Сотрудники уже используют нейросети для рабочих задач — и часто загружают в них договоры с именами клиентов, медицинские справки, финансовые отчёты. Тема ИИ и защита персональных данных стала критичной для бизнеса: когда текст с данными клиента попадает в ChatGPT, с точки зрения 152-ФЗ происходит трансграничная передача персональных данных на серверы в США. Компания при этом нарушает сразу четыре нормы закона, рискуя штрафами до 18 млн рублей и блокировкой сайта Роскомнадзором.
Что считается персональными данными при работе с ИИ
Прежде чем разбирать правовые риски, нужно понять, что именно закон относит к персональным данным и как искусственный интеллект их обрабатывает. Ответ шире, чем кажется: Роскомнадзор расширительно трактует понятие ПДн и включает в него даже cookie-файлы.
Определение персональных данных по закону
Персональные данные по статье 3 ФЗ-152 — любая информация, которая позволяет прямо или косвенно определить конкретного человека. ФИО, телефон, адрес, email, фотография — очевидные примеры. Но Роскомнадзор идёт дальше: в письме от 26.06.2024 №08-242780 ведомство отнесло к персональным данным даже cookie-файлы.
Просто фамилия без контекста может не подпадать под определение ПДн — полных тёзок тысячи. Но если к имени добавлена должность, место работы или номер телефона, идентифицировать конкретного человека уже возможно. С этого момента информация защищена законом.
Как нейросети обрабатывают персональные данные
Любое действие с ПДн закон считает обработкой — сбор, хранение, передача, удаление. Когда сотрудник вставляет договор с ФИО клиента в окно ChatGPT, одновременно происходит сбор, передача и сохранение данных на серверах OpenAI в США.
ChatGPT по умолчанию сохраняет введённые данные для обучения собственной модели. DeepSeek и Dropbox могут передавать их третьим лицам — разработчикам, администраторам облачной платформы, подрядчикам. Каждое такое действие подпадает под определение «обработка» в терминах 152-ФЗ, а значит, требует правового основания.
152-ФЗ и ИИ: основные требования закона
Федеральный закон 152-ФЗ регулирует использование искусственного интеллекта в части работы с персональными данными через три ключевых механизма: локализацию хранения, согласие субъекта и договор поручения обработки.
Локализация: данные граждан РФ — только на серверах в России
Часть 5 статьи 18 ФЗ-152 обязывает хранить персональные данные граждан РФ на серверах, расположенных на территории страны. Использование зарубежного AI-сервиса — ChatGPT, Claude, Gemini — автоматически создаёт проблему: данные уходят за границу.
Закон не запрещает облачные технологии. Главное — чтобы дата-центры провайдера находились в России. Если компания выбрала облако с российской инфраструктурой, требование локализации выполнено. Если серверы за рубежом — нарушение происходит в момент отправки запроса.
Согласие субъекта на обработку
Передача персональных данных третьему лицу требует правового основания. Чаще всего это согласие самого человека, чьи данные передаются (статья 9 ФЗ-152). С 1 сентября 2025 года такое согласие должно быть оформлено отдельным документом — не частью общего пользовательского соглашения.
На практике ситуация выглядит так: менеджер загружает таблицу с контактами клиентов в нейросеть для анализа. Ни один из этих клиентов не давал согласия на передачу своих данных в ИИ-сервис. Нарушение налицо.
Договор поручения обработки
Часть 3 статьи 6 ФЗ-152 обязывает заключить договор поручения обработки между оператором ПДн и лицом, которое их обрабатывает. В договоре должны быть прописаны перечень данных, допустимые действия, цели обработки и обязанность обеспечивать безопасность.
Иностранные ИИ-сервисы таких договоров не предлагают. OpenAI предоставляет соглашение о защите данных (DPA) только корпоративным клиентам Enterprise — и по стандартам GDPR, а не ФЗ-152. DeepSeek не предлагает никаких договоров о защите ПДн.
Трансграничная передача данных через нейросети
Когда сотрудник отправляет текст с персональными данными в ChatGPT, юридически это трансграничная передача — данные пересекают границу РФ и оказываются на серверах в другой стране. Статья 12 ФЗ-152 устанавливает для такой передачи отдельную процедуру.
| Нарушаемая статья | Суть нарушения | Санкция |
|---|---|---|
| Ст. 12 ФЗ-152 | Трансграничная передача без уведомления Роскомнадзора | Штраф до 6 млн руб. |
| Ч. 3 ст. 6 ФЗ-152 | Отсутствие договора поручения обработки | Штраф до 6 млн руб. |
| Ст. 9 ФЗ-152 | Отсутствие согласия субъекта на передачу третьему лицу | Штраф до 6 млн руб. |
| Ч. 5 ст. 18 ФЗ-152 | Нарушение требования о локализации баз ПДн | Штраф до 6 млн руб. |
Результат типичного сценария: сотрудник загружает клиентские данные в ChatGPT без корпоративной подписки, без уведомления Роскомнадзора, без согласия субъектов — нарушаются одновременно четыре нормы.
США, Китай и перечень стран Роскомнадзора
Роскомнадзор ведёт перечень стран с адекватной защитой персональных данных (Приказ РКН №128). Для стран из перечня передача разрешена после уведомления. Для остальных — запрещена до истечения 10 рабочих дней, причём ведомство вправе заблокировать передачу.
США в перечень не входят. Для ChatGPT и Claude это означает усложнённый порядок трансграничной передачи. Китай, напротив, включён в список — данные, отправленные в DeepSeek, формально подпадают под упрощённый режим. Однако упрощённый режим не отменяет остальных требований: согласие субъекта и договор поручения обработки по-прежнему обязательны.
Российские ИИ-сервисы: решают ли проблему
Логичный вопрос: если основная проблема — трансграничная передача, достаточно ли перейти на российский ИИ-сервис? Серверы GigaChat и YandexGPT находятся в России — статья 12 ФЗ-152 здесь не применяется. Но проблема не сводится к расположению серверов.
GigaChat: прямой запрет на персональные данные
Соглашение GigaChat (пункт 6.2) прямо указывает: «Сервис не предназначен для направления Запросов, содержащих персональные данные как третьих лиц, так и самого Пользователя». Серверы в России — трансграничной передачи нет. Но загружать ПДн нельзя по условиям самого сервиса. Если компания это сделает — Сбер снимает с себя ответственность.
YandexGPT: данные «для любых целей»
Условия YandexGPT (пункт 3.2) содержат формулировку, которая настораживает юристов: «Яндекс вправе использовать Запросы и Контент для любых целей и любыми способами по своему усмотрению на территории всего мира без ограничения по сроку, в том числе в целях совершенствования работы алгоритмов и технологий». Отказаться от этого условия нельзя.
Компания, загрузившая данные в YandexGPT, фактически теряет контроль над тем, как они будут использованы. Для полноценной работы с конфиденциальными данными нужен сервис, который по договору обязуется не использовать данные клиентов для собственных целей.
| Сервис | Место обработки | Обучение на данных | Запрет на ПДн |
|---|---|---|---|
| ChatGPT | США | Да, можно отключить | Нет прямого запрета |
| Claude | США | Нет (коммерч.) | Нет прямого запрета |
| DeepSeek | Китай | Да, можно отключить | Рекомендация не загружать |
| GigaChat | Россия | Да, но без ПДн | Прямой запрет |
| YandexGPT | Россия | Да, для любых целей | Нет запрета |
Штрафы и ответственность
За нарушение законодательства о персональных данных при использовании ИИ грозят серьёзные санкции — от административных штрафов до уголовной ответственности. Ответственной перед Роскомнадзором при этом остаётся сама компания, а не разработчик нейросети.
Административные штрафы по ст. 13.11 КоАП. За нарушение локализации — до 6 млн рублей за первое нарушение и до 18 млн за повторное. Штраф для должностного лица — от 100 000 до 200 000 рублей. Роскомнадзор вправе заблокировать сайт компании, что может остановить онлайн-бизнес полностью.
Уголовная ответственность. За отдельные нарушения предусмотрена ответственность по статье 137 УК (нарушение неприкосновенности частной жизни) и статье 272.1 УК (незаконная обработка компьютерной информации, содержащей ПДн).
Кто отвечает — компания, а не ИИ. Искусственный интеллект не может нести юридическую ответственность — он не субъект права. Разработчик ИИ-сервиса отвечает только в рамках договора. Вся ответственность перед регулятором ложится на компанию, которая использовала нейросеть для обработки данных.
Штрафы за нарушение 152-ФЗ при использовании ИИ (млн руб.)
Специальные категории данных и тайны
Помимо общих требований 152-ФЗ, ряд отраслевых законов устанавливает дополнительные правила для отдельных категорий информации. При работе с AI-сервисами эти ограничения суммируются с требованиями закона о персональных данных.
Врачебная тайна
Данные о здоровье — диагнозы, результаты обследований, сам факт обращения за медицинской помощью — относятся к специальным категориям ПДн (статья 10 ФЗ-152). Для их обработки закон требует повышенного уровня защищённости — вплоть до максимального УЗ-1 (Постановление Правительства РФ №1119). Приказ Минздрава №911н предъявляет отдельные требования к медицинским информационным системам: интеграцию с ЕГИСЗ и аттестацию по требованиям безопасности.
В рамках медицинских экспериментальных правовых режимов (ЭПР) разработан механизм: данные обезличиваются и получают специальный идентификатор перед загрузкой в ИИ-систему. Медицинская организация может по идентификатору сопоставить результат с конкретным пациентом, но сама нейросеть не имеет доступа к реальным ПДн.
Адвокатская тайна
Статья 8 ФЗ-63 даёт широкое определение: адвокатская тайна — любые сведения, связанные с оказанием юридической помощи. Факт обращения, содержание консультаций, материалы дела — всё защищено законом. Федеральная палата адвокатов РФ разместила собственную Комплексную информационную систему адвокатуры в облаке с аттестацией УЗ-1.
ФПА рекомендует адвокатам: не загружать персональные данные клиентов в публичные ИИ-сервисы, использовать корпоративные платформы с договорными гарантиями конфиденциальности, анонимизировать данные перед загрузкой и получать согласие доверителя на применение искусственного интеллекта.
Коммерческая тайна и государственная тайна
ФЗ-98 «О коммерческой тайне» не предъявляет специальных требований к информационным системам — облако с аттестацией УЗ-1 превышает установленные требования. Но государственная тайна (Закон №5485-1) принципиально несовместима с любым облачным сервисом. Системы обработки гостайны требуют физической изоляции от интернета, сертификации каждого компонента ФСБ и ФСТЭК, спецпроверки всего персонала с допуском.
| Категория данных | Основной закон | Можно в облаке? | Ключевое ограничение |
|---|---|---|---|
| Персональные данные | 152-ФЗ | Да, серверы в РФ | Договор поручения обработки |
| Врачебная тайна | ФЗ-323, ст. 10 ФЗ-152 | Да, с УЗ-1 | Не заменяет МИС |
| Адвокатская тайна | ФЗ-63, ст. 8 | Да, с УЗ-1 | ФПА сама в облаке |
| Коммерческая тайна | ФЗ-98 | Да | УЗ-1 превышает требования |
| Государственная тайна | Закон №5485-1 | Нет | Физическая изоляция, ФСБ |
Как обезличить данные для безопасной работы с ИИ
Обезличивание — один из самых практичных способов использовать нейросети без нарушения 152-ФЗ. Если данные невозможно связать с конкретным человеком, они перестают быть персональными и могут обрабатываться без согласия субъекта.
Обезличивание как законный способ
Закон прямо указывает: обезличенные сведения не считаются персональными данными. Вместо реальных имён можно использовать хеши или псевдонимы — модель по-прежнему обучится на паттернах, но утечка уже не приведёт к идентификации конкретных людей. Условие одно: обезличивание должно быть необратимым. Если по оставшимся данным можно восстановить связь с конкретным субъектом, это не обезличивание, а фикция.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Статья 7 Федерального закона №152-ФЗ «О персональных данных»
Технологии анонимизации: NER и маскирование
Технологии NER (named entity recognition) позволяют автоматически находить и маскировать ФИО, адреса, телефоны, номера паспортов в тексте перед передачей в языковую модель. Системы заменяют реальные данные на плейсхолдеры — «Иванов И. И.» превращается в «[PERSON_1]», а после обработки результат можно пересопоставить обратно.
Для быстрой оценки рисков работает «облачный тест»: если данные можно без опаски загрузить в облачное хранилище или отправить по электронной почте — значит, их допустимо ввести и в нейросеть. Уровень рисков сопоставим.
Как обезличить данные перед отправкой в ИИ-сервис:
- Определите, какие поля в документе содержат ПДн — ФИО, адреса, телефоны, номера документов
- Подключите NER-систему для автоматического обнаружения именованных сущностей в тексте
- Замените найденные ПДн на псевдонимы или хеши — например, «Петров А. С.» на «[CLIENT_42]»
- Отправьте обезличенный текст в нейросеть для обработки
- Получите результат и при необходимости восстановите связь с оригинальными данными через таблицу соответствий
- Удалите временные файлы с оригинальными ПДн из рабочей среды
Автоматизированное принятие решений ИИ
Отдельное ограничение касается ситуаций, когда нейросеть не просто обрабатывает данные, а принимает решения, затрагивающие конкретных людей. Российский закон и европейский GDPR здесь единодушны: окончательное слово должно оставаться за человеком.
Статья 16 ФЗ-152 запрещает решения на основе исключительно автоматизированной обработки ПДн, если они порождают юридические последствия для субъекта. GDPR содержит аналогичную норму. ИИ может предложить рекомендацию, проанализировать данные, выставить рейтинг — но итоговое решение о найме, увольнении, выдаче кредита или отказе в услуге принимает человек.
Показательный пример: Amazon разработала нейросеть для первичного отбора резюме. Система обучалась преимущественно на резюме мужчин и начала дискриминировать кандидатов-женщин. Когда это обнаружили — ИИ убрали. Алгоритмы не должны предопределять решения о людях, особенно если в обучающей выборке заложены системные искажения.
- Решения о найме, увольнении и выговоре — только с участием человека
- Выдача кредитов и оценка платёжеспособности — ИИ анализирует, человек утверждает
- Медицинские диагнозы — нейросеть помогает, врач решает
- Оценка эффективности сотрудников — критерии должны быть прозрачны для работников
Мировой опыт: AI Act, GDPR и регулирование в Китае
Россия не единственная страна, где искусственный интеллект и персональные данные создают правовые вызовы. Евросоюз принял первый в мире комплексный закон об ИИ, Китай регулирует генеративные нейросети с 2023 года. Сравнение этих подходов помогает понять, куда движется российское регулирование.
Евросоюз: AI Act и GDPR
Регламент ЕС 2024/1689 (AI Act) — первый в мире комплексный закон об искусственном интеллекте. Первая часть требований вступила в силу 2 февраля 2025 года. Регламент разделяет все виды ИИ на четыре категории: запрещённый (дипфейки для манипуляций, социальный рейтинг), высокорисковый (здравоохранение, кадры, правоохранение), общего назначения (генеративные модели) и с системным риском (сверхмощные модели).
GDPR дополняет AI Act в части персональных данных: прямо запрещает автоматизированное принятие решений, вызывающих юридические последствия для человека. ИИ может обрабатывать ПДн только с явного разрешения субъекта или если цель обработки совпадает с той, для которой данные изначально собирались.
Китай: от плана развития к регулированию
Китай развивает законодательство в сфере ИИ почти 10 лет — с «Плана развития искусственного интеллекта следующего поколения» 2017 года. Цель — глобальное лидерство к 2030 году. Закон о безопасности данных (DSL) вступил в силу 1 сентября 2021 года. «Временные меры по управлению сервисами генеративного ИИ» действуют с 15 августа 2023 года — оператор генеративной нейросети признаётся оператором ПДн и обязан получить прямое согласие физического лица.
При этом государственные системы социального рейтинга, основанные на обработке биометрических данных, не подчиняются общим правилам: оператор — государство, и оно же устанавливает условия.
Россия: ЭПР и перспективы регулирования
В России отдельного закона об ИИ пока нет — действующий 152-ФЗ применяется по аналогии. Работают 14 экспериментальных правовых режимов (ЭПР): 12 связаны с беспилотным транспортом, 2 — с медициной. Кодекс этики в сфере ИИ, разработанный Альянсом в сфере искусственного интеллекта, носит рекомендательный характер.
В Госдуме заработала межфракционная группа по разработке законодательства об ИИ. Новые законы должны охватить этику, безопасность, технологическое развитие и стратегическое применение нейросетей в экономике. Ожидается полноценное регулирование в ближайшие 1-2 года.
Практические рекомендации для бизнеса
Перечисленные выше риски не означают, что бизнесу нужно отказаться от искусственного интеллекта. Нужно выстроить процессы так, чтобы использование ИИ-сервисов не нарушало закон.
- Выбирайте сервисы с серверами в России или разворачивайте модели локально — это снимает проблему трансграничной передачи
- Обезличивайте данные перед загрузкой в любой AI-сервис — используйте NER-маскирование для автоматической замены ПДн
- Заключите договор поручения обработки с провайдером ИИ — убедитесь, что он соответствует требованиям части 3 статьи 6 ФЗ-152
- Получите согласие субъектов ПДн на передачу данных — с 1 сентября 2025 года только отдельным документом
- Разработайте внутренний регламент: перечень разрешённых нейросетей, правила работы с конфиденциальными данными, меры предотвращения рисков
- Настройте журналирование — фиксируйте, кто и какие данные загружал в ИИ
- Проводите аудит безопасности и пентесты AI-систем не реже раза в год
Внутренний регламент использования ИИ — документ, без которого кратно возрастает вероятность утечек и ошибок. В нём нужно прописать не только перечень разрешённых инструментов, но и конкретные сценарии: что можно загружать, что нельзя, как действовать при инциденте. Каждый сотрудник, работающий с нейросетями, должен ознакомиться с регламентом под подпись.
- Прямо укажите, что в работе используется ИИ — это отвечает принципу прозрачности
- Информируйте клиентов о праве отказаться от обработки их данных нейросетью
- Разграничьте доступ: разработчику алгоритмов не нужны реальные паспортные данные клиентов
- Шифруйте базы данных, диски, бэкапы — современное шифрование превращает информацию в бессмысленный набор символов для посторонних