Нейросети и 152-ФЗ: какие данные нельзя отправлять в ChatGPT и как это исправить
Сотрудник просит ChatGPT «причесать» договор, расшифровать созвон с клиентом или разобрать таблицу с заявками — и за минуту получает красивый результат. Проблема в том, что вместе с запросом за границу уходят персональные данные клиентов, а компания об этом даже не знает. В 2026 году это перестало быть теорией: за утечку персональных данных штрафы выросли до миллионов рублей, а для повторных нарушений — до процентов от выручки.
Эта статья — практическое руководство: что именно считается персональными данными при работе с нейросетями, какие запросы запрещены, чем грозит нарушение и как выстроить безопасный процесс — от памятки сотруднику до выбора между облачной моделью и локальным контуром. Разбираем по нормам 152-ФЗ и КоАП, со ссылками на первоисточники.
Коротко о главном
- 152-ФЗ не упоминает нейросети напрямую, но регулирует любую обработку персональных данных — включая отправку в ChatGPT.
- Загрузка ПДн в зарубежный сервис — это трансграничная передача (ст. 12): нужно уведомить Роскомнадзор до начала передачи.
- Штрафы по ст. 13.11 КоАП: до 15 млн ₽ за утечку и до 3% выручки (max 500 млн ₽) при повторном нарушении.
- За утечку нужно уведомить РКН — иначе отдельный штраф до 3 млн ₽ (ч. 11 ст. 13.11).
- Безопасных вариантов три: обезличивание, российский/локальный контур, регламент + обучение сотрудников.
- Практика рынка: компании уже запрещают сотрудникам личные аккаунты в ИИ (кейс Samsung) и вводят корпоративные шлюзы.
Содержание
- Что считается персональными данными в нейросетях
- Что говорит 152-ФЗ: три ключевых требования
- Штрафы 2026: сколько стоит ошибка
- Реальные кейсы: Samsung и «теневой ИИ»
- Что можно и нельзя отправлять: таблица
- Три безопасных варианта работы с ИИ
- Регламент за 7 шагов
- Чек-лист перед запуском ИИ
- Частые вопросы
- Источники
Что считается персональными данными в нейросетях
Главная ошибка — думать, что «нейросеть» выведена из-под закона. 152-ФЗ регулирует не технологию, а обработку персональных данных: любые действия с ними — сбор, запись, хранение, уточнение, использование, передачу, обезличивание, удаление. Если вы вставили текст в поле чата и нажали «отправить» — вы уже обработали и передали данные.
Персональные данные — это любая информация, относящаяся к конкретному человеку: ФИО, телефон, email, адрес, паспорт, ИНН, СНИЛС, номер заказа вместе с именем, медицинские сведения, биометрия. Отдельно выделяют специальные категории (здоровье, национальность, политические взгляды) и биометрию — за них штрафы самые высокие.
Особый случай — обезличенные данные. Если из текста убраны идентификаторы и восстановить человека невозможно, это уже не персональные данные. Именно обезличивание — самый дешёвый способ легально использовать нейросети в работе.
Что говорит 152-ФЗ: три ключевых требования
Для работы с ИИ критичны три нормы закона.
1. Законное основание и цель. Обработка возможна только с согласия субъекта или на ином законном основании, и данные нельзя использовать для целей, несовместимых со сбором. Если клиент дал телефон «для доставки заказа», отправить его в стороннюю нейросеть «для аналитики» — уже нарушение цели.
2. Трансграничная передача (статья 12). Передача данных в зарубежный сервис (ChatGPT, Claude, Gemini и другие зарубежные модели) — это трансграничная передача. Оператор обязан до начала передачи уведомить Роскомнадзор о намерении её осуществлять. РКН оценивает страну получателя и может запретить или ограничить передачу. Без уведомления — нарушение.
3. Уведомление об утечке. Если данные неправомерно переданы или раскрыты, оператор обязан уведомить РКН в установленный срок. За невыполнение — отдельный крупный штраф.
Штрафы 2026: сколько стоит ошибка
Федеральный закон № 420-ФЗ (декабрь 2024) резко ужесточил ответственность. Ключевые составы статьи 13.11 КоАП для юридических лиц:
| Нарушение | Штраф для компании | Норма |
|---|---|---|
| Обработка без законного основания / несовместимая с целями | 150–300 тыс. ₽ | ч. 1 |
| Повторно | 300–500 тыс. ₽ | ч. 1.1 |
| Нарушение локализации баз данных | 1–6 млн ₽ | ч. 8 |
| Нарушение локализации повторно | 6–18 млн ₽ | ч. 9 |
| Неуведомление об утечке | 1–3 млн ₽ | ч. 11 |
| Утечка данных 1–10 тыс. субъектов | 3–5 млн ₽ | ч. 12 |
| Утечка данных 10–100 тыс. субъектов | 5–10 млн ₽ | ч. 13 |
| Утечка данных более 100 тыс. субъектов | 10–15 млн ₽ | ч. 14 |
| Повторная утечка | 1–3% выручки, но не менее 20 и не более 500 млн ₽ | ч. 15 |
| Утечка специальных категорий ПДн | 10–15 млн ₽ | ч. 16 |
| Утечка биометрии | 15–20 млн ₽ | ч. 17 |
Обратите внимание на ч. 15: для повторной утечки штраф считается от выручки — как у GDPR. Именно поэтому «теневой» ChatGPT на рабочем ноутбуке — не мелочь, а потенциальный многомиллионный риск.
Реальные кейсы: Samsung и «теневой ИИ»
Кейс Samsung (2023). После того как сотрудники загрузили в ChatGPT внутренний исходный код и конфиденциальные материалы, компания запретила сотрудникам использовать генеративные ИИ-сервисы и ограничила доступ к ним с корпоративных устройств (BBC). Показательно: утечка была не «хакерской» — данные вынесли сами сотрудники, желая ускорить работу.
«Теневой ИИ». Термин описывает использование личных аккаунтов в ИИ в обход ИТ-политики. Сотруднику так удобнее, а компания теряет контроль над тем, какие данные и куда ушли. В 2026 году это одна из главных причин инцидентов — и именно поэтому регуляторы и аудиторы всё чаще спрашивают не «используете ли вы ИИ», а «как вы его контролируете».
Вывод для бизнеса: запретить ИИ целиком — не работает (люди всё равно им пользуются), но и пускать всё на самотёк нельзя. Нужен управляемый контур.
Что можно и нельзя отправлять: таблица
Простое правило: если данные позволяют опознать конкретного человека — они персональные. Вот ориентир для сотрудников.
| Данные | В зарубежный/публичный ИИ | Комментарий |
|---|---|---|
| ФИО, паспорт, СНИЛС, ИНН | Нельзя | Прямые идентификаторы |
| Телефон, email, адрес клиента | Нельзя | Идентификаторы |
| Договор с реквизитами сторон | Нельзя | Содержит ПДн |
| Медицинские данные, диагнозы | Нельзя | Специальная категория |
| Фото лица, отпечаток, голос | Нельзя | Биометрия |
| Текст без имён и контактов | Можно с осторожностью | Проверить, что не восстановить человека |
| Публичные данные сотрудников | Можно | Например, общее описание должности |
| Обезличенная статистика | Можно | Нет идентификаторов |
Три безопасных варианта работы с ИИ
1. Обезличивание. Самый дешёвый путь: сотрудник вручную или автоматически заменяет имена, телефоны и адреса на условные метки («клиент А», «Иванов И.»). В модель уходит обезличенный текст, результат возвращается. Подходит для письма, договора, текстовых задач.
2. Локальный или российский контур. Модель работает на вашем сервере или в российском облаке с изолированной инфраструктурой — данные не уходят за границу. Это дороже и требует вычислительных ресурсов, но снимает вопрос трансграничной передачи. Вариант для компаний с большим объёмом чувствительных данных.
3. Регламент и обучение. Даже идеальный контур обойдут, если сотрудники не знают правил. Нужны простая памятка «что можно и нельзя», корпоративный аккаунт вместо личного и запрет личных ИИ-сервисов на рабочих устройствах.
На практике работают комбинации: обезличивание для большинства случаев, локальный контур для чувствительного, регламент — как основа.
Регламент за 7 шагов
- Определите, какие данные у вас есть и какие из них уходят в ИИ-сервисы.
- Назначьте ответственного за обработку ПДн и за использование ИИ.
- Проверьте основание и цели: есть ли согласие, совпадают ли цели с использованием в нейросети.
- Выберите контур: обезличивание, российский/локальный сервис, или запрет на чувствительные данные.
- Настройте трансграничную передачу: если данные уходят за рубеж — уведомите РКН до начала передачи.
- Зафиксируйте регламент и памятку для сотрудников, проведите обучение.
- Настройте контроль и уведомления: журнал использования, порядок действий при инциденте и уведомление РКН об утечке.
Чек-лист перед запуском ИИ
- Назначен ответственный за ПДн и за ИИ;
- Есть опубликованная политика обработки ПДн;
- Для трансграничной передачи есть уведомление РКН (если данные уходят за рубеж);
- Сотрудники используют корпоративный контур, а не личные аккаунты;
- Есть памятка «что нельзя отправлять в ИИ»;
- Чувствительные данные обезличиваются или не покидают контур;
- Ведётся журнал использования ИИ;
- Есть порядок действий и уведомления при утечке;
- Проведено обучение сотрудников;
- Регламент пересматривается регулярно.
Частые вопросы
Можно, но с соблюдением 152-ФЗ. Нельзя отправлять персональные данные без законного основания и без учёта трансграничной передачи. Безопасный вариант — обезличивать данные, использовать корпоративный контур с регламентом или российское/локальное решение для чувствительной информации.
Если это привело к утечке — штрафы по ст. 13.11 КоАП: от 1 до 3 млн ₽ за неуведомление об утечке, от 3 до 15 млн ₽ за утечку в зависимости от числа субъектов, а при повторной утечке — 1–3% выручки (до 500 млн ₽). Отдельно — нарушение трансграничной передачи и целей обработки.
Обезличивание — удаление идентификаторов так, чтобы человека нельзя было опознать. Если оно выполнено корректно и восстановление невозможно, данные перестают быть персональными, и часть требований снимается. Но обезличивание нужно делать качественно: просто убрать имя недостаточно, если остались телефон или номер заказа.
Если в зарубежный сервис передаются персональные данные, это трансграничная передача по статье 12 152-ФЗ: оператор обязан уведомить Роскомнадзор о намерении до начала передачи. РКН оценивает страну получателя и может запретить или ограничить передачу.
Отдельного штрафа «за отсутствие регламента по ИИ» нет. Но отсутствие политики обработки ПДн, ответственного и мер защиты наказывается по ст. 13.11 КоАП, а при инциденте отсутствие регламента усиливает риск и последствия. Регламент — практическая защита, а не формальность.
Итог
Нейросети не отменяют 152-ФЗ — они лишь ускоряют обработку данных, а значит, и цену ошибки. В 2026 году штрафы выросли до миллионов, появились оборотные санкции за повторные утечки, а «теневой ИИ» стал одной из главных причин инцидентов. Выигрывают не те, кто запрещает ИИ, а те, кто строит управляемый контур: обезличивание, российский или локальный сервис для чувствительных данных, понятный регламент и обученные сотрудники.
Хотите проверить свои процессы на соответствие 152-ФЗ и выстроить безопасную работу с ИИ — начните с аудита. Обсудить задачу можно на странице контактов, а подробнее о защите данных в ИИ-проектах мы разбирали в материале о корпоративных ИИ-ассистентах.
Источники
- КоАП РФ, статья 13.11 «Нарушение законодательства в области персональных данных» — КонсультантПлюс
- 152-ФЗ, статья 12 «Трансграничная передача персональных данных» — КонсультантПлюс
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — kremlin.ru
- Уведомление о намерении осуществлять трансграничную передачу ПДн — Роскомнадзор
- Samsung bans staff use of generative AI after data leak — BBC
Проверим, безопасно ли ваши сотрудники используют нейросети
Разберём, какие данные уходят в ИИ-сервисы, настроим обезличивание, корпоративный контур и регламент под 152-ФЗ. Первый аудит — бесплатно.
- Аудит обработки ПДн
- Безопасный контур для ИИ
- Регламент и памятка сотрудникам
