Почему использование иностранных нейросетей может обернуться юридическими рисками для предпринимателя, что говорит 152-ФЗ о трансграничной передаче персональных данных и почему России нужны собственные суверенные ИИ-решения.**
🔐 Сегодня нейросети становятся полноценными рабочими инструментами. Предприниматели проверяют с их помощью договоры, юристы анализируют судебные документы, бухгалтеры загружают отчётность, сотрудники государственных учреждений работают с большими массивами информации.
Но есть одна проблема, о которой многие даже не задумываются.
Загружая документ в нейросеть, вы можете передавать персональные данные третьим лицам, а иногда и за пределы Российской Федерации.
Файл с договором может содержать ФИО, паспортные данные, адреса проживания, телефоны, подписи, банковские реквизиты и другую информацию, которая охраняется российским законодательством.
И возникает закономерный вопрос: кто отвечает за безопасность этой информации и насколько законно передавать её иностранным ИИ-платформам?
Разберёмся с точки зрения Российского законодательства.
---
📚 1. Что говорит 152-ФЗ о персональных данных?
Основной нормативный акт, регулирующий эту сферу, — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Особое внимание необходимо обратить на три статьи:
- Статья 3 — определяет понятия персональных данных и их обработки.
- Статья 12 — устанавливает правила трансграничной передачи персональных данных.
- Статья 18 — устанавливает обязанности оператора при сборе персональных данных, включая требования к локализации.
Что особенно важно?
Закон рассматривает обработку персональных данных гораздо шире, чем просто их хранение.
Это не только создание базы данных или сохранение документа на сервере.
Обработкой признаются также запись, систематизация, накопление, хранение, извлечение, использование и передача персональных данных.
То есть, когда предприниматель загружает договор с персональными данными клиента в стороннюю нейросеть для анализа, он должен учитывать требования законодательства к обработке этой информации.
При этом не каждый загруженный документ автоматически содержит персональные данные. Например, обычные реквизиты юридического лица сами по себе не всегда относятся к персональным данным. Но сведения о физических лицах, указанные в договоре, могут подпадать под действие 152-ФЗ.
---
🇷🇺 2. Может ли предприниматель передавать данные в иностранные нейросети?
Здесь находится один из самых важных юридических нюансов.
Российское законодательство не устанавливает абсолютный запрет на любую трансграничную передачу персональных данных.
Однако это совершенно не означает, что предприниматель может свободно отправлять информацию о своих клиентах и сотрудниках на зарубежные серверы.
Такая передача регулируется специальными требованиями статьи 12 Федерального закона № 152-ФЗ.
Что обязан учитывать оператор?
- До начала трансграничной передачи необходимо направить отдельное уведомление в Роскомнадзор.
- Необходимо определить правовые основания и цели передачи информации.
- Нужно указать категории и перечень передаваемых персональных данных.
- Необходимо определить иностранные государства, на территорию которых планируется передача.
- Требуется оценить меры защиты информации и правовое регулирование в государстве-получателе.
Причём уведомление — не универсальное разрешение на передачу.
Для государств, не включённых в перечень стран, обеспечивающих адекватную защиту персональных данных, действуют дополнительные ограничения. В частности, до истечения установленной законом процедуры передача в общем случае не допускается, за предусмотренными законом исключениями.
Роскомнадзор также вправе принимать решения об ограничении или запрещении трансграничной передачи.
Предприниматель не может просто сослаться на то, что клиент загрузил договор в нейросеть добровольно. Законность обработки, её правовое основание и соблюдение требований к трансграничной передаче — самостоятельные вопросы.
И ещё один важный момент: согласие субъекта на обработку персональных данных само по себе не заменяет специальную процедуру статьи 12.
А что с локализацией данных?
Отдельное внимание необходимо уделить части 5 статьи 18 152-ФЗ.
При сборе персональных данных граждан Российской Федерации, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории России, за исключением прямо предусмотренных законом случаев.
Это означает, что российская компания должна учитывать не только то, куда она впоследствии передаёт данные, но и то, где изначально происходит их сбор и обработка.
Важно понимать разницу: локализация первичного сбора данных и трансграничная передача — два самостоятельных правовых требования.
Наличие российского сервера не отменяет требований статьи 12, а возможность трансграничной передачи не отменяет требований локализации.
---
🌐 3. ChatGPT и другие зарубежные нейросети: где находится ваша информация?
Рассмотрим на примере ChatGPT.
Это мощная универсальная ИИ-платформа, которая предоставляет широкие возможности для анализа документов, подготовки текстов, программирования и решения бизнес-задач.
Но при работе с ней важно понимать, как устроена инфраструктура обработки данных.
OpenAI предоставляет различные режимы использования своих сервисов:
- Обычные пользовательские аккаунты.
- ChatGPT Business.
- ChatGPT Enterprise.
- API для интеграции нейросети в собственные продукты.
У этих вариантов различаются условия обработки информации.
Например, для обычных пользовательских сервисов содержимое запросов может использоваться для улучшения моделей в зависимости от настроек пользователя.
Для корпоративных продуктов Business, Enterprise и API действует другой подход: данные клиентов по умолчанию не используются для обучения моделей, если клиент отдельно не согласился на это.
Однако есть ещё один существенный вопрос — география хранения и вычислений.
OpenAI предлагает отдельным корпоративным клиентам механизмы Data Residency и Inference Residency.
Они позволяют организациям, соответствующим условиям программы, выбирать определённые регионы хранения данных и в некоторых случаях регионы вычисления модели.
Среди поддерживаемых регионов указаны Европа, США, Великобритания, Япония, Индия и другие территории.
России в опубликованном перечне поддерживаемых регионов нет.
И даже если компания выбирает европейский регион хранения данных, это не означает, что информация локализована на территории Российской Федерации.
Более того, региональное хранение не означает, что абсолютно все технические процессы, служебные данные и операции сторонних поставщиков остаются в выбранном регионе.
Получается, ChatGPT нельзя использовать предпринимателям?
Не совсем.
Сам факт использования иностранной нейросети не означает автоматического нарушения российского законодательства.
Но предприниматель обязан понимать:
- Какие данные передаются сервису.
- Где они хранятся.
- В какой стране происходит вычислительная обработка.
- Кто является получателем информации.
- На каких договорных и правовых основаниях происходит обработка.
- Соблюдены ли требования российского законодательства о трансграничной передаче.
Особенно опасно воспринимать обычный пользовательский аккаунт иностранной нейросети как защищённую корпоративную систему для обработки клиентских договоров, кадровых документов или материалов юридических дел.
Технологическая мощность нейросети не равна юридической безопасности данных.
---
🔐 4. Самая большая опасность — не только персональные данные
Есть ещё несколько категорий информации, которые предприниматели часто передают нейросетям, не задумываясь о последствиях.
1. Коммерческая тайна.
Договоры с поставщиками, финансовые модели, условия сделок, внутренние расчёты, клиентские базы, сведения о ценах и стратегических партнёрах.
Если информация надлежащим образом отнесена к коммерческой тайне и установлен соответствующий режим её охраны, необходимо учитывать Федеральный закон № 98-ФЗ «О коммерческой тайне».
2. Юридическая конфиденциальность.
Адвокаты работают с материалами дел, доказательствами, переписками, сведениями о доверителях и другой чувствительной информацией.
Статья 8 Федерального закона № 63-ФЗ устанавливает, что адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи доверителю.
Передача таких материалов сторонним сервисам требует отдельной оценки профессиональных и правовых рисков.
3. Финансовые и кадровые документы.
Заявления сотрудников, расчётные ведомости, сведения о заработной плате, банковские реквизиты, документы о задолженностях и обязательствах.
Подобная информация может содержать персональные данные, а также сведения ограниченного доступа.
4. Документы государственных учреждений.
Здесь требования к информационной безопасности особенно серьёзны.
Нельзя рассматривать общедоступную иностранную нейросеть как универсальное хранилище для служебных документов, государственных информационных систем и информации ограниченного доступа.
Для таких задач необходимы соответствующие требованиям безопасности информационные системы и согласованные условия эксплуатации.
Один загруженный договор может содержать сразу несколько видов охраняемой законом информации. И каждый из них требует собственного правового подхода.
---
⚖️ 5. Что грозит предпринимателю за нарушение законодательства?
Многие до сих пор считают, что персональные данные — это формальность, а политика конфиденциальности на сайте решает все вопросы.
На самом деле административная ответственность за нарушения в этой области весьма существенная.
В частности, статья 13.11 КоАП РФ предусматривает ответственность за различные нарушения законодательства о персональных данных.
Обратим внимание на часть 8:
За нарушение требований к локализации персональных данных граждан Российской Федерации предусмотрены следующие штрафы:
- Юридические лица — от 1 000 000 до 6 000 000 рублей.
- При повторном нарушении — от 6 000 000 до 18 000 000 рублей.
Отдельно предусмотрена ответственность за непредставление уведомления об обработке персональных данных в установленных законом случаях.
Для юридических лиц штраф по части 10 статьи 13.11 КоАП РФ составляет от 100 000 до 300 000 рублей.
При этом важно: эти санкции относятся к конкретным составам административных правонарушений. Сам факт загрузки одного договора в иностранную нейросеть автоматически не означает, что предпринимателю будет назначен именно такой штраф. Необходимо устанавливать обстоятельства, характер нарушения и применимую норму.
Но рисковать многомиллионными оборотами компании из-за незнания правил работы с персональными данными — сомнительная бизнес-стратегия.
---
🛡️ 6. ИИ КОДЕКС — российский подход к юридическому искусственному интеллекту
Именно здесь возникает вопрос технологического суверенитета.
Россия должна развивать собственные ИИ-системы, которые учитывают национальное законодательство, требования к защите персональных данных и особенности отечественной правовой инфраструктуры.
И одним из таких специализированных решений является ИИ КОДЕКС.
Это российская юридическая ИИ-платформа, предназначенная для граждан, предпринимателей, юристов и специалистов, которым необходимо работать с правовой информацией и документами.
В отличие от универсальных нейросетей, ИИ КОДЕКС ориентирован непосредственно на российскую правовую систему.
🔐 Защита и локализация данных
В опубликованной политике конфиденциальности ИИ КОДЕКС указано, что базы персональных данных граждан РФ размещаются на серверах, расположенных на территории Российской Федерации.
Для хранения документов в защищённом «Сейфе» предусмотрено шифрование с индивидуальным пользовательским ключом.
В числе заявленных технических мер:
- Шифрование документов Fernet/AES-256-GCM.
- Защита трафика посредством HTTPS/TLS.
- Разграничение прав доступа сотрудников.
- Журналирование обращений и аудит.
- Обезличивание тестовых данных.
Оператором сервиса выступает российское юридическое лицо — ООО «ИИ КОДЕКС», зарегистрированное в реестре операторов персональных данных Роскомнадзора.
Это важные элементы отечественной инфраструктуры обработки информации.
При этом для полноценного подтверждения технологического суверенитета принципиально важно контролировать не только место хранения документов, но и весь вычислительный контур: серверы языковой модели, API, привлекаемых обработчиков и маршруты передачи пользовательских запросов.
⚖️ Не просто нейросеть, а специализированный юридический интеллект
Главное отличие ИИ КОДЕКС заключается в его специализации.
Платформа использует большие языковые модели и векторный поиск по российским правовым источникам.
Она предназначена для решения практических юридических задач:
- Анализ и проверка договоров.
- Поиск юридических рисков.
- Подготовка исков, претензий, заявлений и жалоб.
- Анализ правовых норм и судебной практики.
- Разбор ситуаций граждан и предпринимателей.
- Помощь юристам в повседневной профессиональной деятельности.
Пользователь может обратиться к системе через текст, фотографию документа или голосовое сообщение.
При этом юридическая специализация позволяет выстраивать работу вокруг российского законодательства, а не просто получать универсальный текстовый ответ.
🏛️ Кому необходимы отечественные ИИ-системы?
Гражданам:
Чтобы разбираться в своих правах, проверять договоры, готовить обращения и получать доступ к юридической информации.
Предпринимателям:
Чтобы анализировать договорные отношения, выявлять потенциальные риски, работать с документами и организовывать юридические процессы.
Юристам и адвокатам:
Чтобы ускорять анализ материалов, находить применимые нормы права, готовить документы и систематизировать юридическую информацию с учётом требований профессиональной конфиденциальности.
Государственным учреждениям:
Чтобы внедрять отечественные ИИ-инструменты в юридические и административные процессы при соблюдении требований информационной безопасности, законодательства о персональных данных и внутренних регламентов доступа.
Цифровой суверенитет начинается не с запрета иностранных технологий. Он начинается с возможности самостоятельно создавать, контролировать и развивать критически важную технологическую инфраструктуру.
---
🧠 7. Как правильно использовать нейросети и не нарушать закон?
Независимо от того, какую ИИ-платформу вы используете, рекомендуем соблюдать несколько основных правил.
Перед загрузкой любого документа:
1. Определите, содержит ли он персональные данные физических лиц. 2. Установите, присутствуют ли в документе коммерческая, адвокатская или иная охраняемая законом тайна. 3. Проверьте правовые основания обработки информации. 4. Убедитесь, что соблюдаются требования локализации персональных данных граждан РФ. 5. Проверьте, где фактически происходит обработка запросов нейросетью и кому передаётся информация. 6. При трансграничной передаче проверьте соблюдение статьи 12 152-ФЗ, включая уведомление Роскомнадзора и установленные ограничения. 7. Используйте обезличивание документов там, где идентифицирующие сведения не нужны для решения задачи.
Особенно важно понимать: удаление ФИО не всегда означает полное обезличивание.
Человека можно идентифицировать по совокупности сведений — адресу, номеру договора, должности, уникальным обстоятельствам дела и другим деталям.
Поэтому простого удаления нескольких строк из документа иногда недостаточно.
---
🇷🇺 8. Будущее — за суверенным искусственным интеллектом
Искусственный интеллект уже становится частью юридической, финансовой, предпринимательской и государственной инфраструктуры.
Но вместе с технологическими возможностями растёт и ответственность за информацию, которую мы передаём цифровым системам.
Сегодня вопрос заключается не только в том, какая нейросеть лучше пишет тексты или быстрее анализирует документы.
Главный вопрос — кому вы доверяете свои данные, где они обрабатываются и кто контролирует инфраструктуру, на которой работает ваш искусственный интеллект.
Зарубежные платформы могут оставаться мощными инструментами для общих задач, исследований и международных проектов.
Но для работы с российскими правовыми документами, персональными данными и конфиденциальной информацией необходимы отечественные решения, ориентированные на российское законодательство и требования информационной безопасности.
Именно поэтому развитие таких продуктов, как ИИ КОДЕКС, имеет стратегическое значение.
Мы должны не просто пользоваться искусственным интеллектом, созданным в других странах, а формировать собственную технологическую экосистему.
Экосистему, в которой граждане, предприниматели, юристы и государственные учреждения смогут использовать современные интеллектуальные инструменты, сохраняя контроль над своими данными.
Ваши документы — это не просто файлы. Это информация, ответственность за которую иногда стоит дороже любого технологического преимущества.
⚖️ Используйте искусственный интеллект разумно. Защищайте свои данные. Выбирайте технологии, которые учитывают российское законодательство.
ИИ КОДЕКС — юридический интеллект нового поколения для России.
🌐 Официальный сайт: https://aikodex.ru
---
📖 Нормативная база и материалы
- Федеральный закон № 152-ФЗ «О персональных данных» — статья 12
- 152-ФЗ — статья 18, локализация персональных данных
- 152-ФЗ — статья 6, основания обработки
- КоАП РФ — статья 13.11
- Политика конфиденциальности ИИ КОДЕКС
- Условия использования ChatGPT и правила обработки данных
- Официальная информация OpenAI о региональном хранении и обработке данных
🌐 ИИ КОДЕКС — https://aikodex.ru