Сотрудник загружает в чат-бот таблицу с клиентскими обращениями, «чтобы быстро сделать сводку». Автоматизатор подключает к процессу API иностранной языковой модели. Отдел кадров просит агента разобрать резюме. Во всех трёх случаях в нейросеть уходят персональные данные, и во всех трёх возникает вопрос, который чаще всего решают задним числом: вправе ли мы так делать. Прямого разъяснения Роскомнадзора именно про языковые модели мы не нашли, поэтому выводы ниже опираются на общие нормы 152-ФЗ «О персональных данных» и обзоры практиков. Это не юридическая консультация.
Иностранная модель: трансграничная передача и локализация
Отправка персональных данных в иностранный LLM-сервис на практике рассматривается как трансграничная передача (ст. 12 закона). Оператор должен заранее уведомить Роскомнадзор и оценить, как получатель обеспечивает конфиденциальность и безопасность данных. Рассмотрение уведомления занимает до 10 рабочих дней, а если страна не входит в перечень Роскомнадзора, начинать передачу до решения нельзя.
Правила меняются. По сообщениям правовых изданий, Федеральный закон от 26 июля 2026 года № 265-ФЗ сделал решающим включение страны в перечень Роскомнадзора, а не участие в Конвенции Совета Европы. Пока действует перечень по приказу Роскомнадзора от 5 августа 2022 года № 128; проект нового перечня опубликован в конце июля 2026 года и на конец сентября не утверждён.
Уведомление не решает вопроса локализации. По части 5 статьи 18 первичная запись, хранение и извлечение персональных данных граждан России должны идти в базах на территории России, а с 1 июля 2025 года использование баз за рубежом при первичном сборе прямо запрещено. Практики расценивают загрузку клиентской базы в зарубежный чат как хранение данных за пределами страны.
Четыре популярных заблуждения
- «Мы отключили обучение на наших данных». Это не решает вопросов 152-ФЗ: данные по-прежнему обрабатываются за границей, а договор поручения обработки публичные сервисы обычно не заключают.
- «Мы заменили имена кодами». Если вы храните таблицу соответствий, это по-прежнему персональные данные. Настоящее обезличивание необратимо и требует убрать косвенные идентификаторы: адрес, номер договора, ИНН и подобное.
- «Платформа автоматизации размещена в России». Локализация платформы и маршрутизация запроса в модель — два разных вопроса. Если узел сценария вызывает иностранную модель, персональные данные уходят за границу, а ответственность лежит на операторе, то есть на вас, а не на платформе. Это относится и к платформам, которые мы используем на курсах, включая Nodul; мы раскрываем, что один из авторов программ — продакт-менеджер Nodul.
- «Российская модель — значит, всё можно». GigaChat, YandexGPT и российские облака закрывают вопросы локализации и трансграничной передачи, но не снимают требований к основанию обработки, поручению обработки и защите данных. Кроме того, условия некоторых сервисов для физических лиц запрещают загружать чужие персональные данные.
Согласие, решения без человека и штрафы
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов (часть 1 статьи 9). Если обработка с помощью ИИ — новая цель, её нужно включить в перечень целей и обновить политику обработки. Статья 16 (сверьте её актуальную редакцию) ограничивает решения с юридическими последствиями, которые принимаются исключительно на основании автоматизированной обработки: для агентов в кадровых процессах, кредитовании и претензионной работе это означает подтверждение решения человеком.
Цена ошибки выросла. С 30 мая 2025 года действует новая редакция статьи 13.11 КоАП: штрафы за утечки зависят от числа пострадавших и категории данных, а за повторную утечку организациям грозит оборотный штраф — от 1 до 3 процентов выручки за предыдущий год с нижней и верхней границами (размеры лучше сверить с текстом кодекса). Появилась и уголовная статья 272.1 УК о незаконных использовании, передаче, сборе и хранении персональных данных. При утечке на первичное уведомление Роскомнадзора отводится 24 часа, на сообщение о результатах внутреннего расследования — 72 часа.
Первая судебная практика
Бабушкинский районный суд Москвы (дело № 02-1545/2026, решение суда первой инстанции, может быть обжаловано) признал законным увольнение сотрудницы, занимавшей должность директора по продажам, за загрузку служебных сведений из внутреннего отчёта в DeepSeek: суд расценил это как разглашение коммерческой тайны. Для работодателя вывод практичен: правило «что нельзя загружать в публичные ИИ-сервисы» должно быть закреплено локальным актом, а режим коммерческой тайны — введён.
Практический шаблон для процесса
Для сценариев с персональными данными на курсах мы показываем такую схему: узел маскирования или обезличивания, затем маршрутизация по типу данных (российская модель для персональных данных, любая допустимая — для обезличенных), затем подтверждение человеком там, где есть юридические последствия, и журнал запросов и решений. Это учебная схема, а не заключение юриста; она показывает, что комплаенс встраивается в BPMN-модель и сценарий, а не добавляется в конце. С чего начать:
- Нарисуйте карту потока данных: источник, агент, модель, хранилище, получатель.
- Отметьте категории данных: персональные, специальные, биометрические, коммерческая тайна.
- Выберите модель и место обработки по умолчанию в России; иностранную модель допускайте только для необратимо обезличенных данных либо после уведомления Роскомнадзора и оценки получателя.
- Оформите договорную базу и локальный акт для сотрудников.
- Назначьте ответственного за изменения законодательства и сверяйте их раз в квартал.
Подробный разбор с практикумом — на курсе «ИИ и регуляторика РФ» и в регуляторном модуле флагманской программы.
