ChatGPT экономит время, но загрузка данных клиентов — это передача третьей стороне. Безопасный путь один: обезличить до отправки.
Проверить бесплатноУбрать из текста всё, по чему можно узнать человека: ФИО, паспорт, ИНН, СНИЛС, телефон, карту.
Если данные всё же нужны — оформить согласие субъекта и зафиксировать цель обработки.
Помнить про ст. 18: данные россиян должны храниться в РФ, а загрузка в зарубежную нейросеть — трансграничная передача.
Зафиксировать в политике компании, какие данные и в какие сервисы можно передавать.
1) Проверьте текст на ПДн. 2) Замаскируйте найденное. 3) Отправьте обезличенный текст. 4) Если нужны исходные данные — восстановите их по ключу после.
Без согласия субъекта и мер защиты — нельзя. Обезличенный договор — можно.
Маскирование убирает данные из текста, и вопрос основания отпадает. Согласие нужно, если данные всё же передаются.