Короткий ответ: 152-ФЗ не запрещает использовать ИИ. Он требует, чтобы персональные данные граждан РФ обрабатывались законно: с согласием, с понятной целью, с хранением баз на серверах в России и с уведомлением регулятора там, где оно обязательно. На практике есть три рабочих режима: локальная модель на вашем сервере, облачная модель в РФ или по договору без обучения на ваших данных, и облачная модель с обезличиванием данных до отправки.
Это практическая инструкция для владельца бизнеса, а не юридическая консультация. Нормы меняются, штрафы за нарушения в сфере персональных данных последние годы только растут, поэтому финальную схему под вашу компанию стоит согласовать с юристом. Моя задача показать, где в ИИ-проектах возникают риски и как построить процесс, чтобы к нему не было вопросов.
Где ИИ создаёт риски по 152-ФЗ
Нейросеть сама по себе не нарушает закон. Нарушения случаются в трёх точках.
- Данные уходят третьей стороне. Сотрудник вставляет в ChatGPT письмо клиента с фамилией и телефоном. Для закона это передача персональных данных иностранному сервису без согласия и без договора.
- Данные оказываются за рубежом. Большинство популярных облачных моделей работают на серверах вне России. Это вопрос и трансграничной передачи, и требования о локализации баз данных граждан РФ.
- Данные остаются в логах. Даже если вы приняли меры при отправке, запросы и ответы могут храниться у провайдера, в журналах вашей системы или в интеграциях, и никто не знает, где именно.
Что считается персональными данными в ИИ-сценариях
Любая информация, по которой можно прямо или косвенно определить человека. В ИИ-проектах это чаще, чем кажется.
| Что попадает в нейросеть | Это ПДн? | Комментарий |
|---|---|---|
| ФИО, телефон, e-mail в заявке | да | очевидный случай |
| Переписка клиента с поддержкой | да, если по ней можно узнать человека | имя, номер заказа, адрес и история покупок вместе — ПДн |
| Запись телефонного разговора | да | голос и содержание разговора относятся к данным человека |
| Резюме кандидата | да | иногда содержит данные, которые требуют особого режима |
| Скан паспорта, договора, счёта с реквизитами ИП | да | документы нельзя «просто закинуть» в облачный чат |
| Статистика без идентификаторов | нет | если данные действительно обезличены и их нельзя восстановить |
Три режима работы, которые проходят проверку
Режим 1. Локальная модель на вашем сервере
Нейросеть работает на оборудовании компании или на арендованном сервере в России. Данные не покидают контур, внешний провайдер ничего не видит. Это самый чистый вариант для персональных данных и коммерческой тайны. Минус: нужен сервер с видеокартой и сопровождение, а качество открытых моделей на сложных задачах может уступать лучшим облачным. Подробно о возможностях и железе в статье локальные LLM для бизнеса.
Режим 2. Облачная модель в РФ или по договору без обучения
Вы используете российский сервис (например, YandexGPT или GigaChat) или международный API с режимом, в котором данные не используются для обучения. С провайдером заключается договор, где он выступает обработчиком по вашему поручению. Нужно проверить, где физически хранятся данные и что именно указано в условиях. Этот режим даёт хорошее качество без собственного оборудования, но требует аккуратной проверки договора.
Режим 3. Облачная модель с обезличиванием
Перед отправкой в модель из текста удаляются или заменяются идентификаторы: имена становятся «Клиент А», телефоны маскируются, номера документов вырезаются. Ответ модели собирается обратно уже на вашей стороне. Пока восстановить личность по отправленному тексту нельзя, это не персональные данные. Режим подходит для анализа переписки, резюмирования обращений, подготовки ответов. Важно проверять качество обезличивания: пропущенное имя в тексте обессмысливает всю схему.
| Режим | Когда подходит | Главный риск |
|---|---|---|
| Локальная модель | много ПДн, высокая чувствительность, документы | слабее на сложных задачах, нужна инфраструктура |
| Облако в РФ / по договору | средний объём, нужен хороший русский язык | условия договора и место хранения |
| Облако + обезличивание | анализ текстов, где личность не важна | ошибка в обезличивании |
Локализация и трансграничная передача
Закон требует, чтобы первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ выполнялись с использованием баз данных на территории России. Если вы подключаете зарубежный сервис, то хранить исходные данные клиентов нужно в российской базе, а за границу уходить может только то, что допустимо по закону. Отдельная тема: уведомление Роскомнадзора о трансграничной передаче данных. Оно подаётся до начала передачи, и для каждого случая нужно проверить, в какую страну уходят данные и какие гарантии у получателя.
Простое правило для бизнеса: если ИИ-контур работает с персональными данными, самый безопасный путь — локальная модель или российское облако. Зарубежный API допустим там, где в запрос попадает обезличенный текст.
Чек-лист перед запуском ИИ-проекта
- Карта данных. Какие персональные данные попадают в ИИ-контур, откуда, куда и в каком виде.
- Минимизация. Модели нужно ровно столько данных, сколько необходимо для задачи. Если можно не передавать телефон, не передавайте.
- Политика обработки ПДн. В ней описан ИИ-контур, цели и перечень обработчиков.
- Согласия. Согласие субъекта покрывает автоматизированную обработку и передачу обработчику. Оформляйте его отдельно, а не прятать в общей оферте.
- Договор с провайдером. Определены роли оператора и обработчика, место хранения, срок, порядок удаления.
- Настройки провайдера. Обучение на ваших данных отключено, срок хранения запросов минимален.
- Уведомление Роскомнадзора. Проверьте, нужно ли уведомление об обработке и о трансграничной передаче.
- Журнал действий. Кто, когда и какие данные обрабатывал через ИИ.
- Политика использования ИИ сотрудниками. Что нельзя вставлять в публичные нейросети, какими инструментами пользоваться.
- План на случай инцидента. Кто и что делает, если данные утекли.
Пример: чат-бот на сайте медицинской клиники
Посетитель пишет боту: «Хочу записаться к неврологу, меня зовут Ольга, телефон…». Здесь уже ПДн и сведения о здоровье, которые относятся к особым категориям. Правильная схема: бот работает на локальной модели или в российском облаке, согласие собирается до начала диалога, из диалога в CRM уходит только то, что нужно для записи, а в журнале виден каждый шаг. Если нужен анализ обращений для улучшения сервиса, он делается по обезличенным копиям. Такой процесс нужно описывать в политике и закрепить за ответственным.
Типичные ошибки
- «Сотрудники сами разберутся». Без политики и подготовленных инструментов люди несут рабочие данные в публичные чаты. Ответственность при этом на компании.
- Одна галочка вместо согласия. «Согласен со всеми условиями» не заменяет отдельного согласия на обработку персональных данных.
- Данные в логах. Система отлажена, а в журнале интеграции лежат полные тексты диалогов за год.
- Доверие рекламе провайдера. Фраза «мы не обучаемся на ваших данных» без договора ничего не значит.
- Документы в облачном чате. Договоры, сканы паспортов и реквизиты нельзя загружать в публичные сервисы.
Как я выстраиваю безопасность в проектах
Перед стартом я рисую схему данных: что собираем, куда отправляем, где храним и кто видит. Схема согласуется с вами до подписания сметы. Для чувствительных данных предлагаю локальные модели или российские сервисы, для остальных задач выбираю режим с обезличиванием. Принципы работы с безопасностью описаны на странице «Безопасность», а в проекте всё фиксируется письменно: схема, настройки и журнал.
Часто задают вопросы
Можно ли использовать ChatGPT в компании по 152-ФЗ?
Для задач без персональных данных можно, с политикой использования. Если в запросы попадают данные клиентов, нужен другой режим: обезличивание, локальная модель или сервис с договором и размещением данных в РФ.
Что такое обезличивание и достаточно ли заменить фамилию?
Обезличивание значит, что без дополнительной информации человека определить нельзя. Заменить фамилию мало: остаются телефон, адрес, уникальные детали истории. Нужен проход по всем идентификаторам и проверка результата.
Нужно ли уведомлять Роскомнадзор об использовании ИИ?
Зависит от схемы. Уведомление об обработке персональных данных у большинства компаний уже есть, а вот уведомление о трансграничной передаче нужно, если данные уходят за рубеж. Проверьте по своей схеме.
Безопасны ли YandexGPT и GigaChat?
Они размещены в России и подходят для обработки данных при соблюдении условий договора. Но «российское облако» не снимает обязанностей оператора: согласия, политика и журнал остаются на вас.
Что дешевле: локальная модель или облако?
На небольших объёмах облако дешевле, на больших и при высоких требованиях к приватности выигрывает локальная модель. Решение зависит от данных, а не от моды. Сравнение стоимости есть в статье сколько стоит внедрение ИИ.
Планируете ИИ-проект и хотите заранее понять, как он ляжет на 152-ФЗ? ИИ-аудит от 30 000 ₽ включает карту данных и рекомендацию по режиму обработки. Или опишите задачу в чате: отвечу за 24 часа.
