ИИ и персональные данные: что говорит закон и как не нарушить 152-ФЗ

Сотрудники уже используют нейросети для рабочих задач — и часто загружают в них договоры с именами клиентов, медицинские справки, финансовые отчёты. Тема ИИ и защита персональных данных стала критичной для бизнеса: когда текст с данными клиента попадает в ChatGPT, с точки зрения 152-ФЗ происходит трансграничная передача персональных данных на серверы в США. Компания при этом нарушает сразу четыре нормы закона, рискуя штрафами до 18 млн рублей и блокировкой сайта Роскомнадзором.

Что считается персональными данными при работе с ИИ

Прежде чем разбирать правовые риски, нужно понять, что именно закон относит к персональным данным и как искусственный интеллект их обрабатывает. Ответ шире, чем кажется: Роскомнадзор расширительно трактует понятие ПДн и включает в него даже cookie-файлы.

Определение персональных данных по закону

Персональные данные по статье 3 ФЗ-152 — любая информация, которая позволяет прямо или косвенно определить конкретного человека. ФИО, телефон, адрес, email, фотография — очевидные примеры. Но Роскомнадзор идёт дальше: в письме от 26.06.2024 №08-242780 ведомство отнесло к персональным данным даже cookie-файлы.

Просто фамилия без контекста может не подпадать под определение ПДн — полных тёзок тысячи. Но если к имени добавлена должность, место работы или номер телефона, идентифицировать конкретного человека уже возможно. С этого момента информация защищена законом.

Как нейросети обрабатывают персональные данные

Любое действие с ПДн закон считает обработкой — сбор, хранение, передача, удаление. Когда сотрудник вставляет договор с ФИО клиента в окно ChatGPT, одновременно происходит сбор, передача и сохранение данных на серверах OpenAI в США.

ChatGPT по умолчанию сохраняет введённые данные для обучения собственной модели. DeepSeek и Dropbox могут передавать их третьим лицам — разработчикам, администраторам облачной платформы, подрядчикам. Каждое такое действие подпадает под определение «обработка» в терминах 152-ФЗ, а значит, требует правового основания.

152-ФЗ и ИИ: основные требования закона

Федеральный закон 152-ФЗ регулирует использование искусственного интеллекта в части работы с персональными данными через три ключевых механизма: локализацию хранения, согласие субъекта и договор поручения обработки.

Локализация: данные граждан РФ — только на серверах в России

Часть 5 статьи 18 ФЗ-152 обязывает хранить персональные данные граждан РФ на серверах, расположенных на территории страны. Использование зарубежного AI-сервиса — ChatGPT, Claude, Gemini — автоматически создаёт проблему: данные уходят за границу.

Закон не запрещает облачные технологии. Главное — чтобы дата-центры провайдера находились в России. Если компания выбрала облако с российской инфраструктурой, требование локализации выполнено. Если серверы за рубежом — нарушение происходит в момент отправки запроса.

Согласие субъекта на обработку

Передача персональных данных третьему лицу требует правового основания. Чаще всего это согласие самого человека, чьи данные передаются (статья 9 ФЗ-152). С 1 сентября 2025 года такое согласие должно быть оформлено отдельным документом — не частью общего пользовательского соглашения.

На практике ситуация выглядит так: менеджер загружает таблицу с контактами клиентов в нейросеть для анализа. Ни один из этих клиентов не давал согласия на передачу своих данных в ИИ-сервис. Нарушение налицо.

Договор поручения обработки

Часть 3 статьи 6 ФЗ-152 обязывает заключить договор поручения обработки между оператором ПДн и лицом, которое их обрабатывает. В договоре должны быть прописаны перечень данных, допустимые действия, цели обработки и обязанность обеспечивать безопасность.

Иностранные ИИ-сервисы таких договоров не предлагают. OpenAI предоставляет соглашение о защите данных (DPA) только корпоративным клиентам Enterprise — и по стандартам GDPR, а не ФЗ-152. DeepSeek не предлагает никаких договоров о защите ПДн.

Трансграничная передача данных через нейросети

Когда сотрудник отправляет текст с персональными данными в ChatGPT, юридически это трансграничная передача — данные пересекают границу РФ и оказываются на серверах в другой стране. Статья 12 ФЗ-152 устанавливает для такой передачи отдельную процедуру.

Нарушаемая статья	Суть нарушения	Санкция
Ст. 12 ФЗ-152	Трансграничная передача без уведомления Роскомнадзора	Штраф до 6 млн руб.
Ч. 3 ст. 6 ФЗ-152	Отсутствие договора поручения обработки	Штраф до 6 млн руб.
Ст. 9 ФЗ-152	Отсутствие согласия субъекта на передачу третьему лицу	Штраф до 6 млн руб.
Ч. 5 ст. 18 ФЗ-152	Нарушение требования о локализации баз ПДн	Штраф до 6 млн руб.

Результат типичного сценария: сотрудник загружает клиентские данные в ChatGPT без корпоративной подписки, без уведомления Роскомнадзора, без согласия субъектов — нарушаются одновременно четыре нормы.

США, Китай и перечень стран Роскомнадзора

Роскомнадзор ведёт перечень стран с адекватной защитой персональных данных (Приказ РКН №128). Для стран из перечня передача разрешена после уведомления. Для остальных — запрещена до истечения 10 рабочих дней, причём ведомство вправе заблокировать передачу.

США в перечень не входят. Для ChatGPT и Claude это означает усложнённый порядок трансграничной передачи. Китай, напротив, включён в список — данные, отправленные в DeepSeek, формально подпадают под упрощённый режим. Однако упрощённый режим не отменяет остальных требований: согласие субъекта и договор поручения обработки по-прежнему обязательны.

Российские ИИ-сервисы: решают ли проблему

Логичный вопрос: если основная проблема — трансграничная передача, достаточно ли перейти на российский ИИ-сервис? Серверы GigaChat и YandexGPT находятся в России — статья 12 ФЗ-152 здесь не применяется. Но проблема не сводится к расположению серверов.

GigaChat: прямой запрет на персональные данные

Соглашение GigaChat (пункт 6.2) прямо указывает: «Сервис не предназначен для направления Запросов, содержащих персональные данные как третьих лиц, так и самого Пользователя». Серверы в России — трансграничной передачи нет. Но загружать ПДн нельзя по условиям самого сервиса. Если компания это сделает — Сбер снимает с себя ответственность.

YandexGPT: данные «для любых целей»

Условия YandexGPT (пункт 3.2) содержат формулировку, которая настораживает юристов: «Яндекс вправе использовать Запросы и Контент для любых целей и любыми способами по своему усмотрению на территории всего мира без ограничения по сроку, в том числе в целях совершенствования работы алгоритмов и технологий». Отказаться от этого условия нельзя.

Компания, загрузившая данные в YandexGPT, фактически теряет контроль над тем, как они будут использованы. Для полноценной работы с конфиденциальными данными нужен сервис, который по договору обязуется не использовать данные клиентов для собственных целей.

Сервис	Место обработки	Обучение на данных	Запрет на ПДн
ChatGPT	США	Да, можно отключить	Нет прямого запрета
Claude	США	Нет (коммерч.)	Нет прямого запрета
DeepSeek	Китай	Да, можно отключить	Рекомендация не загружать
GigaChat	Россия	Да, но без ПДн	Прямой запрет
YandexGPT	Россия	Да, для любых целей	Нет запрета

Штрафы и ответственность

За нарушение законодательства о персональных данных при использовании ИИ грозят серьёзные санкции — от административных штрафов до уголовной ответственности. Ответственной перед Роскомнадзором при этом остаётся сама компания, а не разработчик нейросети.

Административные штрафы по ст. 13.11 КоАП. За нарушение локализации — до 6 млн рублей за первое нарушение и до 18 млн за повторное. Штраф для должностного лица — от 100 000 до 200 000 рублей. Роскомнадзор вправе заблокировать сайт компании, что может остановить онлайн-бизнес полностью.

Уголовная ответственность. За отдельные нарушения предусмотрена ответственность по статье 137 УК (нарушение неприкосновенности частной жизни) и статье 272.1 УК (незаконная обработка компьютерной информации, содержащей ПДн).

Кто отвечает — компания, а не ИИ. Искусственный интеллект не может нести юридическую ответственность — он не субъект права. Разработчик ИИ-сервиса отвечает только в рамках договора. Вся ответственность перед регулятором ложится на компанию, которая использовала нейросеть для обработки данных.

Штрафы за нарушение 152-ФЗ при использовании ИИ (млн руб.)

Специальные категории данных и тайны

Помимо общих требований 152-ФЗ, ряд отраслевых законов устанавливает дополнительные правила для отдельных категорий информации. При работе с AI-сервисами эти ограничения суммируются с требованиями закона о персональных данных.

Врачебная тайна

Данные о здоровье — диагнозы, результаты обследований, сам факт обращения за медицинской помощью — относятся к специальным категориям ПДн (статья 10 ФЗ-152). Для их обработки закон требует повышенного уровня защищённости — вплоть до максимального УЗ-1 (Постановление Правительства РФ №1119). Приказ Минздрава №911н предъявляет отдельные требования к медицинским информационным системам: интеграцию с ЕГИСЗ и аттестацию по требованиям безопасности.

В рамках медицинских экспериментальных правовых режимов (ЭПР) разработан механизм: данные обезличиваются и получают специальный идентификатор перед загрузкой в ИИ-систему. Медицинская организация может по идентификатору сопоставить результат с конкретным пациентом, но сама нейросеть не имеет доступа к реальным ПДн.

Адвокатская тайна

Статья 8 ФЗ-63 даёт широкое определение: адвокатская тайна — любые сведения, связанные с оказанием юридической помощи. Факт обращения, содержание консультаций, материалы дела — всё защищено законом. Федеральная палата адвокатов РФ разместила собственную Комплексную информационную систему адвокатуры в облаке с аттестацией УЗ-1.

ФПА рекомендует адвокатам: не загружать персональные данные клиентов в публичные ИИ-сервисы, использовать корпоративные платформы с договорными гарантиями конфиденциальности, анонимизировать данные перед загрузкой и получать согласие доверителя на применение искусственного интеллекта.

Коммерческая тайна и государственная тайна

ФЗ-98 «О коммерческой тайне» не предъявляет специальных требований к информационным системам — облако с аттестацией УЗ-1 превышает установленные требования. Но государственная тайна (Закон №5485-1) принципиально несовместима с любым облачным сервисом. Системы обработки гостайны требуют физической изоляции от интернета, сертификации каждого компонента ФСБ и ФСТЭК, спецпроверки всего персонала с допуском.

Категория данных	Основной закон	Можно в облаке?	Ключевое ограничение
Персональные данные	152-ФЗ	Да, серверы в РФ	Договор поручения обработки
Врачебная тайна	ФЗ-323, ст. 10 ФЗ-152	Да, с УЗ-1	Не заменяет МИС
Адвокатская тайна	ФЗ-63, ст. 8	Да, с УЗ-1	ФПА сама в облаке
Коммерческая тайна	ФЗ-98	Да	УЗ-1 превышает требования
Государственная тайна	Закон №5485-1	Нет	Физическая изоляция, ФСБ

Как обезличить данные для безопасной работы с ИИ

Обезличивание — один из самых практичных способов использовать нейросети без нарушения 152-ФЗ. Если данные невозможно связать с конкретным человеком, они перестают быть персональными и могут обрабатываться без согласия субъекта.

Обезличивание как законный способ

Закон прямо указывает: обезличенные сведения не считаются персональными данными. Вместо реальных имён можно использовать хеши или псевдонимы — модель по-прежнему обучится на паттернах, но утечка уже не приведёт к идентификации конкретных людей. Условие одно: обезличивание должно быть необратимым. Если по оставшимся данным можно восстановить связь с конкретным субъектом, это не обезличивание, а фикция.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Статья 7 Федерального закона №152-ФЗ «О персональных данных»

Технологии анонимизации: NER и маскирование

Технологии NER (named entity recognition) позволяют автоматически находить и маскировать ФИО, адреса, телефоны, номера паспортов в тексте перед передачей в языковую модель. Системы заменяют реальные данные на плейсхолдеры — «Иванов И. И.» превращается в «[PERSON_1]», а после обработки результат можно пересопоставить обратно.

Для быстрой оценки рисков работает «облачный тест»: если данные можно без опаски загрузить в облачное хранилище или отправить по электронной почте — значит, их допустимо ввести и в нейросеть. Уровень рисков сопоставим.

Как обезличить данные перед отправкой в ИИ-сервис:

1. Определите, какие поля в документе содержат ПДн — ФИО, адреса, телефоны, номера документов
2. Подключите NER-систему для автоматического обнаружения именованных сущностей в тексте
3. Замените найденные ПДн на псевдонимы или хеши — например, «Петров А. С.» на «[CLIENT_42]»
4. Отправьте обезличенный текст в нейросеть для обработки
5. Получите результат и при необходимости восстановите связь с оригинальными данными через таблицу соответствий
6. Удалите временные файлы с оригинальными ПДн из рабочей среды

Автоматизированное принятие решений ИИ

Отдельное ограничение касается ситуаций, когда нейросеть не просто обрабатывает данные, а принимает решения, затрагивающие конкретных людей. Российский закон и европейский GDPR здесь единодушны: окончательное слово должно оставаться за человеком.

Статья 16 ФЗ-152 запрещает решения на основе исключительно автоматизированной обработки ПДн, если они порождают юридические последствия для субъекта. GDPR содержит аналогичную норму. ИИ может предложить рекомендацию, проанализировать данные, выставить рейтинг — но итоговое решение о найме, увольнении, выдаче кредита или отказе в услуге принимает человек.

Показательный пример: Amazon разработала нейросеть для первичного отбора резюме. Система обучалась преимущественно на резюме мужчин и начала дискриминировать кандидатов-женщин. Когда это обнаружили — ИИ убрали. Алгоритмы не должны предопределять решения о людях, особенно если в обучающей выборке заложены системные искажения.

• Решения о найме, увольнении и выговоре — только с участием человека
• Выдача кредитов и оценка платёжеспособности — ИИ анализирует, человек утверждает
• Медицинские диагнозы — нейросеть помогает, врач решает
• Оценка эффективности сотрудников — критерии должны быть прозрачны для работников

Мировой опыт: AI Act, GDPR и регулирование в Китае

Россия не единственная страна, где искусственный интеллект и персональные данные создают правовые вызовы. Евросоюз принял первый в мире комплексный закон об ИИ, Китай регулирует генеративные нейросети с 2023 года. Сравнение этих подходов помогает понять, куда движется российское регулирование.

Евросоюз: AI Act и GDPR

Регламент ЕС 2024/1689 (AI Act) — первый в мире комплексный закон об искусственном интеллекте. Первая часть требований вступила в силу 2 февраля 2025 года. Регламент разделяет все виды ИИ на четыре категории: запрещённый (дипфейки для манипуляций, социальный рейтинг), высокорисковый (здравоохранение, кадры, правоохранение), общего назначения (генеративные модели) и с системным риском (сверхмощные модели).

GDPR дополняет AI Act в части персональных данных: прямо запрещает автоматизированное принятие решений, вызывающих юридические последствия для человека. ИИ может обрабатывать ПДн только с явного разрешения субъекта или если цель обработки совпадает с той, для которой данные изначально собирались.

Китай: от плана развития к регулированию

Китай развивает законодательство в сфере ИИ почти 10 лет — с «Плана развития искусственного интеллекта следующего поколения» 2017 года. Цель — глобальное лидерство к 2030 году. Закон о безопасности данных (DSL) вступил в силу 1 сентября 2021 года. «Временные меры по управлению сервисами генеративного ИИ» действуют с 15 августа 2023 года — оператор генеративной нейросети признаётся оператором ПДн и обязан получить прямое согласие физического лица.

При этом государственные системы социального рейтинга, основанные на обработке биометрических данных, не подчиняются общим правилам: оператор — государство, и оно же устанавливает условия.

Россия: ЭПР и перспективы регулирования

В России отдельного закона об ИИ пока нет — действующий 152-ФЗ применяется по аналогии. Работают 14 экспериментальных правовых режимов (ЭПР): 12 связаны с беспилотным транспортом, 2 — с медициной. Кодекс этики в сфере ИИ, разработанный Альянсом в сфере искусственного интеллекта, носит рекомендательный характер.

В Госдуме заработала межфракционная группа по разработке законодательства об ИИ. Новые законы должны охватить этику, безопасность, технологическое развитие и стратегическое применение нейросетей в экономике. Ожидается полноценное регулирование в ближайшие 1-2 года.

Практические рекомендации для бизнеса

Перечисленные выше риски не означают, что бизнесу нужно отказаться от искусственного интеллекта. Нужно выстроить процессы так, чтобы использование ИИ-сервисов не нарушало закон.

1. Выбирайте сервисы с серверами в России или разворачивайте модели локально — это снимает проблему трансграничной передачи
2. Обезличивайте данные перед загрузкой в любой AI-сервис — используйте NER-маскирование для автоматической замены ПДн
3. Заключите договор поручения обработки с провайдером ИИ — убедитесь, что он соответствует требованиям части 3 статьи 6 ФЗ-152
4. Получите согласие субъектов ПДн на передачу данных — с 1 сентября 2025 года только отдельным документом
5. Разработайте внутренний регламент: перечень разрешённых нейросетей, правила работы с конфиденциальными данными, меры предотвращения рисков
6. Настройте журналирование — фиксируйте, кто и какие данные загружал в ИИ
7. Проводите аудит безопасности и пентесты AI-систем не реже раза в год

Внутренний регламент использования ИИ — документ, без которого кратно возрастает вероятность утечек и ошибок. В нём нужно прописать не только перечень разрешённых инструментов, но и конкретные сценарии: что можно загружать, что нельзя, как действовать при инциденте. Каждый сотрудник, работающий с нейросетями, должен ознакомиться с регламентом под подпись.

• Прямо укажите, что в работе используется ИИ — это отвечает принципу прозрачности
• Информируйте клиентов о праве отказаться от обработки их данных нейросетью
• Разграничьте доступ: разработчику алгоритмов не нужны реальные паспортные данные клиентов
• Шифруйте базы данных, диски, бэкапы — современное шифрование превращает информацию в бессмысленный набор символов для посторонних

FAQ

Можно ли отправлять персональные данные в ChatGPT?

Нет, без специальных мер это нарушает 152-ФЗ: трансграничная передача в страну без адекватной защиты (США не входят в перечень Роскомнадзора), отсутствие договора поручения обработки и согласия субъекта. Штраф — до 6 млн руб. за первое нарушение, до 18 млн за повторное.

Какой закон регулирует персональные данные при использовании ИИ в России?

Основной закон — 152-ФЗ «О персональных данных». Отдельного закона об ИИ пока нет, но в Госдуме работает межфракционная группа по его разработке. Также применяются ст. 13.11 КоАП (административные штрафы) и ст. 137, 272.1 УК (уголовная ответственность).

Безопасно ли использовать GigaChat и YandexGPT с персональными данными?

GigaChat прямо запрещает загружать ПДн в соглашении (п. 6.2). YandexGPT не запрещает, но оставляет за Яндексом право использовать все данные «для любых целей» — это создаёт юридические риски. Для работы с ПДн нужен сервис, который по договору обязуется не использовать данные клиентов.

Как обезличить данные перед отправкой в нейросеть?

Используйте технологии NER (named entity recognition) для автоматической замены ФИО, адресов, телефонов на псевдонимы. Обезличенные данные не являются персональными по 152-ФЗ и могут обрабатываться без ограничений. Главное — обезличивание должно быть необратимым.

Может ли ИИ автоматически принимать решения о людях?

Нет. Ст. 16 ФЗ-152 и GDPR запрещают решения на основе исключительно автоматизированной обработки ПДн, если они порождают юридические последствия. ИИ может рекомендовать, анализировать, оценивать — но окончательное решение принимает человек.

Какие штрафы грозят за нарушение 152-ФЗ при использовании ИИ?

От 1 до 6 млн руб. для компании за первое нарушение, до 18 млн за повторное (ст. 13.11 КоАП). Должностным лицам — 100 000–200 000 руб. Возможна уголовная ответственность по ст. 137 и 272.1 УК. Роскомнадзор вправе заблокировать сайт.

Чем AI Act отличается от российского регулирования?

AI Act (ЕС) классифицирует ИИ по 4 уровням риска — от запрещённого до общего назначения — и устанавливает конкретные требования для каждой категории. В России аналогичного закона нет: применяется общий 152-ФЗ. Действуют 14 ЭПР для отдельных отраслей и рекомендательный Кодекс этики в сфере ИИ.