Коротко: Канадские регуляторы приватности в принципах от 7 декабря 2023 года советуют вводить личные сведения в запросы генеративного ИИ только при необходимости. Организациям рекомендуют обезличенные данные, срок хранения запросов и уведомление людей об автоматизированных решениях. Сам закон пользоваться ИИ не запрещает, а требует беречь личные сведения людей.
Чат-бот удобно просить переписать резюме или объяснить письмо из банка. Но вместе с запросом в сервис уходят данные: фамилия, номер заявки, адрес. Привести их в безопасный вид помогают общие принципы канадских регуляторов. Они не запрещают пользоваться ИИ, а говорят, какие сведения лучше не вносить и что должны делать компании. Закон о защите данных, на котором всё стоит, разобран в материале «Запрос своих данных у компании: PIPEDA».
Что за принципы OPC
Страница Управления уполномоченного по защите частной жизни (OPC) «Principles for responsible, trustworthy and privacy-protective generative AI technologies» опубликована 7 декабря 2023 года, изменена 6 мая 2025 года. На странице перечислены девять пунктов: законные основания и согласие, допустимые цели, необходимость и соразмерность, открытость, ответственность организации, доступ человека к своим данным, ограничение сбора и использования, точность и защита данных.
Что принципы говорят людям и организациям
| Кому | Рекомендация | Источник, дата |
|---|---|---|
| Вам как пользователю | не вводить личные сведения в запрос без необходимости; ожидать уведомления, что вы общаетесь с ИИ | OPC, 06.05.2025 |
| Компании, которая использует ИИ | брать анонимные или обезличенные данные в запросах, личные вводить только при наличии права | OPC, 06.05.2025 |
| Компании, которая принимает решения с помощью ИИ | сообщать людям об этом и давать способ оспорить результат | OPC, 06.05.2025 |
| Хранение запросов | задать срок хранения и не использовать запросы для посторонних целей | OPC, 06.05.2025 |
Поставщикам моделей принципы советуют убирать личные данные из обучающих наборов, раскрывать источники и известные ограничения точности и проверять риск извлечения данных.
Что из этого следует на практике
Прямого запрета на ChatGPT в принципах нет, но логика ясна. В запрос не нужно вставлять паспорт, SIN, номер заявки IRCC, реквизиты карты и выписки. Достаточно заменить имена и числа на условные. Если на работе есть политика по ИИ, она важнее общих советов: данные клиентов без права вносить нельзя. Результат проверяйте, особенно в документах для иммиграции и налогов, где ошибка стоит денег. Если аккаунт взломан или данные утекли, действуйте по статье «Аккаунт взломали», а пароли и 2FA настройте по «инструкции Cyber Centre». Для публичного Wi-Fi пригодится «онлайн-банкинг: пароль, 2FA и Wi-Fi».
OPC опубликовал и совместное расследование OpenAI (PIPEDA Findings #2026-002). Выводы здесь не пересказаны, читайте их на сайте OPC. Данных на 2027 год по теме нет.
Частые вопросы
Запрещает ли Канада пользоваться ChatGPT?
Нет. Принципы OPC не запрещают генеративный ИИ, они описывают, как использовать его с уважением к приватности. Пользователям советуют не вводить личные сведения без необходимости, а организациям использовать обезличенные данные.
Можно ли загружать в чат-бот скан паспорта или письмо IRCC?
Лучше нет. OPC рекомендует вводить личные сведения в запрос только при необходимости. Для письма удалите фамилию, UCI и номер заявки, оставьте суть. Если загрузка неизбежна, проверьте правила хранения запросов у сервиса.
Чем принципы OPC отличаются от закона?
Это ориентиры регуляторов, а не отдельный закон. Организации обязаны соблюдать законы о защите частной жизни, например PIPEDA и провинциальные акты. Насколько обязателен конкретный пункт, зависит от закона и ситуации.
Что делать компании, чей сотрудник вставил данные клиента в чат-бот?
Принципы советуют иметь политику использования ИИ, записывать, какие данные допустимы, и ограничивать срок хранения запросов. Нужно ли сообщать об инциденте, зависит от закона и оценки риска. Нужна консультация специалиста.
Актуально на 31 октября 2026 года. Принципы OPC, страница изменена 06.05.2025. Материал справочный и не заменяет консультацию специалиста.
Создаём с нуля