Подводный камень · Персональные данные
Использование данных для обучения ИИ
Политика или пользовательское соглашение даёт оператору (а иногда и его партнёрам) право использовать сообщения, документы, изображения, звонки, голос, код и данные об использовании для «обучения, улучшения или разработки» моделей машинного обучения, обычно только с возможностью отказа по почте или через скрытую настройку, и часто вводится тихим обновлением условий применительно к уже собранным данным.
- Тяжесть
- Серьёзно
- Как часто встречается
- Часто
- Устоит ли?
- Зависит от страны
- Формулировок
- 22
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- to train, tune and improve our machine learning and artificial intelligence models
- Service Generated Data
- we may use your content to develop new products and features
- generative AI
- for use with and training of our machine learning
- you grant us a license to use your content for machine learning
- you can opt out by emailing
- unless you opt out
- de-identified or aggregated data may be used to train
- including third-party AI models
В договорах на русском
- для обучения моделей машинного обучения
- для обучения моделей искусственного интеллекта
- для обучения нейросетей
- нейросетевых моделей
- для улучшения и развития Сервиса
- в целях совершенствования Сервиса и разработки новых продуктов
- Пользователь предоставляет право использовать Контент для обучения
- Пользователь соглашается на использование Контента для обучения
- анализ содержимого автоматизированными и ручными методами
- данные могут использоваться для обучения алгоритмов
- обезличенные данные могут использоваться
- отказаться можно, направив запрос
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Конфиденциальные документы, лица, голоса, клиентские данные и личная переписка становятся весами модели, которые нельзя удалить и нельзя «разучить»; это способно нарушить NDA, профессиональную тайну и законодательство о персональных данных; кнопка отказа спрятана, доступна не во всех странах, а окно для отказа истекает.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- CCPA
- CPRA
- FTC
Евросоюз
- Норма
- GDPR Art 6(4)
Великобритания
- Норма
- GDPR
- ICO
Россия
- Норма
- 152-ФЗ
- 233-ФЗ
- ст. 16 п. 4 ЗоЗПП
- ст. 5 ч. 2
- ст. 9
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- Zoom ToS §10.4 (Aug 2023) — 'Service Generated Data' for AI training; reversed after backlash, no training on customer content without consent
- Adobe Terms of Use update (June 2024) and Slack privacy principles controversy (May 2024) — customer data used for ML by default, opt-out only by emailing
- LinkedIn — generative-AI training on by default from 18 Sept 2024; EU/EEA/CH training from 3 Nov 2025; Meta AI training on EU public content — objection deadline 27 May 2025
- DPC v. X (Twitter International) — High Court proceedings Aug 2024; X agreed to stop using and delete EU users' data collected 7 May-1 Aug 2024 for Grok
- X (Twitter) ToS effective 15 Nov 2024 — content licence 'for use with and training of our machine learning and artificial intelligence models'; WeTransfer ToS, 1 July 2025 — machine-learning licence removed 15 July 2025 after backlash
- FTC Technology Blog, Feb 2024 — 'quietly changing your terms of service could be unfair or deceptive'
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Ищите в условиях слова «обучение», «машинное обучение», «искусственный интеллект», «улучшение моделей»
- Отказывайтесь немедленно и сохраняйте доказательство (письмо, скриншот)
- Используйте корпоративные тарифы и API с прямым обязательством «не обучать» и никогда не загружайте материалы под NDA в потребительские тарифы
- В России обучение модели — это новая цель обработки, которая требует отдельного конкретного согласия (ст. 5 ч. 2, ст. 9 152-ФЗ), а его отсутствие — основание для жалобы в Роскомнадзор.
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.