Специального закона, который запрещал бы или разрешал обрабатывать персональные данные (ПДн) с помощью нейросетей, в России нет. Вступивший в силу с 1 сентября 2026 года Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» посвящён в основном большим фундаментальным моделям и не отменяет общих правил. Поэтому всё, что происходит с ПДн в запросах, контексте, журналах и обучающих наборах, оценивается по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» (в редакции от 26 июля 2026 года) и статье 13.11 КоАП. Ниже — где именно возникают обязанности, какие штрафы действуют и что сделать до того, как сотрудники загрузят в модель очередную выгрузку из CRM.
Работа с AI — это обработка персональных данных
Статья 3 152-ФЗ определяет обработку как любое действие с ПДн, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
На практике это означает, что обработкой являются: вставка в запрос текста с именами, телефонами, адресами или номерами документов; загрузка файлов (резюме, договоров, сканов, записей звонков); подключение модели к CRM, почте или базе знаний через RAG; хранение истории диалогов и журналов запросов; использование клиентских данных для обучения или дообучения модели. Даже если ФИО удалены, данные могут оставаться ПДн, если лицо можно определить косвенно — по должности, адресу, уникальному описанию ситуации.
Компания, чей сотрудник отправил такие данные во внешний сервис, остаётся оператором и несёт все обязанности по 152-ФЗ. Провайдер AI-сервиса становится либо лицом, обрабатывающим данные по поручению оператора, либо третьим лицом, которому данные предоставлены. Для каждого варианта нужны своё правовое основание и свои документы.
Цели и правовое основание: почему нельзя просто «попробовать»
Часть 2 статьи 5 требует, чтобы обработка ограничивалась достижением конкретных, заранее определённых и законных целей, и запрещает обработку, несовместимую с целями сбора. Часть 5 той же статьи запрещает избыточность, а часть 7 — хранение дольше, чем требуют цели.
Отсюда главный юридический вопрос любого AI-сценария: охватывается ли он целями, ради которых данные собирались. Если клиент дал данные для исполнения договора, а компания решила использовать переписку с ним для обучения модели, это новая цель, для которой нужно отдельное основание. Статья 6 перечисляет основания: согласие, исполнение договора с субъектом, исполнение закона, законные интересы оператора и другие. Пункт 9 части 1 статьи 6 допускает обработку в статистических или иных исследовательских целях только при условии обязательного обезличивания.
Если основанием служит согласие, по части 1 статьи 9 оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а с 1 сентября 2025 года (Федеральный закон № 156-ФЗ) — оформлено отдельно от иных документов, которые подписывает или подтверждает субъект. Формулировка о любых целях в пользовательском соглашении не подходит. Для обучения моделей на практике согласие должно прямо называть эту цель и состав данных.
Отдельное правило — статья 16: решения, порождающие юридические последствия или иначе затрагивающие права субъекта, на основании исключительно автоматизированной обработки допускаются только с письменного согласия или в случаях, предусмотренных федеральными законами. Автоматический отказ в найме, кредите или услуге по оценке нейросети без участия человека — зона прямого риска.
Передача ПДн во внешние модели: поручение или предоставление
Если внешний AI-сервис обрабатывает данные в интересах компании, корректная конструкция — поручение по части 3 статьи 6. Поручение возможно с согласия субъекта, если иное не предусмотрено федеральным законом, и должно определять перечень ПДн, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования части 5 статьи 18 и статьи 18.1, обязанность предоставлять оператору подтверждающие документы, требования к защите по статье 19 и обязанность уведомлять оператора об инцидентах.
За действия обработчика перед субъектом отвечает оператор (часть 5 статьи 6). Если поручение дано иностранному лицу, ответственность перед субъектом несут и оператор, и это лицо (часть 6).
На практике публичные чат-боты, подключаемые сотрудником по личной учётной записи, этим требованиям не отвечают: договора поручения нет, состав данных и цели не определены, а условия использования сервиса часто позволяют провайдеру хранить запросы и использовать их для улучшения моделей. Такая передача выглядит как предоставление данных третьему лицу без основания. Корпоративный тариф с договором, запретом обучения на данных клиента, понятным сроком хранения и местом обработки — минимально необходимый уровень. Для государственных информационных систем есть ещё более жёсткая норма: пункт 60 Требований ФСТЭК № 117 прямо запрещает передавать разработчику модели информацию ограниченного доступа.
Локализация и трансграничная передача
С 1 июля 2025 года действует новая редакция части 5 статьи 18 (Федеральный закон № 23-ФЗ): при сборе ПДн, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан России с использованием баз данных, находящихся за пределами России, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4 и 8 части 1 статьи 6. На практике это означает, что AI-сервис не может быть первичным местом сбора и хранения ПДн россиян, если его база данных находится за рубежом: например, чат-бот на сайте, который сразу пишет диалоги с клиентами в иностранное облако.
Если данные уже собраны и локализованы в России, а затем передаются иностранному лицу, это трансграничная передача (пункт 11 статьи 3). По части 3 статьи 12 оператор до её начала обязан уведомить Роскомнадзор отдельным уведомлением, а по части 5 — заранее получить от иностранного получателя сведения о принимаемых мерах защиты и условиях прекращения обработки, а для стран вне перечня обеспечивающих адекватную защиту — и о правовом регулировании. В страны из перечня передавать данные можно после направления уведомления (часть 10), в иные страны — не раньше истечения срока рассмотрения уведомления, по общему правилу десяти рабочих дней (части 9 и 11). Роскомнадзор вправе запретить или ограничить передачу.
Вывод для AI: использование зарубежного API с ПДн россиян без локализованной первичной базы, без уведомления о трансграничной передаче, без правового основания и без сведений о мерах защиты получателя одновременно нарушает несколько норм. Самый простой способ снять вопрос — не передавать ПДн во внешние модели вовсе: маскировать их до отправки или использовать модели, развёрнутые в российской инфраструктуре.
Обезличивание: где оно помогает, а где нет
Обезличивание по пункту 9 статьи 3 — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту. Важная деталь: определение допускает наличие дополнительной информации. Если у компании сохраняется таблица соответствия псевдонимов реальным людям, данные остаются ПДн для неё, и обработка обезличенных данных не выводит её из-под действия закона.
С 1 сентября 2025 года действуют статья 13.1 152-ФЗ (введена Федеральным законом № 233-ФЗ) и постановление Правительства от 1 августа 2025 года № 1154, утвердившее требования к обезличиванию, методы и правила обезличивания. Формально они регулируют предоставление обезличенных данных по требованию Минцифры для формирования составов данных в государственной информационной системе, но служат полезным официальным ориентиром и для внутренних процессов.
На практике для AI работают три приёма. Маскирование или замена идентификаторов в запросе до отправки во внешнюю модель, с обратной подстановкой только внутри контура компании. Минимизация: в запрос передаются только поля, необходимые для задачи. Агрегирование для аналитики и обучения, когда модели не нужны данные о конкретных людях. Помните, что свободный текст, голос и изображения обезличить труднее, чем таблицу: имена, подписи, лица и уникальные детали остаются в контексте.
Уведомления Роскомнадзора и инциденты
По части 1 статьи 22 оператор до начала обработки обязан уведомить Роскомнадзор о намерении обрабатывать ПДн; исключения с 1 сентября 2022 года существенно сокращены. Если внедрение AI меняет сведения уведомления (цели, категории данных, перечень действий, сведения о трансграничной передаче, местонахождение баз данных), по части 7 изменения нужно сообщить не позднее 15-го числа месяца, следующего за месяцем изменения. Уведомление о трансграничной передаче подаётся отдельно (часть 3 статьи 12).
Если установлен факт неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов, часть 3.1 статьи 21 требует уведомить Роскомнадзор в течение 24 часов об инциденте, предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования. Загрузка сотрудником клиентской базы в публичный сервис или утечка через журналы AI-сервиса могут стать именно таким инцидентом, поэтому процесс реагирования должен учитывать AI-каналы.
Официальных разъяснений Роскомнадзора, посвящённых именно генеративному ИИ, на дату подготовки материала найти не удалось. Регулятор применяет к AI-сценариям общие нормы 152-ФЗ, а публикуемые в СМИ советы не загружать документы в нейросети — экспертные рекомендации, а не позиция ведомства.
Ответственность: актуальные штрафы
Суммы ниже приведены по статье 13.11 КоАП в редакции Федерального закона от 30 ноября 2024 года № 420-ФЗ, действующей с 30 мая 2025 года (текст сверен по КоАП в редакции от 4 августа 2026 года), для юридических лиц.
Обработка в случаях, не предусмотренных законом, или несовместимая с целями сбора (часть 1) — от 150 до 300 тыс. рублей, повторно (часть 1.1) — от 300 до 500 тыс. Обработка без требуемого письменного согласия или с нарушением требований к его составу (часть 2) — от 300 до 700 тыс., повторно (часть 2.1) — от 1 до 1,5 млн. Нарушение локализации (часть 8) — от 1 до 6 млн, повторно (часть 9) — от 6 до 18 млн. Неуведомление о намерении обрабатывать ПДн (часть 10) — от 100 до 300 тыс. Неуведомление об инциденте (часть 11) — от 1 до 3 млн.
За действия или бездействие, повлекшие неправомерную передачу ПДн: от 1 до 10 тыс. субъектов (часть 12) — от 3 до 5 млн; от 10 до 100 тыс. (часть 13) — от 5 до 10 млн; более 100 тыс. (часть 14) — от 10 до 15 млн. Утечка специальных категорий (часть 16) — от 10 до 15 млн, биометрии (часть 17) — от 15 до 20 млн. Повторные утечки (части 15 и 18) — оборотный штраф от 1 до 3 процентов выручки, но не менее 20 млн (25 млн по части 18) и не более 500 млн рублей. Должностные лица отвечают отдельно: например, по части 11 — от 400 до 800 тыс. рублей.
Уголовная статья 272.1 УК, введённая Федеральным законом № 421-ФЗ, касается незаконного использования и передачи компьютерной информации с ПДн, полученной путём неправомерного доступа. К обычной ошибке сотрудника, отправившего данные в чат-бот, она, как правило, не относится, но распространяется на дальнейший оборот утёкших баз.
Ориентиры помимо закона
Национальная стратегия развития искусственного интеллекта (Указ Президента № 490 в редакции Указа № 124 от 15 февраля 2024 года) определяет доверенные технологии ИИ как отвечающие стандартам безопасности и исключающие нарушение основополагающих прав и свобод человека. Добровольный Кодекс этики в сфере ИИ, подписанный 26 октября 2021 года, закрепляет среди принципов безопасность работы с данными и идентификацию ИИ в общении с человеком.
Для финансового рынка Банк России опубликовал Кодекс этики в сфере разработки и применения ИИ (информационное письмо от 9 июля 2025 года № ИН-016-13/91) и методические рекомендации от 16 июня 2026 года № 3-МР по информационной безопасности при разработке и применении ИИ. Оба документа рекомендательные, но задают ожидания регулятора к моделям угроз, использованию внешних сервисов и контролю автоматических решений человеком.
Закон № 243-ФЗ вводит понятия суверенных и национальных моделей и полномочие Правительства определять сферы, где применение таких моделей обязательно. Для оператора ПДн это не замена 152-ФЗ, а дополнительный фактор при выборе модели: в ряде сфер выбор провайдера может оказаться ограничен.
Чек-лист
- Выявлены все AI-сервисы, через которые проходят ПДн, включая личные учётные записи сотрудников в публичных чат-ботах
- Для каждого сценария определены цель, правовое основание и минимальный состав данных; новые цели (например, обучение моделей) получили отдельное основание
- Согласия, где они нужны, оформлены отдельным документом и прямо называют цель, в том числе обучение моделей
- С провайдером AI заключён договор поручения по ч. 3 ст. 6 152-ФЗ с запретом обучения на данных клиента, сроками хранения и обязанностью сообщать об инцидентах
- Первичный сбор и хранение ПДн граждан России ведутся в российских базах данных; для зарубежных получателей подано уведомление о трансграничной передаче
- Перед отправкой во внешнюю модель ПДн маскируются или исключаются; таблицы соответствия хранятся только внутри контура
- Журналы запросов и ответов защищаются как хранилище ПДн, для них установлен срок хранения
- Решения с юридическими последствиями не принимаются исключительно нейросетью без согласия или проверки человеком
- Уведомление в Роскомнадзор актуализировано с учётом AI-сценариев не позднее 15-го числа следующего месяца
- План реагирования на инциденты учитывает AI-каналы и сроки 24 и 72 часа