку, у 6 мільйонів людей. Це кількість встановлень. Скільки чатів зібрали насправді, невідомо.

Розширення з широким доступом може читати сторінки, які ти відкриваєш у браузері. Тобто і ChatGPT, і пошту з банком. І Telegram, якщо ти сидиш у ньому через веб-версію в Chrome. Блокувальник реклами, VPN, «помічнички» для ChatGPT — усі ці приколюхи, які полегшують нам життя, можуть просити такий доступ. Дивись, що саме дозволяєш. Як працює розширення, якому ти даєш доступ свідомо, я розписала в статті «Claude в Chrome».

Цифрова грамотність ридає за нами великими сльозами. Розширення в браузері небезпечніше за сам ШІ.

Двері треті: програма-крадій на комп'ютері

Пам'ятаєш, років 15 тому ми всі боялись вірусів? Оце вони, тільки сучасні. Потрапляють на комп і можуть вкрасти збережені входи у ChatGPT і Claude. А заразом паролі з браузера і вхід у Telegram на комп'ютері.

Ще до середини 2023-го, коли ChatGPT мало хто користувався, дослідники знайшли понад 100 тисяч заражених комп'ютерів зі збереженим входом у ChatGPT. Ці входи продавали в інтернеті. А в серпні 2026-го Anthropic сама розсилала попередження: програми-крадії забирають із комп'ютерів уже відкритий вхід у Claude, і пароль їм навіть не потрібен. Беруться ці програми з фальшивих сайтів «скачай ChatGPT», фальшивого «Claude Desktop» і всього, що ми там накачали.

Хто зайшов у твій акаунт, той може прочитати всі збережені там розмови, крім тих, що ти видалила. Claude і ChatGPT тут ні до чого: дані пішли з твого комп'ютера.

Справжній ризик часто сидить там, куди ніхто не дивиться. Ці двері ти закриваєш сама: не ділишся чатами з даними клієнтів, чистиш розширення, не качаєш «ChatGPT» не з офіційного сайту.

Але закриті двері ще не відповідають на питання, яке ставить закон.

Якщо налаштування в порядку, можна давати ШІ дані клієнтів?

Безпечно від зламу і законно з даними клієнтів — це два різні питання.

Усе, що вище, — про перше: щоб розмову не побачив хтось чужий. А закон питає інше: навіщо і на якій підставі ти обробляєш дані клієнта і як їх захищаєш. І тут однаково, ChatGPT це чи Telegram.

Закон я розбирала окремо, у статтях рубрики «Безпека даних»:

• Персональні дані клієнтів: що має знати кожна фрілансерка — п'ять вимог закону і що з ними робити
• Що відбувається, коли бухгалтерка завантажує банківську виписку в ШІ — куди фізично їдуть дані і чому «вимкнула тренування» ще не все
• Telegram бухгалтерки: чому звичне не означає безпечне
• Не тільки ШІ: де ще ховаються ризики для даних клієнтів — Gmail, Google Drive, Gemini

«В ШІ нічого не можна, бо воно з'явиться в Google» — ні. Моя суб'єктивна думка: без ШІ в новому світі не вижити, розрив уже колосальний. Але цифрову грамотність доведеться піднімати.

Життя не чорно-біле. Ти закинула документ у чат, і побачать його всі здебільшого тоді, коли двері відчинила ти сама.

Часті питання

Чи бачить хтось мої чати в ChatGPT чи Claude?

У звичайному режимі — ні, але розмови, які системи безпеки позначили як можливе порушення правил, компанії можуть переглядати, і в Anthropic такі розмови можуть тримати до двох років. Тимчасовий чат ChatGPT теж можуть переглянути, якщо є підозра на зловживання. Тож чат з ШІ — не сейф, але й не білборд.

Платний ChatGPT безпечніший за безкоштовний?

По навчанню — ні: і в безкоштовному, і в платному воно увімкнене за замовчуванням і однаково вимикається. Інакше тільки на бізнес-тарифах, там навчання вимкнене від початку.

Якщо я видалила чат, він зник?

З історії — одразу. З серверів — протягом 30 днів. Якщо в Claude було дозволене навчання або ти поставила лайк у Claude, копія може жити до п'яти років.

А якщо просто знеособлювати дані перед тим, як дати ШІ?

Можна, але це не єдиний спосіб, і він має свої мінуси. Про це в статті про банківську виписку в ШІ.

Я сама працюю з ШІ щодня і впровадила Claude Code вже більше ніж десятці бухгалтерок. Як не злити персональні дані клієнтів і що про це каже закон, як працювати з документом як є, без знеособлення, яке псує дані, — про все це ми говоримо на консультації з Claude Code. А нові розбори з рубрики «Безпека ШІ: міф чи правда» я викладаю в Telegram-каналі: пиши в коментарях страшилку, яку чула, і я розкладу, що там правда, з джерелами.

⚠️ Матеріал подано у спрощеному вигляді й він не є індивідуальною юридичною консультацією. Налаштування й строки зберігання — станом на листопад 2026 року.