Данные и 152-ФЗ при внедрении ИИ: как не нарушить закон
«А это вообще законно - отдавать переписку с клиентами нейросети?» - вопрос, который стоит задать до внедрения ИИ, а не после проверки. Когда бизнес подключает чат-бота к базе клиентов или прогоняет обращения через нейросеть, в дело вступает 152-ФЗ «О персональных данных». Разберём по-человечески: где реальный риск, а где паника на пустом месте, и как выстроить работу с ИИ, чтобы спать спокойно.
Дисклеймер: это обзор для понимания рисков, а не юридическая консультация. Конкретный процесс всегда стоит согласовать с юристом - цена ошибки в работе с персональными данными высокая.
Что вообще регулирует 152-ФЗ
Закон защищает персональные данные - всё, что позволяет опознать конкретного человека: ФИО, телефон, email, адрес, номера документов, а в связке - и другие сведения. Ключевое требование, которое чаще всего всплывает при внедрении ИИ: первичная обработка и хранение персональных данных россиян должны вестись в базах на территории РФ. Отсюда и главный вопрос при выборе инструментов - где физически оказываются данные, когда вы отправляете их в модель.
Три уровня риска: разложим по полочкам
| Что отправляете в ИИ | Уровень риска |
|---|---|
| Обезличенный текст без имён и контактов | Низкий |
| Данные клиентов в российскую модель (РФ-инфраструктура) | Средний - нужны основания и согласие |
| Персональные данные в зарубежное облако без оснований | Высокий |
Как видно, дело не в самом факте использования ИИ, а в том, какие данные и куда уходят. Обезличенный запрос «клиент жалуется на долгую доставку, что ответить» рисков почти не несёт. А выгрузка базы с ФИО и телефонами в зарубежный сервис - совсем другая история.
Российские модели против зарубежных
С точки зрения локализации данных российские решения проще привести в соответствие: у GigaChat и YandexGPT обработка идёт в инфраструктуре на территории РФ. Это не значит, что зарубежные модели под запретом, - но для процессов, где фигурируют персональные данные, отечественные или self-hosted решения снимают часть юридических рисков. Как выбрать между ними по качеству и цене - разбирали в сравнении GigaChat, YandexGPT и OpenAI.
Логика простая: чем чувствительнее данные в процессе, тем сильнее аргумент в пользу российской модели или модели, развёрнутой в вашем контуре.
Обезличивание - главный инструмент снижения рисков
Часто модели вообще не нужно знать, кто написал обращение, - достаточно его сути. Обезличивание убирает или заменяет всё идентифицирующее (ФИО, телефоны, адреса, номера документов) до того, как текст уходит в ИИ. Что это даёт:
- Снижает уровень риска - в модель уходит не персональная информация, а обезличенный смысл.
- Расширяет выбор инструментов - с обезличенными данными доступнее более широкий набор решений.
- Не мешает задаче - для классификации обращений, черновиков ответов, аналитики имя клиента обычно и не нужно.
Обезличивание встраивается в пайплайн как отдельный шаг перед вызовом модели - техническая часть решается на этапе интеграции. Применимость зависит от процесса: там, где ответ должен быть персонализированным, обезличить всё не выйдет, и тогда работают другие механизмы.
Self-hosted и закрытый контур
Максимальный контроль над данными даёт развёртывание модели в собственной инфраструктуре - тогда данные вообще не покидают ваш контур. Это дороже и сложнее в поддержке, но оправдано там, где чувствительность данных высокая. Такой подход мы разбирали в материале про self-hosted автоматизацию и базу знаний для ИИ, где данные компании остаются внутри.
Что нужно сделать до запуска ИИ
- Понять, какие данные пойдут в модель - есть ли там персональные данные и насколько они чувствительны.
- Выбрать инструмент под уровень риска - российская модель, обезличивание или self-hosted.
- Оформить основания и согласия - где обработка персональных данных нужна, она должна опираться на правовые основания.
- Проверить договор с подрядчиком/сервисом - кто и на каких условиях обрабатывает данные.
- Согласовать с юристом - под конкретный процесс, а не «в общем».
Частые заблуждения
- «ИИ - это автоматически незаконно». Нет. Незаконна конкретная неаккуратная обработка данных, а не использование ИИ как класса.
- «Если данные обезличены, закон вообще не применяется». Обезличивание снижает риск, но полностью «выключить» требования оно не всегда способно - зависит от того, насколько надёжно данные обезличены.
- «Российская модель = автоматически всё законно». Локализация - это один из факторов, но основания, согласия и договоры никто не отменял.
Итог
152-ФЗ - не повод отказываться от ИИ, а повод внедрять его аккуратно. Риск определяется не самим фактом использования нейросети, а тем, какие данные и куда уходят. Практичный путь: обезличивать там, где можно; выбирать российские или self-hosted решения для чувствительных процессов; оформлять основания и согласия; и согласовывать конкретику с юристом. Тогда ИИ приносит пользу, а не создаёт проблемы с законом. Хотите внедрить ИИ с учётом требований к данным - обсудим ваш процесс на консультации по ИИ-автоматизации.
Персональные данные - только часть периметра. Про инженерную сторону - права роботов, хранение ключей, бэкапы сценариев и мониторинг - отдельный разбор: безопасность автоматизации.
Частые вопросы
Можно ли отдавать персональные данные клиентов в ChatGPT?
Отправлять персональные данные российских граждан в зарубежные облачные сервисы без правовых оснований и согласия рискованно с точки зрения 152-ФЗ, который требует, чтобы первичная обработка и хранение таких данных велись в базах на территории РФ. Безопаснее либо обезличивать данные перед отправкой, либо использовать российские модели и решения, размещённые в РФ. Решение всегда стоит согласовать с юристом под конкретный процесс.
Российские нейросети безопаснее зарубежных для данных?
С точки зрения локализации данных - да: у GigaChat и YandexGPT обработка идёт в российской инфраструктуре, что проще привести в соответствие с требованием о хранении данных в РФ. Это не значит, что зарубежные модели нельзя использовать вовсе - но для процессов с персональными данными российские решения или self-hosted модели снимают часть юридических рисков.
Что такое обезличивание данных перед отправкой в ИИ?
Это удаление или замена всего, что позволяет опознать конкретного человека - ФИО, телефонов, адресов, номеров документов - до того, как текст уходит в модель. ИИ обрабатывает суть обращения, но не видит, кто именно его написал. Обезличивание снижает риски и часто позволяет использовать более широкий набор инструментов, но применимость зависит от процесса.
Не готовы обсуждать проект? Оцените выгоду сами: калькулятор ROI автоматизации - 1 минута, без контактов. Или заберите чек-лист «Что автоматизировать первым».