152-ФЗ и ИИ: как внедрить ассистента и не нарушить закон

Внедрить ИИ-ассистента без нарушения 152-ФЗ можно, если заранее решить три вопроса. Первый: какие персональные данные увидит модель и можно ли их обезличить до отправки. Второй: где физически хранятся и обрабатываются данные — для граждан России базы должны находиться в России. Третий: кто отвечает за обработку и как это оформлено документами.

Ниже разберём по шагам, что закон требует от компании, которая подключает ИИ к заявкам, переписке с клиентами и документам, какие архитектурные решения снимают большую часть рисков и что подготовить до старта проекта.

Статья объясняет логику требований и типовые решения. Она не заменяет консультацию юриста по персональным данным: детали зависят от ваших процессов, категорий данных и договоров.

Персональные данные по статье 3 закона — это любая информация, которая прямо или косвенно относится к определённому или определяемому человеку. Имя, телефон и почта — очевидный пример. Но сюда же попадают номер договора, адрес доставки, история обращений, голосовая запись звонка, текст жалобы с описанием ситуации, если по нему можно понять, о ком речь.

ИИ-ассистент получает именно такие данные: заявки с сайта, переписку в мессенджерах, карточки клиентов из CRM, сканы договоров. Поэтому вопрос обычно стоит не «касается ли нас 152-ФЗ», а «как выстроить обработку так, чтобы всё было по закону». Хорошая новость: для большинства бизнес-задач это решается архитектурой и документами, без отказа от ИИ.

Отдельной главы про нейросети в 152-ФЗ нет. Для закона ИИ-ассистент — это ещё одна информационная система, в которой обрабатываются персональные данные. Значит, на него распространяются те же требования, что и на CRM или облачную бухгалтерию.

Требование — Где в законе — Что это значит для ИИ-проекта

Законное основание и цель обработки — ст. 5, 6, 9 — Цель «обработка обращений клиентов» должна быть указана в политике и согласии. С 1 сентября 2025 года согласие оформляется отдельным документом, а не строкой в договоре или оферте

Локализация — ч. 5 ст. 18 — Запись, накопление и хранение данных граждан России ведутся в базах данных на территории России

Трансграничная передача — ст. 12 — Передача данных за рубеж возможна только после уведомления Роскомнадзора, поданного до начала передачи

Поручение обработки — ч. 3 ст. 6 — Если данные обрабатывает подрядчик или облачный сервис, с ним нужен договор поручения с требованиями к защите

Защита данных — ст. 18.1, 19 — Права доступа, журналирование, модель угроз, назначенный ответственный

Реагирование на утечки — ч. 3.1 ст. 21 — Об инциденте сообщают в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов

С 30 мая 2025 года ответственность по статье 13.11 КоАП заметно выросла. За нарушение требования о локализации компании грозит штраф от 1 до 6 млн ₽, за повторное — до 18 млн ₽. За утечку — от 3 до 15 млн ₽ в зависимости от масштаба, а за повторную утечку — оборотный штраф до 3% годовой выручки, но не больше 500 млн ₽. Поэтому вопрос о данных стоит решать на этапе проектирования, а не после запуска.

Самый частый вопрос: можно ли использовать GPT или Claude, если серверы этих моделей за рубежом. Ответ зависит от того, какие данные уходят в модель.

Если в запросе есть персональные данные, отправка их в зарубежный облачный сервис — это трансграничная передача. Её нужно согласовать с Роскомнадзором через уведомление, а сами данные до этого должны быть записаны и храниться в российской базе. Кроме того, нужен договор поручения с сервисом, а публичные пользовательские тарифы такой договор обычно не предполагают. На практике для большинства компаний это слишком сложный путь.

Если данные обезличены до отправки, в модель уходит текст, по которому нельзя определить человека. Например, «Клиент [ID-4821] просит перенести поставку по договору [DOC-17] на следующую неделю». Модель понимает суть и готовит ответ, а настоящие имена, телефоны и номера договоров подставляются обратно уже внутри вашего контура.

Если данные должны оставаться в России целиком, используют российские облачные модели с серверами в России или модель, развёрнутую на собственном сервере компании либо в российском облаке. Тогда трансграничной передачи нет, а локализация выполняется по умолчанию.

Вариант — Персональные данные в запросе — Что нужно оформить — Когда подходит

Зарубежная модель + обезличивание — Нет, только идентификаторы — Описать процедуру обезличивания, хранить ключи в России — Нужна сильная модель для сложных текстов

Российская облачная модель — Да — Договор поручения с провайдером, проверка условий сервиса — Типовые обращения, документы, внутренняя база знаний

Модель на своём сервере или в российском облаке — Да — Защита своего контура, как для любой внутренней системы — Медицина, финансы, юридическая тайна, большие объёмы

Один и тот же проект может сочетать варианты. Например, первичную классификацию обращений с персональными данными делает модель в российском контуре, а сложный аналитический текст по обезличенной выборке — более мощная зарубежная модель. Мы работаем с GPT, Claude, GigaChat и другими моделями и подбираем их под задачу и требования к хранению данных.

Обезличивание по закону — это действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные. С 1 сентября 2025 года действуют новые требования Роскомнадзора к обезличиванию (приказ № 140 от 19.06.2025, он заменил приказ 2013 года). Среди допустимых методов — замена данных идентификаторами, изменение состава или смысла атрибутов, разделение набора данных на части и перемешивание.

В ИИ-проекте чаще всего применяют замену идентификаторами. Работает это так:

1. Распознавание. Перед отправкой в модель отдельный модуль находит в тексте ФИО, телефоны, почты, адреса, паспортные данные, номера договоров и счетов.
2. Замена. Каждое значение заменяется меткой вида [CLIENT-1], [PHONE-1], [DOC-1]. Таблица соответствия хранится только внутри вашего контура в России.
3. Обработка. Модель получает текст с метками, понимает задачу и формирует ответ или черновик документа.
4. Обратная подстановка. Внутри контура метки заменяются на реальные значения, и ответ уходит клиенту или в CRM.

Важная оговорка: пока таблица соответствия у вас, для вашей компании эти данные остаются персональными. Обезличивание снижает риск, потому что внешний сервис не получает информацию о людях, но не освобождает от остальных требований закона. Поэтому оно работает в связке с локализацией, договорами и защитой контура.

Есть и практическое ограничение: распознавание никогда не бывает идеальным на 100%. Редкие форматы, опечатки и свободные описания вроде «та самая клиентка из Казани, которая звонила вчера» требуют дополнительных правил и тестирования на реальных примерах. Это закладывается в пилот.

Контур — это набор систем, внутри которого персональные данные хранятся и обрабатываются по правилам компании. Для ИИ-ассистента он обычно выглядит так.

• Хранилище данных в России. CRM, база обращений, база знаний и журналы находятся на серверах в России — в своём дата-центре или у российского облачного провайдера.
• Шлюз к модели. Все запросы к ИИ идут через один сервис, который обезличивает данные, проверяет, что уходит наружу, и записывает действия в журнал. Сотрудники и ассистент не обращаются к моделям напрямую.
• Разграничение доступа. У ассистента есть только те права, которые нужны для роли: например, читать заявки и создавать сделки, но не выгружать всю клиентскую базу.
• Журнал действий. Каждое обращение к данным и каждое действие ассистента фиксируются. Это нужно и для расследования инцидентов, и для контроля качества ответов.
• Хранение по сроку. Переписка и промежуточные данные удаляются или обезличиваются, когда цель обработки достигнута.

Основная работа здесь — правильно спроектировать поток данных на старте. Переделывать готового ассистента под требования закона после запуска обычно дольше и затратнее.

1. Опишите процесс и данные. Какие обращения или документы будет обрабатывать ассистент, какие персональные данные в них встречаются, есть ли специальные категории: сведения о здоровье, биометрия.
2. Проверьте основания. Покрывают ли политика обработки и согласия новую цель. Если нет — обновите документы и форму согласия на сайте.
3. Выберите архитектуру. Российская модель, своя модель или зарубежная с обезличиванием — по таблице выше.
4. Оформите отношения с провайдерами. Договоры поручения с облаком и сервисом модели, при необходимости — уведомление Роскомнадзора о трансграничной передаче.
5. Обновите уведомление об обработке. Если меняются цели, состав данных или информационные системы, сведения в реестре операторов Роскомнадзора нужно актуализировать.
6. Запустите пилот на одном процессе. Проверьте качество обезличивания и ответов на реальных примерах, настройте журналы и права.
7. Назначьте ответственного и порядок реагирования. Кто следит за ассистентом, кто решает, что делать при инциденте, как уложиться в 24 часа на уведомление.

Подробнее о том, как ассистенты работают с обращениями клиентов, — на странице обработка обращений и тикетов, а о работе с договорами и сканами — в разделе автоматизация документооборота.

Юридические и консалтинговые компании. Помимо персональных данных здесь действуют адвокатская тайна и конфиденциальность клиента. Для таких задач чаще выбирают модель в собственном контуре или строгое обезличивание перед любым внешним запросом. Мы хорошо знаем эту сферу: mrktng.bz занимает 1 место в Рейтинге Рунета 2026 в категориях «Разработчики сайтов: Право» и «Право / Юридические, бухгалтерские услуги, консалтинг».

Клиники. Сведения о здоровье относятся к специальной категории персональных данных, и требования к их обработке строже. Ассистент для записи и напоминаний может работать только с расписанием и контактами, а медицинские вопросы — передавать врачу.

Интернет-магазины и сервисы. Здесь основной поток — адреса, телефоны и история заказов. Типовые вопросы о доставке и возврате хорошо закрываются моделью в российском контуре с доступом к статусам заказов.

Внутренние ассистенты для сотрудников. Если ассистент отвечает по регламентам и базе знаний, персональных данных в запросах может почти не быть. Тогда достаточно проверить, что сотрудники не вставляют в чат данные клиентов, и настроить фильтр на шлюзе.

Мы начинаем с карты данных: какие сведения проходят через процесс и где они хранятся. Затем выбираем модель и архитектуру под требования к данным и закладываем журналы, права и обезличивание с первого дня. Так юристу компании проще согласовать проект, а команде — запустить ассистента без переделок.

Узнать, что такое ИИ-сотрудник и чем он отличается от чат-бота, можно в нашей отдельной статье, а из чего складывается бюджет — в материале о стоимости внедрения ИИ-ассистента. Все направления ИИ-автоматизации собраны на странице Автоматизация и вайбкод, примеры наших работ — в разделе проекты. Если вместе с ассистентом нужен новый сайт или сервис, вайбкод — разработка с ИИ-инструментами — даёт до 50% экономии.

Расскажите, какой процесс хотите передать ИИ и с какими данными он работает, — предложим архитектуру и формат пилота под ваши требования.

Можно ли отправлять персональные данные клиентов в ChatGPT или Claude?

Только с соблюдением правил трансграничной передачи: данные сначала записываются и хранятся в российской базе, Роскомнадзор уведомляется до начала передачи, а с сервисом заключается договор поручения. Проще и надёжнее обезличивать данные до отправки, чтобы в зарубежную модель уходил только смысл запроса.

Обязательно ли размещать ИИ-ассистента на серверах в России?

Базы с персональными данными граждан России должны находиться в России — это требование ч. 5 ст. 18 закона. Саму модель можно использовать и зарубежную, если в неё уходят только обезличенные данные. Если же модель работает с персональными данными напрямую, выбирают российскую облачную модель или собственный сервер.

Что такое обезличивание и достаточно ли его?

Это преобразование данных, после которого без дополнительной информации нельзя понять, о ком идёт речь, например замена имён и телефонов метками. Оно снижает риски при работе с внешними моделями, но не отменяет остальных требований: локализации, согласий, защиты контура.

Нужно ли брать новое согласие клиентов на обработку данных ИИ?

Нужно проверить, покрывают ли действующие политика и согласие цель, ради которой работает ассистент, например обработку обращений. Если цель новая, документы обновляют. С 1 сентября 2025 года согласие оформляется отдельным документом.

Какой штраф грозит за нарушения при работе с ИИ?

С 30 мая 2025 года за нарушение локализации компании грозит штраф от 1 до 6 млн ₽, за повторное нарушение — до 18 млн ₽. За утечку данных штраф составляет от 3 до 15 млн ₽, за повторную — до 3% годовой выручки, но не больше 500 млн ₽.

Можно ли использовать ИИ в юридической фирме или клинике?

Да, но с более строгой архитектурой. Для адвокатской тайны и медицинских данных обычно выбирают модель в собственном контуре или в российском облаке и ограничивают доступ ассистента только нужными сведениями.

С чего начать внедрение ИИ-ассистента по 152-ФЗ?

С карты данных: какие сведения проходят через процесс и где они хранятся. Затем выбирают модель и архитектуру и запускают пилот на одном процессе, где проверяют качество обезличивания, права доступа и журналы.