Восемь вопросов подрядчику по ИИ: как проверить, что данные ваших клиентов останутся в России

Подрядчика для ИИ-агента уже выбрали, а проект встаёт на службе безопасности: куда уйдут данные клиентов? Ниже восемь вопросов, которые стоит задать до договора. Чек-лист «ИИ в контуре» из 12 пунктов для ИБ, таблица штрафов и три способа держать данные в России — на сайте: a2labs.ru/znaniya/152-fz-i-llm.html

Персональные данные есть почти в каждой заявке

Закон трактует их широко: всё, по чему человека можно определить прямо или косвенно. В обычном обращении это имя, телефон, почта, адрес доставки, номер договора или полиса — и всё, что клиент сам рассказал о себе в свободном тексте или приложил файлом. Даже письмо от юрлица подписано живым контактным лицом.

Для клиник и страховых отдельный вопрос — сведения о здоровье. Это специальная категория, и обрабатывать её по общему правилу нельзя, кроме перечисленных в законе случаев. Такой поток обсуждают с юристом до первой строки кода.

Поэтому подрядчика стоит проверить до договора — вот вопросы, на которые у него должен быть конкретный ответ.

Восемь вопросов

1. Где будет работать модель? Нужен адрес, а не «в облаке»: российское облако (например, Yandex Cloud или VK Cloud) или ваши серверы. Ответ «через API зарубежной модели», как правило, означает трансграничную передачу — с обязательным уведомлением Роскомнадзора заранее и риском, что передачу запретят.

2. Где осядут следы? Кроме модели есть журналы запросов, поисковые индексы, кэш, резервные копии и сервисы мониторинга. С 1 июля 2025 года, собирая данные граждан России, записывать и хранить их в базах за рубежом нельзя — и эти хранилища не исключение.

3. Хранит ли запросы провайдер модели? Российское облако само по себе не страхует. В документации Yandex AI Studio, например, сказано, что запросы по умолчанию сохраняются, а для персональных данных логирование советуют выключать. Спросите, выключено ли оно или условия хранения есть в договоре.

4. Какие поля попадут в модель? Подрядчик должен назвать перечень. Закон требует не брать больше данных, чем нужно для цели, поэтому лишнее убирают или маскируют до отправки. Отдельно спросите про срок хранения журналов: держать данные дольше, чем требует цель, тоже нельзя.

5. Кто ещё видит данные? Попросите всю цепочку: облако, сервис модели, подрядчик — и страну, где находится каждый.

6. Подпишет ли он поручение на обработку? Состав поручения задаёт ч. 3 ст. 6 152-ФЗ: какие данные и действия, цели, конфиденциальность и локализация, меры защиты, документы по вашему запросу, сообщение об инцидентах.

7. Как быстро вы узнаете об инциденте? Оператору дано 24 часа, чтобы уведомить Роскомнадзор, и 72 часа на итоги расследования. Узнаете об утечке через неделю — уложиться уже не получится, поэтому срок реакции подрядчика фиксируют в договоре.

8. Какие права будут у агента? Отдельный аккаунт с минимумом прав, журнал каждого действия, тесты до запуска — включая попытки подсунуть агенту команды в тексте обращения.

Разместите
тендер бесплатно

Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.

Заполнить заявку 13801 тендер
проведено за восемь лет работы нашего сайта.

Маскирование — полезно, но не индульгенция

Убрать из текста ФИО и телефоны перед отправкой в модель — хорошая привычка, особенно для задач, где имя не нужно: разбор тем, тональность, аналитика. Но у неё два ограничения.

• Юридическое. Обезличивание закон сам считает видом обработки персональных данных. Если где-то хранится ключ, по которому можно вернуть имя, статус таких данных определяет юрист, а не разработчик. И хранения в России маскирование не отменяет.

• Техническое. В свободном тексте телефон или фамилия прячутся в самых неожиданных местах. Правила маскирования проверяют на выборке реальных обращений, а не на трёх придуманных примерах.

Что поменялось за последние полтора года

• С 30 мая 2025 действует закон № 420-ФЗ. Размер штрафа за утечку теперь привязан к числу пострадавших, а повторная утечка стоит процент от выручки. Журнал обращений к модели — тоже база персональных данных, и штрафы на него распространяются.

• С 1 июля 2025 в силе обновлённая ч. 5 ст. 18 152-ФЗ — тот самый запрет на зарубежные базы при сборе, о котором шла речь во втором вопросе.

• Июль 2026 — закон № 265-ФЗ убрал из ст. 12 отсылки к Конвенции Совета Европы. Сразу после уведомления данные можно передавать только в страны из перечня Роскомнадзора.

• 1 сентября 2026 — вступил в силу закон № 243-ФЗ об ИИ (кроме отдельных положений). Модель разумно выбирать так, чтобы её можно было заменить, не переделывая агента.

Почему это не формальность

Перед клиентами за подрядчика отвечаете вы как оператор. По ст. 13.11 КоАП (редакция на 2 октября 2026 года) сбор данных через зарубежные базы стоит юрлицу до 6 000 000 ₽, повторно — до 18 000 000 ₽, утечка — от 3 000 000 до 15 000 000 ₽ в зависимости от числа пострадавших.

Как это устроено у нас

Эти вопросы мы решаем на диагностике процесса, до пилота: вместе со службой ИБ заказчика определяем, какие поля агенту действительно нужны, выбираем контур — российское облако или ваши серверы, — а Прототип собираем на обезличенном образце данных. Для юриста готовим техническое описание: какие данные получает агент, где работает модель и лежат журналы, какие у агента права.

Это не юридическая консультация. Мы инженеры; как нормы ложатся на ваши данные и договоры, решает ваш юрист или DPO. Нормы меняются часто, проверяйте актуальную редакцию на дату решения.

Вопрос по своему процессу и данным можно задать в Telegram-боте, ответит команда: t.me/a2labs_leads_bot?start=s_ws_152-fz-i-llm

A2 Labs — российская команда внедрения ИИ-агентов, сайт a2labs.ru.