Отдел продаж загружает в бесплатный чат-бот список лидов с номерами телефонов, чтобы быстрее собрать скрипт разговора. Через месяц юрист компании получает запрос от Роскомнадзора: почему персональные данные клиентов оказались на сервере в другой стране. Вопрос русского искусственного интеллекта для бизнеса в такой ситуации перестаёт быть темой для статьи про технологии и становится вопросом права.
Вопрос в таких ситуациях не в том, какая модель умнее: GigaChat, YandexGPT или зарубежный аналог. Вопрос в том, можно ли законно передавать ей то, что вы передаёте. Для одних задач это вообще не имеет значения. Для других определяет, получит ли компания штраф по 152-ФЗ и придётся ли объясняться с Роскомнадзором.
Дальше: по каким признакам понять, что отечественный искусственный интеллект обязателен уже сейчас, а не желателен. И как за один разговор с подрядчиком проверить, соответствует ли его решение закону, а не только презентации.
Почему это не выбор лучшей модели, а вопрос закона
Сравнения качества ответов, скорости и цены между российскими и зарубежными моделями полезны, когда речь о тексте для блога, черновике кода или идее для рекламного креатива. Для таких задач подойдёт разбор того, что выбрать между GigaChat и YandexGPT по удобству и стоимости.
Но как только в промпт попадают персональные данные: имя клиента, номер телефона, адрес доставки, история покупок, вопрос качества отходит на второй план. Включается статья 18 Федерального закона № 152-ФЗ «О персональных данных», и она не спрашивает, насколько умна модель. Она спрашивает, где физически находится база данных, в которую эта информация попала.
Что закон считает хранением персональных данных на территории России
Часть 5 статьи 18 152-ФЗ действует с 1 сентября 2015 года: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны вестись с использованием баз данных, расположенных на территории России. С 1 июля 2025 года норма ужесточилась: закон прямо запрещает собирать персональные данные граждан РФ с использованием баз, расположенных за пределами страны, кроме отдельных исключений.
Персональные данные в этом контексте не ограничиваются паспортными сведениями. Это любая информация, по которой можно опознать человека: ФИО, телефон, email, адрес, геолокация, данные о покупках. Строка «Иванов, +7 900 …, купил тариф X» в промпте для чат-бота уже подпадает под определение.
Есть и вторая норма, статья 12 того же закона, про трансграничную передачу: отправить такие данные на сервер в другой стране можно, только если страна входит в перечень Роскомнадзора с адекватной защитой персональных данных, либо есть согласие субъекта на такую передачу. Для большинства публичных зарубежных ИИ-сервисов ни того, ни другого у компании-клиента обычно нет.
Физическое расположение сервера в России тоже не закрывает вопрос целиком. По части 3 статьи 6 152-ФЗ обработка персональных данных по поручению другого оператора требует договора, который фиксирует обязанности сторон. Публичная бесплатная версия сервиса такой договор, как правило, не предлагает: она работает по пользовательскому соглашению, а не по индивидуальному поручению на обработку.
Есть и формальная обязанность, о которой часто забывают: до начала обработки персональных данных оператор обязан уведомить Роскомнадзор о цели и способах обработки по статье 22 152-ФЗ. Если нейросеть становится частью такой обработки, это тоже отражается в уведомлении, а не остаётся внутренним решением ИТ-отдела.
Кому русский искусственный интеллект для бизнеса обязателен уже сейчас
Обязательность не зависит от размера компании или отрасли в целом. Она зависит от того, что именно попадает в запрос к нейросети. Отечественный контур нужен, если верно хотя бы одно из условий:
- В промпт регулярно попадают персональные данные клиентов или сотрудников: имя, контакты, адрес, история заказов, зарплата, данные о здоровье.
- Сервис должен обрабатывать биометрию: фото, голос, видео для распознавания человека. Это запрещено отправлять в публичные версии большинства моделей вообще, независимо от страны происхождения.
- Компания работает по госконтракту или относится к субъектам критической информационной инфраструктуры, где к составу используемого софта есть отдельные требования.
- Отрасль регулируется дополнительно: банки, страховые, медицинские организации, где персональные данные часто относятся к специальным категориям.
Если ни одно условие не выполняется, а нейросеть используется для генерации текстов, кода, идей или обезличенной аналитики, обязательности по 152-ФЗ не возникает. Выбор между российской и зарубежной моделью в этом случае остаётся вопросом удобства, цены и качества ответов, а не закона.
Чем рискует компания, которая проигнорировала локализацию
Ответственность за нарушение требований локализации описана в статье 13.11 КоАП РФ. По части 8 первое нарушение обходится юридическому лицу штрафом от 1 до 6 млн рублей. По части 9, за повторное нарушение, штраф составляет от 6 до 18 млн рублей.
Осенью 2023 года по этой же статье Роскомнадзор уже штрафовал крупные зарубежные сервисы на такие суммы: Zoom на 15 млн рублей, Twitch на 13 млн, Match Group на 10 млн, MyHeritage и Ookla по 6 млн каждый. Речь шла не об ИИ-сервисах, а о той же норме закона, но суммы показывают, что регулятор применяет её не символически.
Кроме штрафа есть риски без конкретной суммы. Роскомнадзор может заблокировать сервис, который не выполнил предписание. Компания теряет контроль над тем, что происходит с данными на чужом сервере в другой юрисдикции: как они хранятся, кому передаются, что происходит при запросе иностранного суда. А при аудите или проверке со стороны крупного клиента отсутствие договора поручения обработки выглядит так же плохо, как его отсутствие с любым другим подрядчиком.
Есть и менее явный риск: если утечка произойдёт на зарубежном сервере, доказать её причину и привлечь виновного окажется сложнее, чем в российской юрисдикции, где у Роскомнадзора есть прямые полномочия на проверку.
Как проверить подрядчика за один разговор
Фраза «мы работаем на российских серверах» ничего не гарантирует сама по себе. Перед внедрением стоит задать пять конкретных вопросов:
- Где физически расположен сервер, на котором работает модель и хранится история запросов: название дата-центра и страна.
- Это публичный сервис по пользовательскому соглашению или закрытый контур с договором поручения обработки персональных данных по части 3 статьи 6 152-ФЗ?
- Есть ли у инфраструктуры подтверждённый уровень защищённости персональных данных и чем это подтверждено, а не просто заявлено.
- Что происходит с промптами после ответа: удаляются, хранятся, используются ли для обучения модели на других клиентах.
- Кто юридически считается оператором ваших данных: ваша компания или вендор, и зафиксировано ли это в договоре, а не в переписке.
Если на второй и пятый вопрос подрядчик не может ответить конкретным документом, а только словами «всё в порядке», решение не готово к работе с персональными данными, даже если сервер физически стоит в Москве.
Что проверять у вендора: сравнение по трём вариантам
Три типичные конфигурации, с которыми сталкивается бизнес, отличаются не только ценой.
| Критерий | Публичный зарубежный сервис | Российский облачный ИИ | Приватный контур |
|---|---|---|---|
| Где хранятся данные | за пределами России | в дата-центре в России | на серверах компании |
| Договор поручения обработки | как правило, нет | есть на корпоративных тарифах | да, напрямую |
| Можно загружать персональные данные | нет без отдельных согласий | да, на подходящем тарифе | да |
| Подходит для биометрии | нет | обычно нет на публичной версии | да, при соответствующей защите |
| Стоимость внедрения | низкая | средняя | выше, но предсказуема |
Когда зарубежный ИИ использовать можно без риска
Запрет касается данных, а не инструмента целиком. Если задача обезличена, нейросеть может быть любой: черновик статьи, идея для рекламной кампании, генерация изображения, объяснение кода. Для таких задач ограничения 152-ФЗ не применяются, потому что в промпте нет информации о конкретном человеке.
Сложность в том, что граница часто стирается незаметно для сотрудника. Менеджер, который хочет сократить черновик письма клиенту, вставляет в чат-бот реальное имя и телефон, хотя задача была просто «сделай текст короче». Сервисы-агрегаторы, которые дают быстрый доступ к зарубежным моделям из России, вроде описанного в материале про Chad AI, удобны для таких задач без персональных данных, но правило не меняется от удобства интерфейса.
Похожая ловушка: соблазн сэкономить на бесплатной зарубежной модели. Разбор того, какие риски несёт бесплатное использование DeepSeek для бизнеса, показывает, что бесплатность не отменяет требований 152-ФЗ: данные всё равно уходят на сервер за пределами страны, если в запросе есть персональные сведения.
Практический вывод: ограничить доступ к публичным зарубежным чат-ботам с рабочих устройств не паранойя, а способ избежать ситуации, когда сотрудник нарушает закон, не замечая этого.
Эта же логика работает в обратную сторону: если нейросеть генерирует контент без привязки к конкретному человеку, менять привычный инструмент только из общей тревожности не нужно.
Частые вопросы
Обязательно ли по закону использовать именно GigaChat или YandexGPT?
Нет, закон не называет конкретные продукты. Требование в том, что база данных с персональными данными граждан РФ должна физически находиться на территории страны по части 5 статьи 18 152-ФЗ. Выполнить это можно любым решением с дата-центром в России, включая закрытый контур на собственных серверах компании. GigaChat и YandexGPT просто готовые варианты, где условие уже выполнено на уровне инфраструктуры вендора.
Какой штраф грозит за хранение персональных данных на зарубежном сервере нейросети?
По части 8 статьи 13.11 КоАП РФ первое нарушение требований локализации обходится юридическому лицу штрафом от 1 до 6 млн рублей. При повторном нарушении по части 9 сумма составляет от 6 до 18 млн рублей.
Можно ли сотрудникам пользоваться бесплатным зарубежным чат-ботом для рабочих задач?
Для задач без персональных данных, вроде черновика текста или кода, закон это не ограничивает. Но как только в промпт попадает имя клиента, номер телефона или история покупок, компания формально нарушает часть 5 статьи 18 152-ФЗ, даже если сотрудник просто хотел ускорить работу. Разумная мера: закрыть доступ к публичным чат-ботам с рабочих устройств и дать команде легальную альтернативу.
Чем российский облачный ИИ отличается от западного, если оба обещают защиту данных?
Разница в юрисдикции сервера и в том, кто по закону может получить доступ к данным. Российский оператор отвечает перед Роскомнадзором и обязан хранить данные граждан РФ внутри страны. Зарубежный сервис подчиняется законам своей страны, и его сервер может быть истребован иностранным судом или регулятором независимо от формулировок в пользовательском соглашении.
Нужен ли отдельный договор, если компания использует корпоративный тариф GigaChat или YandexGPT?
Да. Публичная бесплатная версия сервиса обычно прямо запрещает загрузку персональных данных в пользовательском соглашении. Чтобы законно обрабатывать данные клиентов или сотрудников, нужен отдельный договор поручения обработки персональных данных по части 3 статьи 6 152-ФЗ с конкретным корпоративным тарифом или приватным контуром, а не просто обычная подписка.
С чего начать
- Проведите аудит: в каких процессах сотрудники или системы передают в ИИ-сервисы персональные данные клиентов, сотрудников или партнёров.
- Для процессов с персональными данными выберите контур с подтверждённой локализацией: облачный российский сервис с договором поручения или закрытый контур на своих серверах.
- Закрепите это внутренней политикой: какие сервисы разрешены для каких данных, и ограничьте доступ к остальным на уровне ИТ.
- Проверьте подрядчика по чек-листу выше перед подписанием договора, а не после запуска проекта.
Если разбираться во всём этом самостоятельно нет времени, аудит процессов и подбор инфраструктуры под эти требования входит в оцифровку бизнес-процессов, которую проводят команды, работающие с данными ежедневно.
