Законно ли отправлять персональные данные в ChatGPT или другую нейросеть?

Сам по себе запрет 152-ФЗ касается не «нейросетей», а обработки персональных данных без основания и без контроля, куда данные уходят. Обращение к зарубежному сервису — это передача оператором данных третьему лицу и, как правило, трансграничная передача: она требует уведомления Роскомнадзора и оценки рисков. Для данных клиентов почти во всех наших проектах выбирают российские модели с хранением в РФ — это снимает вопрос трансграничной передачи.

Нужно ли согласие клиентов на обработку данных нейросетью?

Чаще всего — нет, если обработка уже идёт на законном основании (исполнение договора, законный интерес оператора). Меняется исполнитель обработки, а не цель: с сотрудником на автоматизированную систему в рамках того же основания. Согласие нужно, когда основанием обработки является именно согласие (например, маркетинговые рассылки). Правильная юридическая конструкция — поручение обработки по договору, а не новое согласие.

Какие российские нейросети можно использовать с персональными данными?

На практике для задач с персональными данными и коммерческой тайной используют модели, развёрнутые в РФ: GigaChat, YandexGPT или open-source модели на собственных серверах. Выбор конкретной модели зависит от задачи и требований заказчика; ключевые критерии — хранение и обработка данных на территории РФ и договор, фиксирующий режим обработки.

Что писать в документах при внедрении ИИ-агента?

Минимум три документа: договор поручения обработки (кто, что и на каком основании обрабатывает), обновлённая политика обработки персональных данных (упоминаются автоматизированные средства) и приказ о доступах (какие системы и на какие действия получает агент). Если данные уходят за рубеж — уведомление Роскомнадзора о трансграничной передаче.

Агент — это оператор персональных данных?

Нет. Оператор остаётся ваша компания: вы определяете цели и состав обработки. ИИ-агент и подрядчик, который его внедряет, — лицо, обрабатывающее данные по поручению оператора. Ответственность за законность обработки в любом случае лежит на операторе, поэтому доступы и основания фиксируются документально.

ИИ и 152-ФЗ: можно ли передавать данные клиентов нейросети

Короткий ответ: да, можно — но не «просто вставить данные в чат», а на трёх опорах: законное основание обработки, контроль того, куда физически уходят данные, и минимальные доступы. Когда мы внедряем ИИ-агентов в компаниях с клиентскими базами, первичкой и коммерческими тайнами, юридическая часть закрывается до первой рабочей интеграции, а не после вопроса от безопасника. В статье — как это устроено, без пересказа закона простынёй.

Дисклеймер. Это практический разбор внедренца, а не юридическое заключение. В спорных случаях — консультация с вашим юристом; мы помогаем подготовить документы, но не заменяем правовую экспертизу.

Коротко

152-ФЗ запрещает не «нейросети», а обработку без основания и контроль над тем, куда ушли данные.
Три опоры законности: основание обработки (договор или законный интерес), контроль трансграничной передачи, минимальные доступы агента.
Для данных клиентов почти всегда достаточно российских моделей (GigaChat, YandexGPT) или локального развёртывания — вопрос трансграничной передачи снимается.
Агент — не оператор данных. Оператор остаётся ваша компания; внедренец работает по поручению.
Менять надо не согласия, а договор: поручение обработки вместо нового согласия.

Что именно регулирует 152-ФЗ

Закон говорит о «обработке персональных данных» — под это попадает любой их сбор, запись, систематизация, использование и передача. Нейросеть в цепочке — просто ещё один обработчик: сначала данные видел сотрудник в CRM, теперь ещё и модель читает текст обращения и готовит черновик ответа. С точки зрения закона изменилось два факта:

Кто обрабатывает. Появился новый обработчик — сервис или развёрнутая модель. Это надо зафиксировать документально.
Где обрабатываются. Если модель облачная и серверы за рубежом — это трансграничная передача персональных данных, у которой свой порядок.

Отдельного запрета «передавать данные нейросетям» в законе нет. Штрафы прилетают не за ИИ, а за обработку без основания, без уведомления или за утечку — и ИИ-агент тут лишь новый риск-фактор, который надо закрыть так же, как закрывали доступы подрядчиков.

Три условия законной передачи данных модели

Условие	Что это значит на практике	Чем фиксируется
1. Основание обработки	Обработка уже идёт на законном основании: исполнение договора с клиентом или законный интерес оператора. Меняется исполнитель, а не цель	Ваш договор с клиентом + поручение обработки
2. Контроль передачи	Данные не уходят за рубеж без уведомления РКН; для чувствительных данных — модели с хранением в РФ или локальное развёртывание	Уведомление о трансграничной передаче (если применимо), договор с провайдером модели
3. Минимальные доступы	Агент получает только те поля и действия, которые нужны для его задачи. Не «доступ к CRM», а «чтение карточки клиента, создание черновика»	Приказ о доступах, роли в системах, журнал действий агента

Разберём каждое условие подробнее.

Основание: почему не нужно новое согласие клиента

Самая частая ошибка — считать, что для работы ИИ с данными клиента нужно брать у него отдельное согласие. В большинстве случаев это не так. Если вы обрабатываете данные, чтобы исполнить договор (принять заказ, выставить счёт, ответить на обращение), основанием является сам договор. Автоматизация этого процесса не создаёт новую цель обработки — она меняет способ.

Юридическая конструкция, которая это закрывает, — поручение обработки: вы как оператор поручаете обработку стороне, которая её выполняет по вашей инструкции. Так работает аутсорс бухгалтерии, колл-центр, ИТ-подрядчик — и точно так же работает ИИ-агент. Согласие понадобится только там, где оно было нужно и до ИИ: например, для рекламных рассылок, где основанием обработки является именно согласие.

Практический чек-лист: посмотрите, на каком основании вы сейчас обрабатываете конкретные данные. Если это договор или законный интерес — ИИ в цепочку добавляется поручением. Если согласие — проверьте, что формулировка согласия покрывает автоматизированную обработку, и обновите шаблон.

Трансграничная передача: главный реальный риск

Вот где действительно можно поймать проблему — зарубежные облачные модели. Отправка данных клиента в API зарубежного сервиса — это передача персональных данных на территорию иностранного государства. Для этого нужен отдельный порядок: уведомление Роскомнадзора о трансграничной передаче, оценка рисков в стране получателя, и в ряде случаев — запрет на такую передачу для отдельных категорий данных.

Именно поэтому в проектах, где в цепочку попадают персональные данные или коммерческая тайна, мы по умолчанию используем:

Российские модели — GigaChat или YandexGPT с обработкой и хранением на серверах в РФ.
Локальное развёртывание — open-source модели на сервере заказчика, когда данные вообще не покидают контур компании.
Гибридную схему — обезличивание перед отправкой в модель: персональные поля маскируются, модель работает с текстом, идентификация происходит внутри контура.

Зарубежные модели остаются для задач без персональных данных: генерация промптов, работа с публичной документацией, внутренние эксперименты. Это легально и без бюрократии — просто держите потоки раздельными.

Доступы: агент — не админ

Третье условие — техническое, и оно же самое дешёвое в реализации. Правило одно: минимально необходимые доступы под конкретную задачу.

Агент, который готовит черновики документов в 1С, не должен уметь проводить документы — только создавать черновики. Подробно — в статье про распознавание счетов и УПД.
Агент, который отвечает клиентам в чате, читает карточку клиента и пишет в диалог — но не выгружает базу целиком и не видит платёжные реквизиты.
Все действия агента пишутся в журнал: кто, что, когда. Это и защита в споре, и инструмент отладки.

Каждый доступ оформляется приказом и настраивается в системе так же, как права нового сотрудника. Никаких «дадим админа, чтобы быстрее работало» — это прямая дорога к утечке и штрафу, причём не связанному с нейросетью как таковой.

Кто отвечает: оператор, порученец, агент

Распределение ролей простое и важно понимать его правильно:

Роль	Кто это	За что отвечает
Оператор	Ваша компания	Цели и состав обработки, законность оснований, уведомления РКН. Ответственность всегда здесь
Обработчик по поручению	Внедренец (мы) и/или провайдер модели	Обработка строго по инструкции оператора, безопасность средств обработки — в объёме договора
Средство обработки	ИИ-агент, модель	Не субъект права. Его действия — действия оператора и обработчика

Вывод для руководителя: ИИ-агент не принимает на себя вашу ответственность. Вопрос «а вдруг нейросеть утечёт данные клиента» превращается в обычный управленческий вопрос: какие доступы выданы, где лежат данные, кто подписал поручение. Всё это проверяется за час аудита — мы делаем такую проверку перед каждым внедрением.

Документы, которые закрывают вопрос

Договор поручения обработки с внедренцем: что обрабатывается, на каком основании, где, какие меры защиты, что происходит с данными после расторжения.
Обновлённая политика обработки персональных данных на сайте: упоминаются автоматизированные средства обработки.
Приказ о доступах агента — по аналогии с приказом о допуске сотрудника.
Уведомление РКН о трансграничной передаче — только если данные уходят за рубеж (см. выше, как этого избежать).

Четыре документа, один вечер работы юриста на основе готовых шаблонов. Не нужно ждать «специального закона об ИИ» — действующего 152-ФЗ достаточно, чтобы работать легально уже сейчас.

Как это выглядит у нас. В собственных компаниях агенты работают с реальными данными клиентов (Den Den — запчасти, тендерные пакеты, первичка). Схема описанная выше: российские модели, поручение обработки, минимальные доступы, человек подтверждает ответственные действия. Общий подход к внедрению — в статье «Как внедрить ИИ в малый и средний бизнес без штатного программиста».

Аудит данных перед внедрением ИИ — 7 500 ₽

Разберём, какие данные попадут в цепочку агента, какое у них основание обработки, какие доступы реально нужны. На выходе — список документов к подписанию и схема потоков данных: что, где и кем обрабатывается. Сумма зачитывается в стоимость внедрения.

Записаться

Частые вопросы

Законно ли отправлять персональные данные в ChatGPT?: Для внутренних экспериментов без персональных данных — да. Для данных клиентов это трансграничная передача: нужно уведомление РКН и оценка рисков. На практике для таких задач выбирают российские модели или локальное развёртывание — это снимает вопрос целиком.
Нужно ли согласие клиентов на обработку нейросетью?: Обычно нет: если обработка идёт на основании договора, автоматизация добавляется поручением обработки, а не новым согласием. Согласие нужно там, где оно было нужно и до ИИ — например, для маркетинговых рассылок.
Какие модели можно использовать с персональными данными?: GigaChat, YandexGPT или open-source модели на своих серверах — главное, чтобы обработка и хранение были на территории РФ и это было зафиксировано в договоре.
Агент — это оператор персональных данных?: Нет. Оператор — ваша компания. Агент и внедренец — обработчики по поручению. Ответственность за законность всегда у оператора, поэтому доступы и основания фиксируются документами.
Что если данные всё-таки утекут через агента?: Механизм тот же, что при утечке через сотрудника: фиксация инцидента, уведомление РКН в установленные сроки, внутреннее расследование. Именно поэтому журнал действий агента и минимальные доступы — не формальность, а ваша страховка.

ВЕ

Автор: Василий Ермаков
20 лет в инженерной отрасли, собственник группы компаний, где работают ИИ-агенты. Подробнее