В чём проблема

Самый частый риск возникает не в большом ИТ-проекте. Менеджер просит нейросеть разобрать список клиентов, HR загружает резюме, бухгалтер вставляет договор. Запрос уходит на чужой сервер, часто зарубежный, и компания больше не контролирует, где находятся эти данные.

Это разбор на основе нашего практического опыта, а не юридическое заключение. Конкретную схему покажите юристу и службе безопасности.

Что говорит закон

Три нормы, в которые чаще всего упирается работа с ИИ.

  • Локализация. По части 5 статьи 18 закона 152-⁠ФЗ при сборе персональных данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России не допускаются, кроме случаев, названных в законе. За нарушение компании грозит штраф от 1 до 6 млн рублей, а при повторном нарушении от 6 до 18 млн. Как это применяется к запросам в зарубежную нейросеть, зависит от того, где данные были собраны сначала, поэтому схему лучше оценить с юристом.
  • Передача за границу. Уже собранные в России данные можно передавать за границу только по правилам статьи 12: до начала передачи уведомить Роскомнадзор и выполнить другие условия, а в страны вне перечня с адекватной защитой передавать только после рассмотрения уведомления.
  • Основание и поручение. Нужно законное основание обработки, а если данные обрабатывает другой сервис за вас, то и договор с поручением.

Корпоративный тариф у зарубежного сервиса не решает всё сразу. Обучение на ваших данных там часто выключено по условиям, но локализация, поручение и уведомление остаются вашими вопросами. К тому же крупнейшие зарубежные поставщики Россию официально не поддерживают, поэтому прямой договор может быть просто недоступен.

Что такое обезличивание

Обезличивание — это действия, после которых без дополнительной информации нельзя определить, какому человеку принадлежат данные. С 1 сентября 2025 года требования и методы задаёт приказ Роскомнадзора № 140.

Методы обезличивания по приказу № 140
  • ИдентификаторыДанные заменяются кодами, ключ хранится отдельно и не передаётся
  • Изменение составаЗначения удаляются, обобщаются или заменяются
  • Перемешивание и декомпозицияЗначения переставляются, а массив делится на части
Для разрыва связи с человеком дополнительно применяется обобщение (агрегация).

Приказ требует заранее определить состав данных, оценить достаточность метода, не хранить исходные и обезличенные данные вместе, вести учёт действий и принять локальные акты.

Важная оговорка. Если по оставшимся данным всё ещё можно определить человека, например по редкой должности и городу, замена фамилии вас не спасёт. Поэтому обезличивание нельзя считать пропуском куда угодно.

Три рабочие схемы

Где работает модель
  • В вашем контуре
    • Все данные внутри компании
    • Подходит для самых чувствительных задач
    • Нужно оборудование, а оно дорогое
    • Модели обычно слабее самых новых
  • В российском облаке
    • Данные в России
    • Нужен договор и поручение
    • Не нужно своё оборудование
    • Выбор моделей уже
  • Шлюз с обезличиванием
    • Доступны самые сильные модели
    • Подходит не для всех данных
    • Шлюз нужно проверять
    • Решение согласуют с юристом и ИБ

Свой контур. Самый чистый вариант, и мы делаем такие системы на моделях с открытым кодом. Минус в цене: оборудования для локальных вычислений мало, оно дорогое, и для части задач это почти нерентабельно. Поэтому считать надо заранее.

Российское облако. Компромисс, когда своего оборудования нет, а данные должны оставаться в России.

Шлюз с обезличиванием на лету. Подход, к которому приходят, когда нужна сильная модель, а передавать данные нельзя. Лёгкая модель в контуре находит чувствительное и подменяет его метками, а настоящие значения подставляются обратно уже внутри.

Как работает шлюз
  1. Запрос сотрудника«ООО Ромашка», «Иванов И.И.», суммы, ИНН
  2. Лёгкая модель в контуре[COMPANY_1], [PERSON_1], [DATA_X]
  3. Внешняя модельПолучает текст с метками вместо данных
  4. Ответ внутри контураНастоящие данные подставляются обратно
Это снижает риск, но не снимает вопросы: модель-фильтр может что-то пропустить, по контексту человека иногда можно узнать, а такие данные могут оставаться персональными.
Что видит внешняя модель
В запросе сотрудника
Уходит наружу
  • ООО Ромашка
    [COMPANY_1]
  • Иванов И.И.
    [PERSON_1]
  • Суммы и ИНН
    [DATA_X]

Для государственных заказчиков условия строже. По закону об ИИ 243-⁠ФЗ в некоторых случаях можно будет применять только суверенные и национальные модели, а отсрочка для действующих систем требует обработки и хранения данных в России. Для государственных и муниципальных информационных систем есть ещё приказ ФСТЭК № 117. Поэтому внешний сервис там, скорее всего, не подойдёт.

Что сделать уже сейчас

Сотрудники и так пользуются нейросетями, поэтому начните с простых правил на одну страницу.

Коллаж: лист с закрашенными строками проходит через турникет, рядом игрушечный робот с лупой
Закрашенный лист ещё не пропуск: обезличивание тоже проверяют
Правила для сотрудников
  • Можно
    • Общие вопросы, идеи, переводы без данных
    • Тексты, подготовленные для публикации
    • Примеры с вымышленными данными
    • Работа в одобренном компанией сервисе
  • Нельзя
    • Списки клиентов и сотрудников
    • Резюме и анкеты с контактами
    • Договоры с реквизитами и условиями
    • Личные аккаунты для рабочих документов

Дальше три шага:

  1. Посмотрите, что реально происходит. Кто и какими сервисами пользуется и какие данные туда попадают.
  2. Выберите одобренный инструмент. Иначе запрет превратится в личные аккаунты, которые никто не видит.
  3. Для повторяющихся задач постройте систему. Там, где людям нужно работать с документами каждый день, обычно лучше подходит ассистент по документам в подходящем контуре.