Ar DI tiekėjas mokosi iš jūsų duomenų? Patikra 2026 m.

Klausimas „ar DI tiekėjas mokosi iš mūsų duomenų“ yra iš tikrųjų keturi atskiri klausimai, kurie kasdienėje kalboje suplakami į vieną: ar tiekėjas naudoja jūsų turinį modeliams tobulinti, kas tiekėjo viduje jį gali perskaityti, kurioje šalyje jis fiziškai guli ir kiek laiko ten lieka. Tiekėjas gali sąžiningai atsakyti „ne“ į pirmąjį ir tuo pat metu neribotai saugoti jūsų tekstus JAV serveryje. Būtent taip pagal numatytuosius nustatymus veikia vienas iš keturių šiame puslapyje aprašytų produktų.

Šis puslapis atsako į visus keturis klausimus, produktas po produkto ir paskyros tipas po paskyros tipo, prie kiekvienos eilutės pridedant tiekėjo dokumentą, iš kurio formuluotė paimta. Tai žinynas, o ne nuomonė. Jei teiginio nėra tiekėjo dokumente, jo nėra ir čia.

Trumpas atsakymas

Riba eina ne per kainą, o per paskyros tipą. Vartotojo tipo paskyros pagal numatytuosius nustatymus yra mokymo pusėje, organizacinės paskyros ne. Asmeninė ChatGPT prenumerata, asmeninė Microsoft paskyra Copilot aplinkoje ir asmeninė Google paskyra Gemini programėlėje yra vartotojo tipo paskyros. ChatGPT Business ir Enterprise, Claude Team ir Enterprise, Copilot su darbo Entra ID paskyra ir Gemini Google Workspace aplinkoje yra kitoje pusėje, ir kiekvienas tiekėjas tai užrašo savo dokumentacijoje.

Lietuvos įmonei prie to prisideda antras klausimas, kuris dažnai svarbesnis už pirmąjį: kur duomenys guli. Čia atsakymai skiriasi daug labiau, nei matyti iš rinkodaros puslapių, o du iš jų beveik niekur nespausdinami.

Trys faktai, kurių beveik niekas neskelbia

Pirma: tiesiogiai iš Anthropic perkamas Claude duomenų Europoje nesaugo. Bendrovė gali nukreipti srautą į pasirinktas šalis, taip pat ir Europoje, tačiau tas pats privatumo centro straipsnis pastraipą baigia sakiniu „Note that data is stored in the US.“ Platformos dokumentacija dar tikslesnė: darbo srities geografija, tai yra nustatymas, lemiantis, kur duomenys guli ramybės būsenoje, „nustatoma kuriant darbo sritį ir vėliau nekeičiama“, o „šiuo metu us yra vienintelė galima darbo srities geografija“. Pati Anthropic regioninės atitikties puslapyje nurodo, kur eiti vietoj to: „Europoje galite pasirinkti konkrečios šalies diegimo galimybes per AWS Bedrock, GCP Vertex ir Microsoft Foundry.“ Jeigu pasiūlyme parašyta, kad Claude veikia ES, teisingas klausimas yra, per kurią iš tų trijų platformų.

Antra: Microsoft neįtraukia Anthropic modelių į ES duomenų ribą, ir čia padėtis ramesnė, nei paprastai rašoma. Microsoft nurodo: „Anthropic models deployed in Microsoft offerings such as Microsoft Copilot, Researcher, Copilot Studio, Power Platform, and Copilot in Microsoft 365 apps are currently excluded from the EU Data Boundary, and when applicable, in-country processing commitments.“ Sakinys, kurį dažniausiai nutyli, yra kitas: „Customers within the EU Data Boundary and customers in the UK have Anthropic models disabled by default.“ Vadinasi, tai yra administratoriaus sprendimas, kurį ES organizacija turi priimti aktyviai, o ne kažkas, kas jai nutinka savaime. Verta žinoti, kiek tas sprendimas kainuoja. Jei administratorius įjungia duomenis saugantį variantą, Microsoft nurodo, kad sutartis jo nebedengia: „This means data is stored by Anthropic and not subject to your Microsoft Customer Agreement including commitments in the Product Terms and DPA“, o „Anthropic (not Microsoft) stores most inputs and outputs for up to 30 days before deleting them“.

Trečia: Multi-Geo galimybes nusipirkusios organizacijos į ES duomenų ribą apskritai nepatenka. Microsoft rašo: „Customers who have purchased Multi-Geo Capabilities are not in scope for the EU Data Boundary even if their tenant is listed as being in a country or region in the EU or EFTA.“ Tarptautinė įmonė, nusipirkusi Multi-Geo dėl visiškai pagrįstos priežasties, gali būti už ribos, kurios viduje ją laiko jos pačios vidiniai dokumentai.

Sprendžia paskyros tipas, o ne kainos planas

Brangiausia klaida mažoje ar vidutinėje įmonėje yra prielaida, kad mokant daugiau perkamas privatumas. Neperkamas. Asmeninė ChatGPT Plus prenumerata, nupirkta įmonės kortele, lieka vartotojo tipo paskyra, ir OpenAI aiškiai nurodo, kad turinys iš „paslaugų asmenims, tokių kaip ChatGPT ir Codex“, gali būti naudojamas modeliams mokyti, kol darbuotojas pats to neišjungia privatumo portale. Ta pati prenumerata, nupirkta kaip ChatGPT Business vieta, yra kitas produktas su priešingu numatytuoju nustatymu.

Microsoft tą pačią ribą brėžia ne per kainą, o per tapatybę. Jos vartotojiškame DUK išvardyta, kas neįtraukiama į modelių mokymą, ir pirmasis įrašas yra „Users signed into Copilot with an organizational Entra ID account“. Sąraše yra ir „Users of Copilot within Microsoft 365 apps with Personal or Family subscriptions“, neprisijungę naudotojai, jaunesni nei 18 metų naudotojai bei tie, kurie mokymo atsisakė, o geografiškai išvardytos Brazilija, Kinija (be Honkongo), Izraelis, Nigerija, Pietų Korėja ir Vietnamas.

Praktinė pasekmė Lietuvos vadovui yra viena ir paprasta: prisijungimo tapatybė yra pirmasis sprendimas, o ne paskutinis. Kol darbuotojai jungiasi asmeninėmis paskyromis, jokia vidinė politika neturi techninio pagrindo. Kaip tai virsta mokymų turiniu, aprašome puslapyje DI mokymai įmonėms.

Mokymo nustatymai pagal paskyros tipą

Lentelę skaitykite pagal paskyros tipą, o ne pagal prekės ženklą. Prie kiekvienos eilutės pridėtas dokumentas, iš kurio paimta formuluotė.

Dvi eilutės nusipelno paaiškinimo. Claude vartotojo paskyros eilutė sąmoningai nėra atsakymas. Anthropic pagalbos straipsnis modelio tobulinimą aprašo kaip tai, ką „jūs pasirenkate leisti“, ir nenurodo, ar jungiklis naujoje paskyroje yra įjungtas, ar išjungtas. Vietoj spėjimo čia rašome sąžiningą instrukciją: atsidarykite privatumo nustatymus ir pažiūrėkite. Atskirai Anthropic patvirtina, kad komerciniai produktai pagal numatytuosius nustatymus neįtraukiami, ir kad pagrindinis savininkas gali visai organizacijai išjungti nykščio mygtukus nustatymu „Rate chats“, esančiu organizacijos nustatymų duomenų ir privatumo skiltyje.

Gemini vartotojo paskyros eilutė suformuluota ne kaip mokymas, nes Google jos taip ir nevadina. Google skelbia peržiūrą žmogaus: dalį pokalbių perskaito recenzentai, įskaitant apmokytus paslaugų teikėjus. Ir čia pat Google pateikia aiškiausią įspėjimą, kokį iš keturių tiekėjų apskritai galima rasti, tinkantį į bet kurios įvadinių mokymų skaidrės vidurį: „Please don’t enter confidential information that you wouldn’t want a reviewer to see or Google to use to improve our services.“

Kur duomenys fiziškai guli: ES ar ne

Lietuvos įmonei šis skyrius dažnai svarbesnis už mokymo klausimą, nes būtent jis patenka į duomenų tvarkymo sutartis, į BDAR dokumentaciją ir į kliento klausimyną. Trumpai: OpenAI, Microsoft ir Google verslo lygmens produktuose ES saugojimo galimybę turi, o tiesiogiai iš Anthropic perkamas Claude jos neturi. Bet čia svarbu atskirti du skirtingus dalykus, kuriuos rinkodara sulieja į vieną: duomenų saugojimas regione nėra tas pats, kas skaičiavimo vykdymas tame regione. Pirmąjį siūlo daugelis. Antrąjį dokumentuotai valdyti leidžia tik Google, ir tik aukščiausiuose planuose.

Vienoje vietoje plačiai kartojamas teiginys pasikeitė tiekėjo naudai, ir mes jį taisome čia, o ne tyliai paliekame. Iki šiol buvo rašoma, kad Google Workspace duomenų regionai DI neapima. Tai nebetiesa. Google duomenų regionų lentelėje eilutės „Gemini App“ ir „Google Workspace with Gemini“ kaip dengiamus duomenis nurodo „Prompts and responses“ ir pažymėtos abiejuose stulpeliuose: ir „Data covered at rest“, ir „Data covered during processing“. Tiesa yra ta, kad danga priklauso nuo plano, ir tai Google užrašo išnašoje tame pačiame puslapyje: „Data covered during processing varies by Google Workspace edition.“ Business Starter duomenų regionų valdiklio neturi visai, Business Standard ir Business Plus gali prisegti duomenis ramybės būsenoje, bet ne apdorojimą, o apdorojimo regiono politika ateina su Enterprise Plus, Frontline Plus arba Data Regions priedu. Pagal paskelbtus dokumentus Google yra vienintelis šios lentelės tiekėjas, turintis dokumentuotą skaičiavimo regiono valdiklį. Ir vienintelis, dėl kurio tam reikia nusipirkti aukščiausią planą.

Lentelėje slypi dar dvi spąstų rūšys. Pirma, OpenAI Europos saugojimo negalima pritaikyti atgaline data: „European residency can only be configured for new Projects, existing Projects cannot be updated to have European data residency after creation“, o ChatGPT pusėje galimybė siūloma naujoms Enterprise ir Edu darbo sritims. Bandomasis projektas, kuris pirmą savaitę sukuria projektus, o apie duomenų vietą pagalvoja šeštą, turi būti kuriamas iš naujo. Antra, Google Workspace dokumentacijoje užrašyta, kad Gemini Notebook nepasiekia organizacijos duomenų regiono nustatymai. Tai reiškia, kad būtent to Gemini paviršiaus, į kurį greičiausiai kas nors sudės vidinių dokumentų aplanką, jūsų duomenų regiono politika ir nedengia.

Ir net ten, kur saugojimas regione veikia, jis niekada nėra visiškas. OpenAI pati paskelbia, kas lieka už pasirinkto regiono ribų: paskyros duomenys, sąskaitų informacija, bendra naudojimo statistika, žurnalai be turinio ir kiti tarnybiniai metaduomenys. Tos pačios dokumentacijos atsakymas į klausimą, ar skaičiavimų regionas garantuoja, kad viskas liks regione, yra „Ne“, nes autentifikacija, maršrutizavimas, indeksavimas ir žurnalai be turinio gali vykti kitur. Tai geriausias mokomasis punktas visoje temoje: žyma apie duomenų regioną yra teiginys apie kliento turinį, o ne apie viską, ką paslauga liečia. Panašus principas galioja ir vertinant bet kurį kitą tiekėją, todėl atskirai rašėme apie DI ir BDAR Lietuvos verslui bei apie DI balso agento saugumą ir duomenų apsaugą.

Kiek laikoma ir ar ištrynimas iš tikrųjų ištrina

Saugojimo trukmė yra ta vieta, kur numatytieji nustatymai mažiausiai intuityvūs. Pagrindinė antraštė: Claude for Work saugo neribotai, kol savininkas nenustato kitaip, o populiariausi vartotojiški asistentai tiek Microsoft, tiek Google pusėje pagal numatytuosius nustatymus laiko 18 mėnesių.

Iš visos lentelės vienas skaičius vertas atskiros skaidrės mokymuose, nes jis atsako į sakinį, kurį žmonės pasako po incidento: „bet aš juk ištryniau“. Google užrašo, kad pokalbiai, kuriuos jau peržiūrėjo žmonės recenzentai, kartu su susijusiais duomenimis, tokiais kaip kalba, įrenginio tipas ar vietos informacija, „nėra ištrinami, kai ištrinate savo veiklą“, ir laikomi iki trejų metų. Anthropic turi savo asimetriją: saugumo tikslais pažymėtos įvestys ir išvestys laikomos iki 2 metų, o klasifikavimo balai iki 7 metų, ir tai galioja tiek vartotojiškiems, tiek komerciniams produktams.

Antras dalykas, kurį verta pasakyti garsiai: atsisakymas nuo mokymo neapima atsiliepimo mygtukų. OpenAI nurodo, kad net atsisakius mokymo, pasirinkus nykštį aukštyn arba žemyn, visas su tuo atsiliepimu susijęs pokalbis gali būti panaudotas modeliams mokyti. Microsoft nurodo, kad jos vartotojiškas atsisakymas neapima naudojimo kitiems bendriems produkto ar sistemos patobulinimams, reklamai, skaitmeninei saugai, saugumui ir atitikties tikslams, ir kad jis apskritai netaikomas darbo ar mokymo įstaigos Entra ID paskyroms.

Ką realiai gali nustatyti administratorius

Verslo lygmens produktuose visi keturi tiekėjai administratoriui duoda realų valdymo paviršių. Skirtumas ne tiek jungiklių skaičiuje, kiek tame, kokią riziką kiekvienas tiekėjas laiko svarbiausia.

• OpenAI (Business ir Enterprise): kiek laiko saugomi duomenys, kurios programėlės ir jungtys įjungtos darbo srityje, įmonės lygio autentifikacija, duomenų tvarkymo susitarimas. Individualiai apmokyti modeliai lieka tik jūsų naudojimui.
• Anthropic (Team ir Enterprise): individualus saugojimo laikotarpis, kurio minimumas yra 30 dienų, nustatomas pagrindinio savininko arba savininko, o pakeitimai įrašomi į audito žurnalus. Ten pat išjungiami nykščio mygtukai visai organizacijai.
• Microsoft (darbo paskyros Copilot): Purview saugojimo politikos, turinio paieška ir el. atskleidimas, jautrumo žymos ir teisių valdymas, kurių Copilot laikosi, ir aiškiai užrašyta administratoriaus teisė spręsti, kurie agentai organizacijoje apskritai leidžiami.
• Google (Workspace): duomenų regionų politika ir duomenų praradimo prevencija Gemini taikomos automatiškai, funkcijas galima įjungti ar išjungti paslaugomis, saugojimą nustato administratorius, o Gemini Notebook išimtis yra dokumentuota.

Naudingiausias sakinys visai diegimo eigai yra ne apie modelį. Microsoft nurodo, kad Copilot „rodo tik tuos organizacijos duomenis, kuriems atskiras naudotojas turi bent peržiūros teises“, ir tuoj pat priduria, kad dėl to būtina teisingai naudotis SharePoint ir kitų paslaugų teisių modeliais. Išvertus į kasdienę kalbą: Microsoft aplinkoje tikroji rizika yra ne asistentas, o per plačiai atviras SharePoint, kurį asistentas dabar perieško per sekundę. Tai teisių tvarkymo darbas, ne DI projektas, ir jį verta padaryti prieš diegimą, o ne po jo.

Kas nutinka, kai niekas nenusprendžia

Alternatyva sprendimui nėra neutralumas. Alternatyva yra tai, kad sprendimą priima kiekvienas darbuotojas atskirai, asmenine paskyra, toje lentelės pusėje, kurioje mokymas įjungtas.

Keturi skaičiai iš IBM 2025 metų ataskaitos aprašo ne keturias, o vieną nesėkmę: įrankiai atėjo anksčiau nei sprendimai. Aštriausias iš jų yra 97 proc., nes prieigos kontrolė yra būtent tai, ką duoda organizacinė paskyra ir ko neduoda asmeninė. Sprendimas nėra draudimas. Draudimas nustumia naudojimą dar giliau į asmenines paskyras, tai yra į brangiąją lentelės pusę. Sprendimas yra pasirinkti įrankį, nupirkti jį ant organizacinės tapatybės, sutvarkyti administratoriaus nustatymus ir aiškiai pasakyti, kuris paviršius kokiam turiniui skirtas.

Kaip nuspręsti, ką duoti darbuotojams

Keturi klausimai šia tvarka atsako į beveik viską, ką Lietuvos įmonei reikia nuspręsti prieš dalijant prieigas.

1. Kokia tapatybe žmonės jungsis? Šis sprendimas nulemia numatytąjį mokymo nustatymą pas kiekvieną iš keturių tiekėjų, todėl priimkite jį pirmą ir įtvirtinkite bendru prisijungimu. Viskas, kas eina toliau, tampa lengviau, kai niekas nesijungia asmenine paskyra.

2. Ar ES saugojimas jums yra reikalavimas, ar pageidavimas? Jei reikalavimas, pasirinkimas iš karto susiaurėja, o jei reikalavimas apima ne tik saugojimą, bet ir apdorojimą, susiaurėja dar labiau. Saugojimo reikalavimą atitinka OpenAI naujose Enterprise arba Edu darbo srityse. Microsoft jį atitinka ES duomenų riboje su sąlyga, kad kas nors nuėjo į administravimo konsolę ir išjungė flex routing, paliko Anthropic modelius išjungtus ir nenaudoja Multi-Geo. Google Workspace jį atitinka ir vienintelis iš keturių turi dokumentuotą apdorojimo regiono valdiklį, tik šis ateina su Enterprise Plus, o ne su Business Standard. Tiesiogiai iš Anthropic perkami produktai neatitinka jokio iš jų, todėl kalba pereina į AWS Bedrock, GCP Vertex arba Microsoft Foundry. Nuspręskite prieš kurdami darbo sritis, nes OpenAI API pusėje vėliau to pakeisti nebus galima.

3. Kokią saugojimo poziciją galėsite apginti? Jeigu dirbate srityje, kurioje priežiūros institucija gali paklausti, kiek laiko buvo laikomos užklausos su kliento duomenimis, atsakymas „neribotai pagal numatytuosius nustatymus“ nėra tas, kurį norėtumėte duoti. Bet ir atsakymas „tiekėjas numatytosios trukmės neskelbia“ nėra geresnis, o abu jie lentelėje aukščiau yra, tik prie skirtingų tiekėjų. Individualų laikotarpį nustatykite pirmą dieną, o Microsoft pusėje tai reiškia, kad kas nors turi realiai parašyti Purview politiką, nes kol jos nėra, nėra ir jokios paskelbtos trukmės, į kurią būtų galima parodyti.

4. Ką žmonėms leidžiama suvesti? Tai vienintelis iš keturių klausimų, kuris yra mokymų, o ne pirkimo klausimas, ir būtent čia savo vietą pateisina DI raštingumo programa. ES AI akto 4 straipsnis nereikalauja nei pažymėjimų, nei garantuoto lygio, o ko jis reikalauja po 2026 m. liepos 27 d. perrašymo, išnagrinėjome straipsnyje ES AI aktas ir DI raštingumas. Užrašyta taisyklė, kuris paviršius kokios klasės turiniui skirtas, yra tiksliai tokia priemonė, kokios ten tikimasi.

Kodėl vien įrankio nupirkimo neužtenka ir kur diegimas dažniausiai sustoja, surašėme straipsnyje Kodėl DI diegimas įmonėje strigo. Kasdienei pusei tinka mūsų apžvalga geriausi AI asistentai Lietuvoje 2026 ir praktinis ChatGPT verslui vadovas. Jei ieškote, ar mokymus galima finansuoti iš viešųjų lėšų, atsakymą su datomis surašėme straipsnyje AI mokymų finansavimas Lietuvoje 2026.

Ko šiame puslapyje sąmoningai nėra

Dvi lentelių eilutės čia nėra atsakymai, ir tai sąmoningas sprendimas.

Pirma, Claude vartotojo paskyros numatytoji mokymo būklė. Anthropic straipsnis modelio tobulinimą aprašo kaip pasirinkimą, bet neskelbia, ar jungiklis naujoje paskyroje yra įjungtas. Todėl lentelėje parašyta būtent tai, o ne spėjimas į vieną ar kitą pusę.

Antra, plačiai kartojamas teiginys, esą Microsoft neįtraukia EEE į vartotojiško Copilot modelių mokymą. Tokios išimties Microsoft savo sąraše nėra. Sąraše įvardytos Brazilija, Kinija (be Honkongo), Izraelis, Nigerija, Pietų Korėja ir Vietnamas, taip pat Entra ID paskyros, Microsoft 365 Personal ir Family prenumeratos, neprisijungę naudotojai, jaunesni nei 18 metų naudotojai ir tie, kurie mokymo atsisakė. Microsoft privatumo pareiškime pasakyta tik tiek, kad „kai kuriose rinkose“ duomenys gali padėti mokyti modelius, kol nepasirenkate atsisakyti. Todėl europinės išimties čia nėra ir planuoti pagal ją nereikėtų. Vietoj to pasitikrinkite jungiklį.

Lentelė, kuri teisinga vienuolikoje eilučių ir užtikrintai klysta vienoje, tam sprendimui, kuriam ji skirta, yra pavojingesnė už lentelės nebuvimą. Jei radote eilutę, kuri nebeatitinka prie jos esančio tiekėjo dokumento, nuoroda yra būtent tam, kad galėtumėte pasitikrinti anksčiau už mus, ir mums parašyti.

Ką pakeitė 2026 m. rugsėjo 6 d. patikra. Kad matytųsi, jog ketvirčio ritmas yra realus, o ne reklaminis, keturios eilutės pajudėjo, visos Microsoft ir Google pusėje.

• Microsoft duomenų vieta. Anksčiau čia buvo parašyta, kad ES klientams Copilot yra ES duomenų ribos paslauga, ir tuo baigdavosi. Dabar eilutėje yra flex routing, kuris po 2026 m. kovo 25 d. sukurtose organizacijose veikia pagal numatytuosius nustatymus ir piko metu perkelia skaičiavimą į JAV, Kanadą arba Australiją. Tai pasikeitė pačiame produkte, o ne mūsų skaityme, ir tai svarbiausias šio puslapio punktas.
• Microsoft saugojimo trukmė. Eilutėje buvo parašyta, kad nustato administratorius per Purview. Microsoft dokumentacija aprašo pasidalytą modelį, kuriame administratorius rašo Purview politiką, o naudotojas gali ištrinti savo veiklos istoriją, ir jokios numatytosios trukmės Microsoft neskelbia. Dabar užrašytos abi pusės, o nebuvimas užrašytas kaip nebuvimas.
• Google duomenų vieta. Eilutė teigė, kad duomenų regionas galimas, bet nenurodė, koks planas jį suteikia. Saugojimo ramybės būsenoje politika prasideda nuo Business Standard, o apdorojimo regiono politika yra Enterprise Plus, Frontline Plus arba priedo teisė. Senoji eilutė buvo teisinga tinkamo plano organizacijai ir klaidinanti Business Standard organizacijai.
• Gemini programėlės saugojimo trukmė. Eilutėje kaip viena iš automatinio trynimo parinkčių buvo nurodytas neribotas laikas. Google dokumentacijoje Gemini programėlei išvardytos trys, 18 ir 36 mėnesių parinktys, o numatytoji yra 18 mėnesių. Neribotas laikas priklauso Workspace šoniniam skydeliui, kur jis yra administratoriaus pasirinkimas, o ne numatytoji būsena. Dabar tai atskirta.

Buvo apsvarstytas ir atmestas trečias teiginys: dažnai kartojama, kad Microsoft Copilot duomenis pagal numatytuosius nustatymus saugo neribotai. Nei viename Microsoft puslapyje to rasti nepavyko, todėl čia skelbiamas ne teiginys, o jo nebuvimas.