ИИ и 152-ФЗ: как бизнесу не нарушить закон

Коротко

Персональные данные (ПДн) — это любая информация, по которой можно определить конкретного человека: ФИО, телефон, e-mail, адрес, паспортные данные, фото, голос в записи звонка. Когда сотрудник вставляет такие данные в ChatGPT или другую облачную нейросеть, компания фактически передаёт их третьему лицу — как правило, на серверы за пределами РФ. Это прямой риск по 152-ФЗ: с 30 мая 2025 года штрафы выросли в разы, а за повторную утечку предусмотрен оборотный штраф до 3% годовой выручки. Практический выход для малого и среднего бизнеса: обезличивать данные перед отправкой в облачные модели, закрепить правила в письменном регламенте, а потоковую обработку «сырых» клиентских данных увести в локальную LLM или российское облако с договором поручения. Ниже — как это сделать, без юридического жаргона и с чек-листом самопроверки.

Важно: статья — практический ориентир, а не юридическая консультация. Для аудита документов и процессов привлекайте юриста по персональным данным.

Что такое персональные данные простыми словами?

Персональные данные — это любая информация, которая относится к прямо или косвенно определённому или определяемому человеку (так формулирует ст. 3 152-ФЗ). Ключевое слово — «определяемому»: данные не обязаны содержать ФИО, чтобы быть персональными. Достаточно комбинации признаков, по которой человека можно вычислить.

Почти всегда ПДн:

• ФИО, телефон, e-mail, адрес доставки, дата рождения;
• паспортные данные, СНИЛС, ИНН физлица;
• фото, видео и записи голоса — включая звонки с клиентами;
• переписка с конкретным клиентом и история его заказов;
• резюме кандидатов, кадровые данные сотрудников.

Обычно не ПДн: обобщённая статистика («240 заказов за месяц, средний чек 3 400 ₽»), сведения о юрлицах без привязки к конкретным людям, ваш собственный код и тексты без чужих данных.

Оператор ПДн — это компания или ИП, которые сами определяют, какие данные и зачем обрабатывать. Если у вас есть клиентская база или хотя бы один сотрудник, вы уже оператор — даже если «мы просто интернет-магазин на двоих».

Почему «вставил ФИО клиента в ChatGPT» — это передача данных третьему лицу?

Облачная нейросеть — это сервис чужой компании, а не программа на вашем компьютере. Запрос уходит на её серверы, обрабатывается там и сохраняется в логах. С точки зрения 152-ФЗ происходит сразу три события.

1. Передача третьему лицу. OpenAI, Anthropic или Google — такие же третьи лица, как колл-центр на аутсорсе. Для законной передачи нужно основание: отдельное согласие человека или договор поручения обработки. Зарубежные LLM-провайдеры работают по собственным типовым соглашениям и под российский 152-ФЗ их не адаптируют.
2. Трансграничная передача. Серверы большинства облачных моделей находятся за пределами РФ, а о трансграничной передаче данных оператор обязан предварительно уведомить Роскомнадзор.
3. Потеря контроля. Вы не можете удалить данные из чужих логов и обучающих выборок и не узнаете об инциденте на стороне провайдера.

Отвечает за всё это компания, а не сотрудник: «менеджер сам вставил» — не защита. Пока правила не зафиксированы письменно, любое такое действие — нарушение по умолчанию ваше. Поэтому первый шаг — не запрет нейросетей, а внятный регламент использования ИИ в компании.

Что можно и что нельзя отправлять в облачные нейросети?

Рабочее правило: облачная модель должна получать задачу, но не личность клиента.

Логины и ключи API — не персональные данные, но их утечка бьёт больнее многих штрафов, поэтому они в колонке «нельзя» не случайно. Этой стороне вопроса посвящён отдельный разбор — риски и безопасность вайб-кодинга.

Когда достаточно обезличивания?

Обезличивание — это удаление или замена всего, что позволяет соотнести данные с конкретным человеком: имён, контактов, номеров договоров, адресов, уникальных деталей. Если по тексту человека нельзя определить даже косвенно, для нейросети это больше не персональные данные — и большинство «офисных» задач закрывается именно так.

Как это выглядит на практике:

• Было: «Иванов Пётр, +7 916 123-45-67, заказ № 4812, требует возврат». Стало: «Клиент, заказ на 12 000 ₽, требует возврат».
• В расшифровке звонка имена заменяются на «Менеджер» и «Клиент», телефоны и адреса вырезаются.
• В выгрузке для аналитики остаются суммы, даты и категории — колонки с контактами удаляются.

Два подводных камня. Первый: комбинация косвенных признаков («директор салона на Ленина, 5») идентифицирует человека не хуже ФИО — редкие детали тоже убирайте. Второй: обезличивание руками работает, только если правило записано, а люди ему обучены, иначе через месяц в чат снова полетят выгрузки. Как ставить команде такие навыки — в гайде по обучению сотрудников работе с ИИ.

Когда нужна локальная модель и сколько она стоит?

Локальная LLM — это языковая модель, которая работает на вашем железе: данные не покидают контур компании, и вопрос передачи третьим лицам снимается в принципе. Она оправдана, когда «сырые» ПДн нужно обрабатывать потоком: расшифровка всех звонков, разбор обращений с контактами, документы с паспортными данными.

Порядок цен на июль 2026:

• Рабочая станция под открытые модели 7–14B (Qwen, Llama, Mistral): от ~250 тыс. ₽ — десктоп с RTX 4090/5090 и 64 ГБ ОЗУ. Хватает на расшифровки, классификацию обращений, черновики ответов.
• Сервер под крупные модели (H100 80 ГБ): 2,5–4 млн ₽ у российских интеграторов — уровень «свой ChatGPT» для средней компании.
• Аренда GPU в российском облаке: ориентировочно 80 ₽/час за RTX 4090 и ~340 ₽/час за H100, то есть от ~60 до ~250 тыс. ₽ в месяц при круглосуточной работе. Железо чужое, но серверы в РФ и договор с российским юрлицом.

Промежуточный вариант — российские облачные модели (YandexGPT, GigaChat): серверы в РФ, с провайдером можно заключить договор поручения обработки. Это юридически проще зарубежного облака, но обязанностей оператора — согласия, уведомление Роскомнадзора, политика обработки — не снимает.

Подборка локальных моделей и утилит для их запуска есть в разделе «Инструменты» арсенала, а бесплатные облачные альтернативы мы сравнивали в обзоре бесплатных нейросетей 2026.

Штрафы 2026 года и типовые ошибки бизнеса

С 30 мая 2025 года действует новая редакция штрафов (ст. 13.11 КоАП) — это главный аргумент в разговоре с собственником:

• не подали уведомление об обработке ПДн в Роскомнадзор — 100–300 тыс. ₽ для юрлиц и ИП;
• утечка данных 1–10 тыс. человек — 3–5 млн ₽, свыше 100 тыс. человек — до 15 млн ₽;
• не сообщили в РКН об утечке в течение 24 часов — 1–3 млн ₽;
• повторная утечка — оборотный штраф 1–3% годовой выручки, от 20–25 до 500 млн ₽ (обзор изменений — КонсультантПлюс).

С декабря 2024 года за незаконный оборот баз с ПДн действует и уголовная статья (272.1 УК) — она нацелена на торговцев базами, но показывает вектор. Для малого бизнеса реалистичный сценарий — не «маски-шоу», а жалоба недовольного клиента или бывшего сотрудника в Роскомнадзор и проверка по ней.

Типовые ошибки, которые встречаются чаще всего:

1. «Мы маленькие, нас это не касается». Уведомление об обработке ПДн обязаны подать почти все компании и ИП — бесплатно, через сайт РКН, за вечер. Штраф за молчание — до 300 тыс. ₽.
2. Личные аккаунты сотрудников. Компания «запретила ChatGPT», а менеджеры пользуются с личных телефонов. Против теневого ИИ работает только связка «разрешённые сценарии + обучение», а не запрет.
3. Выгрузка CRM «для сегментации». Маркетолог отправляет в облако таблицу с телефонами, «чтобы ИИ разбил по сегментам». Сегментация отлично работает и на обезличенных данных.
4. Вера в согласие «на всё». Типовое согласие клиента покрывает обработку для ваших целей, а не передачу в произвольный зарубежный сервис.
5. ИИ-агенты с полным доступом. Автоматизация, в которой ИИ-агент сам ходит в CRM и сам пишет клиентам, требует тех же ограничений: минимум доступа, логирование, обезличивание на входе. Практические карточки — в разделе «Безопасность».

Чек-лист самопроверки

Эти шесть строк — минимальная гигиена. Полный маршрут внедрения ИИ с учётом процессов и людей — в чек-листе внедрения ИИ в бизнес.

Честное примечание про нас: qvib — это движок вайб-кодинга Quest и бесплатная база знаний, которые делает один человек вместе с ИИ. Услуг внедрения и юридического аудита мы не оказываем, а шаблоны и чек-листы из статей публикуем в закреплённом посте Telegram-канала qvib.

Частые вопросы

Можно ли вообще законно пользоваться ChatGPT в бизнесе?

Да. Закон регулирует не нейросети, а обработку персональных данных. Код, тексты, маркетинг, аналитика на обезличенных данных — спокойно. Риск начинается там, где в облако уходят данные конкретных людей без правового основания.

Клиент подписал согласие на обработку данных — этого достаточно?

Нет. Типовое согласие покрывает обработку для ваших целей: доставки, договора, рассылки. Передача в зарубежный сервис требует отдельного основания, а трансграничная передача — предварительного уведомления Роскомнадзора. На практике проще и надёжнее обезличивать.

Сотрудники уже вставляли данные клиентов в нейросети. Что делать?

Остановить практику, оценить масштаб, принять регламент и обучить команду. Разовая вставка ФИО в чат — нарушение порядка обработки, но ещё не «утечка» с миллионными штрафами. Систематическая выгрузка базы — повод идти к юристу, не дожидаясь жалоб.

Локальная модель сильно хуже ChatGPT?

Для узких задач — расшифровка, классификация, черновики по шаблону — открытых моделей 7–14B обычно хватает. Эрудиции флагманов от них ждать не стоит, поэтому рабочая схема такая: локальная модель — для данных, облачная — для всего остального.

Нужен ли юрист, или можно всё сделать самим?

Базовую гигиену — уведомление РКН, регламент, обезличивание, обучение — малый бизнес закрывает сам. Юрист нужен для аудита документов (политика обработки, согласия, договоры поручения) и обязателен в любой ситуации с реальной утечкой.