Можно ли загружать бухгалтерские документы в ChatGPT и Claude?

Короткий ответ: можно, но не любые и только после подготовки. Для разовой задачи используйте обезличенную копию без персональных данных, платежных реквизитов, паролей, электронной подписи и коммерческой тайны. Если документ невозможно безопасно очистить, обрабатывать его следует лишь в согласованной компанией корпоративной системе с подходящими условиями хранения и доступа.

ИИ действительно может проверить договор, объяснить требование ФНС, найти расхождения в таблице или подготовить ответ контрагенту. Но сначала бухгалтеру нужно решить более важный вопрос: какие данные увидит внешний сервис.

Почему нельзя просто загрузить документ целиком

Обычный бухгалтерский документ может содержать намного больше информации, чем кажется:

• ФИО сотрудников и представителей контрагента;

• телефоны, адреса и электронную почту;

• паспортные данные, СНИЛС и ИНН физических лиц;

• банковские счета и сведения об операциях;

• подписи и печати;

• цены, скидки и условия договоров;

• данные о долгах, зарплатах и движении денег;

• внутренние комментарии и скрытые листы Excel.

Если загрузить такой файл во внешний ИИ-сервис, компания фактически передает сведения другой информационной системе.

При наличии персональных данных необходимо учитывать требования Федерального закона № 152-ФЗ. Использование иностранного сервиса также может потребовать отдельной оценки трансграничной передачи и локализации данных.

Если в компании установлен режим коммерческой тайны, нужно соблюдать принятые меры защиты конфиденциальной информации. Эти требования закреплены в Федеральном законе № 98-ФЗ.

Это не означает, что любой бухгалтерский документ запрещено показывать ИИ. Вопрос в составе данных, цели обработки, настройках сервиса и правилах конкретной организации.

Что можно загружать, а что лучше не отправлять

Главный принцип простой: ИИ должен получить не весь документ, который находится перед бухгалтером, а только минимальный фрагмент, необходимый для решения задачи.

Что значит «обезличить документ»

Удалить название компании недостаточно. Организацию или человека иногда можно определить по сочетанию суммы, даты, должности, адреса и описания операции.

Перед загрузкой документа желательно:

1. Заменить названия компаний на «Компания А» и «Компания Б».

2. Удалить ФИО, телефоны, адреса и электронную почту.

3. Заменить ИНН, КПП, номера счетов и договоров условными значениями.

4. Удалить подписи, печати, QR-коды и штрихкоды.

5. Округлить или изменить суммы, если точные значения не влияют на задачу.

6. Проверить название файла и его свойства.

7. Удалить комментарии, примечания, скрытые строки и листы Excel.

8. Оставить только те страницы и столбцы, которые нужны для анализа.

Особенно осторожно нужно работать с PDF. Черный прямоугольник поверх текста не всегда удаляет сам текстовый слой. Скрытую информацию можно скопировать или извлечь из файла. Надежнее создать новую очищенную копию документа и проверить ее перед отправкой.

Имеет ли значение тариф ChatGPT или Claude

Да, и довольно большое.

В личных версиях ChatGPT содержимое диалогов может использоваться для улучшения моделей, если пользователь не отключил эту возможность. После отключения новые разговоры не используются для обучения. Временные чаты также не участвуют в обучении, но их копия может храниться до 30 дней в целях безопасности. Об этом говорится в справке OpenAI.

Для ChatGPT Business и Enterprise данные рабочего пространства по умолчанию не используются для обучения моделей. Однако это не отменяет необходимость проверить внутренние правила компании, настройки доступа и срок хранения файлов. Кроме того, удаление диалога не всегда означает мгновенное удаление всех связанных материалов: файлы, сохраненные в библиотеке, могут управляться отдельно. Правила хранения ChatGPT стоит изучить до начала работы.

В личных тарифах Claude Free, Pro и Max пользователь может управлять разрешением на использование чатов для улучшения модели. Anthropic при этом прямо рекомендует осторожно относиться к передаче финансовой информации, паролей и конфиденциальных документов. Рекомендации Anthropic опубликованы в справочном центре сервиса.

Данные Claude for Work и Anthropic API по умолчанию не используются для обучения моделей, если организация отдельно не разрешила это. Но и здесь необходимо учитывать договор, настройки администратора и корпоративную политику хранения данных. Условия для коммерческих продуктов Claude отличаются от условий личных аккаунтов.

При этом платный тариф сам по себе не превращает любой документ в безопасный для загрузки. Важны не только настройки обучения, но и место хранения данных, сроки удаления, права администратора, подключенные инструменты и требования российского законодательства.

Пример: нужно проверить требование ФНС

Предположим, компании пришло требование представить пояснения по расхождениям в декларации.

Не стоит загружать в личный ChatGPT или Claude все требование вместе с ИНН, названием организации, фамилией инспектора, номерами операций и приложениями.

Можно сделать иначе:

1. Скопировать только формулировку вопроса налоговой.

2. Удалить реквизиты компании и физических лиц.

3. Заменить точные показатели условными значениями.

4. Описать ситуацию своими словами.

5. Попросить ИИ составить перечень документов и структуру черновика ответа.

6. Проверить результат по НК РФ и официальным разъяснениям.

7. Подготовить окончательный ответ самостоятельно.

Промпт может выглядеть так:

Выступи как помощник бухгалтера. Ниже приведен обезличенный фрагмент требования ФНС. Объясни простыми словами, что именно запрашивает инспекция. Составь список документов для проверки и предложи структуру ответа. Не придумывай факты, суммы и ссылки на нормы. Если данных недостаточно, перечисли вопросы, которые нужно уточнить.

ИИ поможет разобрать формулировку, но не должен принимать окончательное решение за бухгалтера.

Чек-лист перед загрузкой файла

Перед отправкой документа ответьте на семь вопросов:

• Действительно ли ИИ нужен весь файл?

• Можно ли передать только один обезличенный фрагмент?

• Есть ли в документе персональные данные?

• Содержит ли он конфиденциальные условия или коммерческую тайну?

• Разрешено ли использование этого сервиса внутри компании?

• Проверены ли настройки хранения и обучения?

• Не создадите ли вы после работы публичную ссылку на чат?

Если хотя бы на один вопрос нет уверенного ответа, файл лучше не загружать.

Частые вопросы

Достаточно ли включить временный или инкогнито-чат?

Нет. Такой режим снижает отдельные риски, но не отменяет передачу информации внешнему сервису. Например, временные чаты ChatGPT и инкогнито-чаты Claude могут сохраняться до 30 дней в целях безопасности.

Можно ли загрузить документ, а потом удалить чат?

Удаление снижает риск дальнейшего хранения, но не заменяет предварительное обезличивание. У разных сервисов и тарифов действуют свои сроки удаления. Кроме того, файл может сохраняться отдельно от переписки.

Безопасно ли загружать документы через корпоративный аккаунт?

Корпоративные тарифы обычно предлагают более подходящие условия работы с данными, но решение должна принимать компания. Нужно проверить договор, настройки администратора, расположение инфраструктуры, сроки хранения и соблюдение законодательства.

Можно ли попросить ИИ самостоятельно удалить персональные данные?

Если исходный файл сначала отправляется внешнему ИИ, данные уже переданы сервису. Поэтому обезличивать документ необходимо до загрузки — вручную или с помощью согласованного локального инструмента.

Можно ли доверять заключению ИИ по документу?

Нет, без проверки. Модель может неправильно прочитать таблицу, пропустить исключение или сослаться на несуществующую норму. ИИ готовит черновик и помогает увидеть вопросы, но ответственность остается у специалиста.

Главное

Бухгалтеру не нужно полностью отказываться от ChatGPT или Claude. Нужно изменить привычку: передавать ИИ не оригинал документа, а минимальную и заранее очищенную информацию.

Если подобные задачи возникают регулярно, компании стоит утвердить короткую инструкцию: какими сервисами можно пользоваться, какие документы разрешено загружать, как их обезличивать и кто согласовывает исключения. Это снимает неопределенность и позволяет использовать ИИ без ненужного риска.

Роман Ткачев — сооснователь Daturum, занимается автоматизацией корпоративных процессов и внедрением ИИ в работу корпораций.