ИИ и 152-ФЗ: можно ли отправлять персональные данные в нейросеть

Как соотносятся нейросети и закон о персональных данных: локализация, трансграничная передача, роль оператора, обезличивание и безопасные схемы — облако, российская модель, локальная LLM.

Коротко

Закон о персональных данных (152-ФЗ) не запрещает использовать нейросети, но накладывает на компанию те же обязанности, что и для любой другой обработки данных клиентов и сотрудников. Если в запрос к модели попадают ФИО, телефон, почта или другие сведения о конкретном человеке, компания остаётся оператором этих данных и отвечает за них, даже когда обработку выполняет внешний сервис. Практичный путь: не отправлять персональные данные туда, где их не должно быть, а где без них нельзя — выбирать схему с понятной юрисдикцией и договором. Ниже разбор без юридического жаргона. Это общая информация, а не юридическая консультация: нормы меняются, поэтому актуальную редакцию закона и свой случай проверяйте с юристом.

Что считается персональными данными

Это любые сведения, по которым можно прямо или косвенно определить человека: ФИО, телефон, электронная почта, адрес, паспортные данные, данные о здоровье, записи звонков, переписка с клиентом. Для ИИ важно, что такие данные часто попадают в запрос неочевидно:

вы загружаете в чат-ассистента письмо клиента, чтобы он составил ответ;
вы просите нейросеть разобрать выгрузку из CRM или 1С;
вы подключаете бота, который отвечает клиентам и собирает контакты;
вы отправляете в модель расшифровку звонка отдела продаж.

Во всех этих случаях в запрос уходят данные конкретных людей.

Главные требования, которые касаются ИИ

Оператор отвечает за данные. Если вы определяете цели и способы обработки, вы оператор. Передача данных сторонней компании для обработки допускается на основании поручения, оформленного в договоре, но ответственность перед людьми остаётся на вас.

Законное основание и согласие. Обработка должна иметь основание, чаще всего это согласие человека. Цель обработки нужно указать конкретно: «для консультации по заказу» и «для обучения сторонних моделей» — разные цели. Требования к форме согласия уточнялись, проверяйте актуальные правила.

Локализация баз данных. Закон требует, чтобы первичная запись, систематизация, накопление и хранение персональных данных граждан России выполнялись с использованием баз на территории РФ. Поэтому зарубежный сервис нельзя делать единственным местом хранения таких данных.

Трансграничная передача. Если данные уходят за границу, например в запросе к зарубежной модели, нужно соблюдать порядок трансграничной передачи, включая уведомление Роскомнадзора до начала передачи. Проверьте, где физически работает сервис, куда уходят запросы и хранятся логи.

Безопасность и ответственность. Оператор обязан принимать меры защиты: ограничение доступа, журналирование, учёт того, кто и что отправлял. За нарушения и утечки предусмотрены штрафы, размеры и порядок которых менялись — смотрите действующую редакцию КоАП и закона.

Что чаще всего нарушают при работе с ИИ

Сотрудники пользуются зарубежными ассистентами в личных аккаунтах и вставляют туда клиентские данные. Компания об этом не знает, а данные уже за границей.
Нет согласия на нужную цель. Данные собирались для оформления заказа, а их используют для обучения или анализа в модели.
Нет описания потоков данных. Никто не может ответить, что и куда отправляется.
Логи и история диалогов хранятся у провайдера неограниченно долго и доступны его сотрудникам.
Бот собирает контакты без уведомления о цели и без ссылки на политику обработки данных.

Три безопасные схемы

Схема	Когда подходит	На что обратить внимание
Без персональных данных	Тексты, идеи, код, аналитика по обезличенным данным	Нужны правила и обучение сотрудников, технический фильтр
Российская модель или облако с договором	Бот для клиентов, обработка обращений	Юрисдикция, место хранения, условия использования данных, договор поручения
Локальная модель на вашем сервере	Работа с чувствительными данными, внутренние документы	Нужны мощности и сопровождение, зато данные не покидают периметр

Часто выбирают смешанный подход: простые задачи без данных идут во внешнюю модель, а всё, что касается людей, обрабатывает локальная или российская модель. О том, как запустить модель у себя, мы писали в руководстве по Ollama и в материале «LLM на своём железе».

Обезличивание как рабочий приём

Если нужна внешняя модель, а задача связана с людьми, данные можно обезличить до отправки: заменить ФИО, телефоны и почты на коды («Клиент 1»), убрать идентификаторы, а соответствие хранить у себя. Модель работает с текстом, а вернуть имена в ответ вы можете уже на своей стороне. Важно проверить, что обезличенный текст действительно не позволяет определить человека по косвенным признакам, например по уникальной истории обращения.

Как подготовить компанию: чек-лист

Опишите потоки данных. Какие системы содержат персональные данные и куда они могут попадать при работе с ИИ.
Определите, какие задачи требуют персональных данных, и какие можно решить без них.
Выберите схему для каждой задачи из трёх выше.
Проверьте договоры и условия сервиса: где обрабатываются данные, как долго хранятся, используются ли для обучения.
Обновите политику обработки данных и формы согласия, укажите цели, связанные с ИИ.
Утвердите правила для сотрудников: что нельзя отправлять во внешние ассистенты, какие инструменты разрешены.
Настройте журналирование и доступы. Кто, когда и что отправлял в модель.
Согласуйте схему с юристом или ответственным за защиту данных до запуска, а не после.

Как это связано с ИИ-агентами и интеграциями

Чем больше доступа получает ассистент, тем важнее границы. Агента, который работает с CRM или 1С, подключают с минимальными правами, режимом чтения и журналом вызовов — принципы разобраны в статье «MCP-сервер для 1С» и в обзоре «ИИ-агенты для бизнеса». Для ассистента по документам компании подходит схема из статьи «RAG для бизнеса», где модель можно разместить на своём сервере.

Как мы подходим к проектам с ИИ

При внедрении чат-ботов и ассистентов мы сразу определяем, какие данные они увидят, и подбираем схему: обезличивание, российская или локальная модель, минимальные права и журнал действий. Детали — в разделе «Внедрение ИИ и чат-боты».

Вопросы и ответы

Можно ли отправлять персональные данные в ChatGPT и другие зарубежные нейросети? Это связано с рисками: данные уходят за границу, и нужно соблюдать требования о локализации и трансграничной передаче. Без правового основания и проверки схемы лучше этого не делать, а данные обезличивать или использовать российское или локальное решение.

Что такое оператор персональных данных? Организация, которая определяет цели и способы обработки данных. Если вы используете нейросеть для работы с данными клиентов, вы остаётесь оператором, а сервис выступает исполнителем по поручению.

Нужно ли согласие клиента на обработку данных нейросетью? Нужно основание для обработки и понятная цель. Если данные используются для задач, которых нет в согласии, например для анализа моделью, формулировки стоит обновить. Подробности проверьте с юристом.

Безопасно ли использовать локальную нейросеть? Локальная модель уменьшает риски передачи данных наружу, но не снимает остальных обязанностей: доступы, журналирование, защита сервера и политика обработки данных всё равно нужны.

Что такое обезличивание данных? Замена или удаление идентификаторов так, чтобы по оставшейся информации нельзя было определить человека без дополнительных сведений. Подходит как способ отправлять запросы во внешние модели.

Нужно ли уведомлять Роскомнадзор при использовании ИИ? Если в схеме есть трансграничная передача персональных данных, действует порядок уведомления. Нужно ли это в вашем случае, зависит от того, куда и какие данные уходят, — проверяйте актуальные требования.

Можно ли запретить сотрудникам пользоваться ИИ-ассистентами? Полный запрет часто не работает. Эффективнее утвердить правила, выдать разрешённые инструменты и настроить технические ограничения.