Автор: Юрий Хейзе, Управляющий партнер Emet

Любая отправка персональных данных в нейросеть — это их обработка и, как правило, передача третьему лицу, а при зарубежном сервисе — ещё и трансграничная передача. С 2025 года за утечки персональных данных действуют оборотные штрафы — при повторном инциденте до трёх процентов годовой выручки. Правильная архитектура известна и реализуема: минимизация, обезличивание, корпоративный контур и договор, в котором вендор отвечает за ваши данные.

Почему ИИ-сервис — это не «просто инструмент»

С точки зрения закона о персональных данных облачная модель — не калькулятор, а сторонняя организация, которой вы передаёте данные. Значит, нужны основание обработки, включение обработки в заявленные цели и корректное оформление поручения обработки. Если сервис зарубежный, добавляется режим трансграничной передачи с установленными процедурами уведомления, а для ряда государств — с разрешительным порядком. Публичные версии популярных сервисов этим требованиям в связке с чувствительными данными не соответствуют — и юридически, и по существу: введённое в открытый чат покидает ваш периметр безвозвратно.

Отдельный слой — обязанность сообщать об инцидентах: об утечке уведомляется Роскомнадзор в первые сутки, о результатах внутреннего расследования — в течение трёх суток. Компании, узнающие об этих сроках в момент инцидента, проходят его заметно дороже.

Цена ошибки и рабочая архитектура

За утечку персональных данных установлены фиксированные штрафы, растущие с масштабом инцидента и достигающие пятнадцати миллионов рублей и более для специальных категорий данных; за повторную утечку — оборотный штраф до трёх процентов совокупной годовой выручки с установленным верхним пределом в сотни миллионов рублей. Для среднего бизнеса это риск уровня существования компании, и относиться к нему следует соответственно.

Рабочая архитектура выглядит так.

• Первое: минимизация — в модель уходит только то, без чего задача не решается.

• Второе: обезличивание на входе — имена, контакты и идентификаторы заменяются метками до отправки; для большинства аналитических задач модели персоналии не нужны.

• Третье: корпоративный контур — версии сервисов с договором, запретом обучения на ваших данных и локализацией, либо развёртывание моделей внутри периметра.

• Четвёртое: договорная ответственность вендора и журналирование. Мы проектируем этот контур как стандартный этап внедрения — обычно он занимает две-три недели и не останавливает проект.