Ar DI tiekėjas mokosi iš jūsų duomenų? Patikra 2026 m.

Klausimas „ar DI tiekėjas mokosi iš mūsų duomenų“ yra iš tikrųjų keturi atskiri klausimai, kurie kasdienėje kalboje suplakami į vieną: ar tiekėjas naudoja jūsų turinį modeliams tobulinti, kas tiekėjo viduje jį gali perskaityti, kurioje šalyje jis fiziškai guli ir kiek laiko ten lieka. Tiekėjas gali sąžiningai atsakyti „ne“ į pirmąjį ir tuo pat metu neribotai saugoti jūsų tekstus JAV serveryje. Būtent taip pagal numatytuosius nustatymus veikia vienas iš keturių šiame puslapyje aprašytų produktų.

Šis puslapis atsako į visus keturis klausimus, produktas po produkto ir paskyros tipas po paskyros tipo, prie kiekvienos eilutės pridedant tiekėjo dokumentą, iš kurio formuluotė paimta. Tai žinynas, o ne nuomonė. Jei teiginio nėra tiekėjo dokumente, jo nėra ir čia.

Trumpas atsakymas

Riba eina ne per kainą, o per paskyros tipą. Vartotojo tipo paskyros pagal numatytuosius nustatymus yra mokymo pusėje, organizacinės paskyros ne. Asmeninė ChatGPT prenumerata, asmeninė Microsoft paskyra Copilot aplinkoje ir asmeninė Google paskyra Gemini programėlėje yra vartotojo tipo paskyros. ChatGPT Business ir Enterprise, Claude Team ir Enterprise, Copilot su darbo Entra ID paskyra ir Gemini Google Workspace aplinkoje yra kitoje pusėje, ir kiekvienas tiekėjas tai užrašo savo dokumentacijoje.

Lietuvos įmonei prie to prisideda antras klausimas, kuris dažnai svarbesnis už pirmąjį: kur duomenys guli. Čia atsakymai skiriasi daug labiau, nei matyti iš rinkodaros puslapių, o du iš jų beveik niekur nespausdinami.

Du faktai, kurių beveik niekas neskelbia

Pirma: tiesiogiai iš Anthropic perkamas Claude duomenų Europoje nesaugo. Bendrovė gali nukreipti srautą į pasirinktas šalis, taip pat ir Europoje, tačiau tas pats privatumo centro straipsnis pastraipą baigia sakiniu „Note that data is stored in the US.“ Platformos dokumentacija dar tikslesnė: darbo srities geografija, tai yra nustatymas, lemiantis, kur duomenys guli ramybės būsenoje, „nustatoma kuriant darbo sritį ir vėliau nekeičiama“, o „šiuo metu us yra vienintelė galima darbo srities geografija“. Pati Anthropic regioninės atitikties puslapyje nurodo, kur eiti vietoj to: „Europoje galite pasirinkti konkrečios šalies diegimo galimybes per AWS Bedrock, GCP Vertex ir Microsoft Foundry.“ Jeigu pasiūlyme parašyta, kad Claude veikia ES, teisingas klausimas yra, per kurią iš tų trijų platformų.

Antra: Microsoft neįtraukia Anthropic modelių į ES duomenų ribą. Microsoft nurodo, kad ES klientams Copilot yra ES duomenų ribos paslauga, o tada tame pačiame puslapyje prideda pastabą: „Models provided by Anthropic as a subprocessor are currently excluded from the EU Data Boundary.“ Administratorius pats sprendžia, ar trečiųjų šalių modeliai naudojami jo organizacijos Copilot aplinkoje. Tas sprendimas tyliai perkelia dalį srauto už ribos, kurią organizacija mano turinti.

Sprendžia paskyros tipas, o ne kainos planas

Brangiausia klaida mažoje ar vidutinėje įmonėje yra prielaida, kad mokant daugiau perkamas privatumas. Neperkamas. Asmeninė ChatGPT Plus prenumerata, nupirkta įmonės kortele, lieka vartotojo tipo paskyra, ir OpenAI aiškiai nurodo, kad turinys iš „paslaugų asmenims, tokių kaip ChatGPT ir Codex“, gali būti naudojamas modeliams mokyti, kol darbuotojas pats to neišjungia privatumo portale. Ta pati prenumerata, nupirkta kaip ChatGPT Business vieta, yra kitas produktas su priešingu numatytuoju nustatymu.

Microsoft tą pačią ribą brėžia ne per kainą, o per tapatybę. Jos vartotojiškame DUK išvardyta, kas neįtraukiama į modelių mokymą, ir pirmasis įrašas yra „Users signed into Copilot with an organizational Entra ID account“. Sąraše yra ir „Users of Copilot within Microsoft 365 apps with Personal or Family subscriptions“, neprisijungę naudotojai, jaunesni nei 18 metų naudotojai bei tie, kurie mokymo atsisakė, o geografiškai išvardytos Brazilija, Kinija (be Honkongo), Izraelis, Nigerija, Pietų Korėja ir Vietnamas.

Praktinė pasekmė Lietuvos vadovui yra viena ir paprasta: prisijungimo tapatybė yra pirmasis sprendimas, o ne paskutinis. Kol darbuotojai jungiasi asmeninėmis paskyromis, jokia vidinė politika neturi techninio pagrindo. Kaip tai virsta mokymų turiniu, aprašome puslapyje DI mokymai įmonėms.

Mokymo nustatymai pagal paskyros tipą

Lentelę skaitykite pagal paskyros tipą, o ne pagal prekės ženklą. Prie kiekvienos eilutės pridėtas dokumentas, iš kurio paimta formuluotė.

Dvi eilutės nusipelno paaiškinimo. Claude vartotojo paskyros eilutė sąmoningai nėra atsakymas. Anthropic pagalbos straipsnis modelio tobulinimą aprašo kaip tai, ką „jūs pasirenkate leisti“, ir nenurodo, ar jungiklis naujoje paskyroje yra įjungtas, ar išjungtas. Vietoj spėjimo čia rašome sąžiningą instrukciją: atsidarykite privatumo nustatymus ir pažiūrėkite. Atskirai Anthropic patvirtina, kad komerciniai produktai pagal numatytuosius nustatymus neįtraukiami, ir kad pagrindinis savininkas gali visai organizacijai išjungti nykščio mygtukus nustatymu „Rate chats“, esančiu organizacijos nustatymų duomenų ir privatumo skiltyje.

Gemini vartotojo paskyros eilutė suformuluota ne kaip mokymas, nes Google jos taip ir nevadina. Google skelbia peržiūrą žmogaus: dalį pokalbių perskaito recenzentai, įskaitant apmokytus paslaugų teikėjus. Ir čia pat Google pateikia aiškiausią įspėjimą, kokį iš keturių tiekėjų apskritai galima rasti, tinkantį į bet kurios įvadinių mokymų skaidrės vidurį: „Please don’t enter confidential information that you wouldn’t want a reviewer to see or Google to use to improve our services.“

Kur duomenys fiziškai guli: ES ar ne

Lietuvos įmonei šis skyrius dažnai svarbesnis už mokymo klausimą, nes būtent jis patenka į duomenų tvarkymo sutartis, į BDAR dokumentaciją ir į kliento klausimyną. Trumpai: OpenAI, Microsoft ir Google verslo lygmens produktuose ES saugojimo galimybę turi, o tiesiogiai iš Anthropic perkamas Claude jos neturi.

Lentelėje slypi dar dvi spąstų rūšys. Pirma, OpenAI Europos saugojimo negalima pritaikyti atgaline data: „European residency can only be configured for new Projects, existing Projects cannot be updated to have European data residency after creation“, o ChatGPT pusėje galimybė siūloma naujoms Enterprise ir Edu darbo sritims. Bandomasis projektas, kuris pirmą savaitę sukuria projektus, o apie duomenų vietą pagalvoja šeštą, turi būti kuriamas iš naujo. Antra, Google Workspace dokumentacijoje užrašyta, kad Gemini Notebook nepasiekia organizacijos duomenų regiono nustatymai. Tai reiškia, kad būtent to Gemini paviršiaus, į kurį greičiausiai kas nors sudės vidinių dokumentų aplanką, jūsų duomenų regiono politika ir nedengia.

Ir net ten, kur saugojimas regione veikia, jis niekada nėra visiškas. OpenAI pati paskelbia, kas lieka už pasirinkto regiono ribų: paskyros duomenys, sąskaitų informacija, bendra naudojimo statistika, žurnalai be turinio ir kiti tarnybiniai metaduomenys. Tos pačios dokumentacijos atsakymas į klausimą, ar skaičiavimų regionas garantuoja, kad viskas liks regione, yra „Ne“, nes autentifikacija, maršrutizavimas, indeksavimas ir žurnalai be turinio gali vykti kitur. Tai geriausias mokomasis punktas visoje temoje: žyma apie duomenų regioną yra teiginys apie kliento turinį, o ne apie viską, ką paslauga liečia. Panašus principas galioja ir vertinant bet kurį kitą tiekėją, todėl atskirai rašėme apie DI ir BDAR Lietuvos verslui bei apie DI balso agento saugumą ir duomenų apsaugą.

Kiek laikoma ir ar ištrynimas iš tikrųjų ištrina

Saugojimo trukmė yra ta vieta, kur numatytieji nustatymai mažiausiai intuityvūs. Pagrindinė antraštė: Claude for Work saugo neribotai, kol savininkas nenustato kitaip, o populiariausi vartotojiški asistentai tiek Microsoft, tiek Google pusėje pagal numatytuosius nustatymus laiko 18 mėnesių.

Iš visos lentelės vienas skaičius vertas atskiros skaidrės mokymuose, nes jis atsako į sakinį, kurį žmonės pasako po incidento: „bet aš juk ištryniau“. Google užrašo, kad pokalbiai, kuriuos jau peržiūrėjo žmonės recenzentai, kartu su susijusiais duomenimis, tokiais kaip kalba, įrenginio tipas ar vietos informacija, „nėra ištrinami, kai ištrinate savo veiklą“, ir laikomi iki trejų metų. Anthropic turi savo asimetriją: saugumo tikslais pažymėtos įvestys ir išvestys laikomos iki 2 metų, o klasifikavimo balai iki 7 metų, ir tai galioja tiek vartotojiškiems, tiek komerciniams produktams.

Antras dalykas, kurį verta pasakyti garsiai: atsisakymas nuo mokymo neapima atsiliepimo mygtukų. OpenAI nurodo, kad net atsisakius mokymo, pasirinkus nykštį aukštyn arba žemyn, visas su tuo atsiliepimu susijęs pokalbis gali būti panaudotas modeliams mokyti. Microsoft nurodo, kad jos vartotojiškas atsisakymas neapima naudojimo kitiems bendriems produkto ar sistemos patobulinimams, reklamai, skaitmeninei saugai, saugumui ir atitikties tikslams, ir kad jis apskritai netaikomas darbo ar mokymo įstaigos Entra ID paskyroms.

Ką realiai gali nustatyti administratorius

Verslo lygmens produktuose visi keturi tiekėjai administratoriui duoda realų valdymo paviršių. Skirtumas ne tiek jungiklių skaičiuje, kiek tame, kokią riziką kiekvienas tiekėjas laiko svarbiausia.

• OpenAI (Business ir Enterprise): kiek laiko saugomi duomenys, kurios programėlės ir jungtys įjungtos darbo srityje, įmonės lygio autentifikacija, duomenų tvarkymo susitarimas. Individualiai apmokyti modeliai lieka tik jūsų naudojimui.
• Anthropic (Team ir Enterprise): individualus saugojimo laikotarpis, kurio minimumas yra 30 dienų, nustatomas pagrindinio savininko arba savininko, o pakeitimai įrašomi į audito žurnalus. Ten pat išjungiami nykščio mygtukai visai organizacijai.
• Microsoft (darbo paskyros Copilot): Purview saugojimo politikos, turinio paieška ir el. atskleidimas, jautrumo žymos ir teisių valdymas, kurių Copilot laikosi, ir aiškiai užrašyta administratoriaus teisė spręsti, kurie agentai organizacijoje apskritai leidžiami.
• Google (Workspace): duomenų regionų politika ir duomenų praradimo prevencija Gemini taikomos automatiškai, funkcijas galima įjungti ar išjungti paslaugomis, saugojimą nustato administratorius, o Gemini Notebook išimtis yra dokumentuota.

Naudingiausias sakinys visai diegimo eigai yra ne apie modelį. Microsoft nurodo, kad Copilot „rodo tik tuos organizacijos duomenis, kuriems atskiras naudotojas turi bent peržiūros teises“, ir tuoj pat priduria, kad dėl to būtina teisingai naudotis SharePoint ir kitų paslaugų teisių modeliais. Išvertus į kasdienę kalbą: Microsoft aplinkoje tikroji rizika yra ne asistentas, o per plačiai atviras SharePoint, kurį asistentas dabar perieško per sekundę. Tai teisių tvarkymo darbas, ne DI projektas, ir jį verta padaryti prieš diegimą, o ne po jo.

Kas nutinka, kai niekas nenusprendžia

Alternatyva sprendimui nėra neutralumas. Alternatyva yra tai, kad sprendimą priima kiekvienas darbuotojas atskirai, asmenine paskyra, toje lentelės pusėje, kurioje mokymas įjungtas.

Keturi skaičiai iš IBM 2025 metų ataskaitos aprašo ne keturias, o vieną nesėkmę: įrankiai atėjo anksčiau nei sprendimai. Aštriausias iš jų yra 97 proc., nes prieigos kontrolė yra būtent tai, ką duoda organizacinė paskyra ir ko neduoda asmeninė. Sprendimas nėra draudimas. Draudimas nustumia naudojimą dar giliau į asmenines paskyras, tai yra į brangiąją lentelės pusę. Sprendimas yra pasirinkti įrankį, nupirkti jį ant organizacinės tapatybės, sutvarkyti administratoriaus nustatymus ir aiškiai pasakyti, kuris paviršius kokiam turiniui skirtas.

Kaip nuspręsti, ką duoti darbuotojams

Keturi klausimai šia tvarka atsako į beveik viską, ką Lietuvos įmonei reikia nuspręsti prieš dalijant prieigas.

1. Kokia tapatybe žmonės jungsis? Šis sprendimas nulemia numatytąjį mokymo nustatymą pas kiekvieną iš keturių tiekėjų, todėl priimkite jį pirmą ir įtvirtinkite bendru prisijungimu. Viskas, kas eina toliau, tampa lengviau, kai niekas nesijungia asmenine paskyra.

2. Ar ES saugojimas jums yra reikalavimas, ar pageidavimas? Jei reikalavimas, pasirinkimas iš karto susiaurėja. Jį atitinka OpenAI naujose Enterprise arba Edu darbo srityse, Microsoft ES duomenų riboje su suprasta Anthropic modelių išimtimi ir Google Workspace su duomenų regionų politika. Tiesiogiai iš Anthropic perkami produktai jo neatitinka, todėl kalba pereina į AWS Bedrock, GCP Vertex arba Microsoft Foundry. Nuspręskite prieš kurdami darbo sritis, nes OpenAI API pusėje vėliau to pakeisti nebus galima.

3. Kokią saugojimo poziciją galėsite apginti? Jeigu dirbate srityje, kurioje priežiūros institucija gali paklausti, kiek laiko buvo laikomos užklausos su kliento duomenimis, atsakymas „neribotai pagal numatytuosius nustatymus“ nėra tas, kurį norėtumėte duoti. Individualų laikotarpį nustatykite pirmą dieną.

4. Ką žmonėms leidžiama suvesti? Tai vienintelis iš keturių klausimų, kuris yra mokymų, o ne pirkimo klausimas, ir būtent čia savo vietą pateisina DI raštingumo programa. ES AI akto 4 straipsnis nereikalauja nei pažymėjimų, nei garantuoto lygio, o ko jis reikalauja po 2026 m. liepos 27 d. perrašymo, išnagrinėjome straipsnyje ES AI aktas ir DI raštingumas. Užrašyta taisyklė, kuris paviršius kokios klasės turiniui skirtas, yra tiksliai tokia priemonė, kokios ten tikimasi.

Kodėl vien įrankio nupirkimo neužtenka ir kur diegimas dažniausiai sustoja, surašėme straipsnyje Kodėl DI diegimas įmonėje strigo. Kasdienei pusei tinka mūsų apžvalga geriausi AI asistentai Lietuvoje 2026 ir praktinis ChatGPT verslui vadovas. Jei ieškote, ar mokymus galima finansuoti iš viešųjų lėšų, atsakymą su datomis surašėme straipsnyje AI mokymų finansavimas Lietuvoje 2026.

Ko šiame puslapyje sąmoningai nėra

Dvi lentelių eilutės čia nėra atsakymai, ir tai sąmoningas sprendimas.

Pirma, Claude vartotojo paskyros numatytoji mokymo būklė. Anthropic straipsnis modelio tobulinimą aprašo kaip pasirinkimą, bet neskelbia, ar jungiklis naujoje paskyroje yra įjungtas. Todėl lentelėje parašyta būtent tai, o ne spėjimas į vieną ar kitą pusę.

Antra, plačiai kartojamas teiginys, esą Microsoft neįtraukia EEE į vartotojiško Copilot modelių mokymą. Tokios išimties Microsoft savo sąraše nėra. Sąraše įvardytos Brazilija, Kinija (be Honkongo), Izraelis, Nigerija, Pietų Korėja ir Vietnamas, taip pat Entra ID paskyros, Microsoft 365 Personal ir Family prenumeratos, neprisijungę naudotojai, jaunesni nei 18 metų naudotojai ir tie, kurie mokymo atsisakė. Microsoft privatumo pareiškime pasakyta tik tiek, kad „kai kuriose rinkose“ duomenys gali padėti mokyti modelius, kol nepasirenkate atsisakyti. Todėl europinės išimties čia nėra ir planuoti pagal ją nereikėtų. Vietoj to pasitikrinkite jungiklį.

Lentelė, kuri teisinga vienuolikoje eilučių ir užtikrintai klysta vienoje, tam sprendimui, kuriam ji skirta, yra pavojingesnė už lentelės nebuvimą. Jei radote eilutę, kuri nebeatitinka prie jos esančio tiekėjo dokumento, nuoroda yra būtent tam, kad galėtumėte pasitikrinti anksčiau už mus, ir mums parašyti.