Сначала право передать, потом настройки
Прежде чем загружать чертежи заказчика в нейросеть, убедитесь, что бюро вправе передать эти сведения именно этому сервису. Для ГИП и руководителя бюро важны три независимых условия: договорные ограничения, содержание комплекта и режим обработки у поставщика. Отключение обучения модели решает лишь часть третьего вопроса; оно не меняет соглашение с заказчиком.
Если полномочия неясны, рабочий результат проверки — список условий, которые необходимо согласовать, и минимальный набор данных для задачи. Это не юридическое заключение: ниже порядок организационной проверки, а толкование конкретного договора, NDA и специальных ограничений требует профильного специалиста. Для объектов с ограниченным доступом не следует считать обычный облачный аккаунт разрешённым каналом по умолчанию. Персональные данные в штампах (фамилии) и материалы топосъёмки подпадают под собственные правовые режимы: их проверяют отдельно, с юристом.
Начните с самой операции. Чтобы проверить формулировку примечания, обычно достаточно её текста. Чтобы сравнить площади, нужны контуры и экспликация, но не обязательно весь архив с перепиской. Сокращение пакета не заменяет разрешение, зато делает предмет согласования понятным: какие файлы, для чего и кому передаются.
В договоре ищут разрешённую передачу, а не слово «нейросеть»
Универсальной формулировки NDA нет. Проверяйте определения конфиденциальной информации, круг получателей, допустимые цели использования, требования к субподрядчикам и привлечённым сервисам, порядок согласования и удаления копий. Ограничение может относиться ко всей проектной информации независимо от грифа на отдельном листе. И наоборот, из одного слова «конфиденциально» нельзя самостоятельно вывести все разрешённые способы обработки.
Составьте выписку из своего договора: точный текст условия, к каким материалам он относится, кто вправе согласовать передачу и какое подтверждение нужно сохранить. Не подменяйте условие предположением «поставщик обещает безопасность, значит можно». Заказчик мог согласовать работу определённого субподрядчика, но не использование любого сервиса, который тот выберет.
Проверьте также документы смежников и полученные исходные данные. Право пользоваться топосъёмкой в проекте и право отправить её внешнему сервису — разные права: условия передачи проверяют отдельно для каждого. Если комплект собран из нескольких источников, разрешение на собственный раздел не следует автоматически распространять на весь архив.
Практическая формулировка для внутреннего согласования: «для такой-то операции передаются перечисленные файлы в такой-то сервис и тип рабочего пространства; хранение и доступ описаны в приложенных условиях». Это гораздо конкретнее общего запроса «разрешить ИИ». Условия поставщика сохраните с датой: при изменении тарифа или способа подключения оценку нужно пересмотреть.
OpenAI, Anthropic и Google: личный сервис и рабочая среда различаются
Ниже — условия, опубликованные поставщиками; мы проверили их 8 октября 2026 года. Это не рейтинг безопасности и не разрешение загружать проект. Важен конкретный продукт: личная подписка, корпоративное рабочее пространство и API могут иметь разные правила у одной компании.
| Поставщик и режим | Что сказано об обучении | Что проверить дополнительно |
|---|---|---|
| ChatGPT, личный аккаунт | Можно отключить использование новых разговоров через Improve the model for everyone | Историю, временные чаты, отправку обратной связи |
| OpenAI, Business, Enterprise и API | Данные не используются для обучения по умолчанию | Сроки, доступ и исключения конкретного сервиса |
| Claude, личные планы | Использование зависит от согласия; отдельно описаны проверки безопасности и обратная связь | Настройки и условия передачи сообщения на проверку |
| Claude for Work и Anthropic API | Входы и ответы не используются для обучения по умолчанию | Добровольную передачу данных и обратную связь |
| Gemini Apps, личный аккаунт | Режим зависит от Keep Activity и обратной связи | Проверку людьми, хранение и связанные приложения |
| Gemini в подходящей редакции Workspace | Нет обучения вне домена и проверки содержимого людьми без разрешения в рамках указанных условий | Редакцию Workspace и административные настройки |
| Gemini API | Условия различают Unpaid Services и Paid Services | Биллинг проекта, региональные исключения, обработку файлов |
У OpenAI отключение Improve the model for everyone прекращает использование новых разговоров для обучения, но не удаляет сохранённые чаты. Временные чаты не используются для улучшения моделей, но могут храниться до 30 дней для безопасности. Оценка ответа («палец вверх» или «вниз») может сделать весь разговор доступным для обучения даже после отказа. Эти различия изложены в Data controls. Для Business, Enterprise, Edu и API содержимое по умолчанию не используется для обучения; в Enterprise и Edu срок хранения задаёт организация (корпоративные условия).
Anthropic разграничивает личные продукты и коммерческие продукты. В коммерческом режиме обучения на входах и ответах по умолчанию нет, однако добровольная обратная связь может включать связанный разговор и использоваться для обучения. Поэтому кнопка оценки не должна быть незаметным исключением из регламента бюро.
Google в правилах Gemini Apps указывает: при выключенном Keep Activity будущие чаты не используются для обучения, если пользователь не отправляет обратную связь, но сохраняются на 72 часа. Там же сказано, что чаты могут просматриваться, в том числе людьми-рецензентами (human reviewers), а при отправке обратной связи сохраняется контекст последних 24 часов переписки, до трёх лет. Для подходящих редакций Workspace действуют отдельные корпоративные гарантии, но есть исключение: оценка ответа с отмеченной передачей запроса может быть просмотрена людьми; редакции для образования под эти гарантии не подпадают. В условиях Gemini API неоплачиваемый режим допускает использование содержимого для улучшения продуктов и проверку людьми; туда прямо просят не передавать конфиденциальные и персональные сведения. Для платного режима (Paid Services) Google указывает, что запросы и ответы не используются для улучшения продуктов, а сохраняются на ограниченный срок лишь для выявления нарушений. Платный режим или нет, определяет биллинг проекта, а не слово API.
Пять условий обработки, которые нельзя свести к обучению
Первое — обучение и улучшение сервиса. Запрет обучения общей модели не обязательно описывает все операции с запросом. Проверяйте также добровольную отправку отзывов, журналирование и подключённые инструменты. Сохраняйте фактическую настройку рабочего пространства, а не инструкцию, которую сотрудник когда-то прочитал.
Второе — хранение. Разделяйте исходный файл, извлечённый текст, историю разговора и данные обратной связи. В опубликованных условиях сроки могут относиться к разным сущностям. Если поставщик обещает удалить чат, выясните, охватывает ли это загруженные материалы в другом разделе продукта. Не обещайте заказчику мгновенное удаление, пока не проверили условия.
Третье — место обработки. Спросите отдельно: где данные хранятся, где обрабатываются и откуда к ним имеет доступ персонал поставщика. Наличие выбранного региона хранения не следует самостоятельно толковать как гарантию, что любая операция и любой доступ происходят только там. Нужны применимые договорные положения и перечень охватываемых функций. Общий адрес компании для этого недостаточен.
Четвёртое — круг доступа. Кто видит рабочее пространство внутри бюро, кто может подключить дополнительный источник, как обрабатываются обращения в поддержку. У OpenAI условия различаются по продуктам: например, в Enterprise и Edu срок хранения задаёт организация. Значит, фраза «это бизнес-тариф» слишком коротка для внутреннего правила. У остальных поставщиков также проверяйте условия именно выбранного режима, не подставляя правила конкурента.
Пятое — удаление и прекращение работы. Определите, кто завершает задачу, удаляет материалы и фиксирует выполнение. Учтите исключения, опубликованные поставщиком, и материалы, которые сотрудник скопировал в отчёт или другой сервис. Удаление исходного разговора не удаляет уже сделанные внутри организации копии результата.
Пример: фрагмент генплана вместо полного альбома
Допустим, инженеру нужно проверить два расстояния на генплане. Полный архив содержит штампы с фамилиями и подписями, адрес объекта, схемы доступа, подложку смежника и переписку заказчика. Для геометрической проверки нужны выбранные объекты, единицы и достаточный контекст, чтобы понять точки измерения. Отправлять весь архив ради этих двух расстояний технически избыточно.
Сначала ответственный проверяет, разрешена ли сама передача в выбранный сервис. Затем в отдельной копии подготавливает минимальный фрагмент. Удаление фамилии из видимого штампа недостаточно: просмотрите атрибуты, скрытые слои, внешние ссылки, свойства файла и соседние листы. Название объекта может сохраниться в имени файла. Это перечень мест для проверки, а не гарантия полного обезличивания.
В примере разрешено передать обезличенную геометрию. Инженер открывает подготовленную копию повторно и проверяет, что нужные объекты сохранены, размеры и единицы не изменены, а лишних сведений нет. Если для удаления адреса пришлось убрать систему координат, фиксируется, какие задачи больше нельзя выполнять по этой копии. Обезличивание не должно незаметно разрушить исходные данные измерения.
После обработки инженер сверяет оба расстояния с оригиналом в своей среде. В отчёт переносит только принятые результаты, затем действует по утверждённому порядку удаления. Если в обезличенной копии потеряны связи и система не различает окно и границу покрытия, объём передаваемых данных пересматривают тем же порядком согласования; архив целиком не догружают.
Проверка допустимости передачи предшествует проверке чертежей с ИИ. Сходный подход нужен для технического задания и пояснительной записки: выписка из протокола тоже может содержать ограничения и персональные сведения, хотя это уже не чертёж.
Правило бюро — часть рабочей процедуры
Сотруднику нужен перечень разрешённых сочетаний «материал — операция — сервис — рабочее пространство». Одна строка «можно пользоваться нейросетью» не отвечает ни на один из этих вопросов. В отдельную категорию вынесите материалы, решение по которым принимает назначенный ответственный до загрузки.
Минимальный перечень для регламента:
- Какие виды файлов разрешены и какие сведения из них исключают.
- Какие аккаунты, тарифы и подключения допускаются для каждой операции.
- Кто проверяет условия заказчика и подтверждает подготовку пакета.
- Какие настройки обучения, истории, доступа и обратной связи фиксируются.
- Кто удаляет материалы, что сохраняется в проектном архиве и когда условия пересматривают.
Научите сотрудников перед каждой загрузкой смотреть, в каком аккаунте и рабочем пространстве они работают. На одном компьютере могут быть открыты личный и рабочий аккаунты; оплаченная подписка не доказывает применение корпоративных условий. Для сложного случая лучше иметь короткий маршрут к ответственному, чем вынуждать инженера толковать несколько политик посреди выпуска.
Коротко
- Разрешение заказчика и условия поставщика проверяют независимо.
- Отказ от обучения не равен отсутствию хранения или доступа.
- Личный платный аккаунт нельзя автоматически считать корпоративным.
- Передавайте минимальный пакет, сохраняя данные, необходимые для проверки.
- Правило бюро должно называть сервис, режим, ответственного и порядок удаления.