Безопасное внедрение ИИ: 152-ФЗ, штрафы до 20 млн ₽ и суверенный контур

Нейросети в вашей компании уже работают. Даже если никто их не внедрял, не писал регламент и не подписывал ни одного договора с вендором. Менеджер делает выжимку по контракту в публичном чате. Бухгалтер просит нейросеть проверить формулы в ведомости. Конструктор загружает чертёж, чтобы быстрее описать узел в спецификации. Кадровик вставляет список работников, чтобы отсортировать его по отделам. Всё это происходит сегодня, без вашего ведома и без вашего решения. Поэтому вопрос «внедрять ли ИИ» уже не стоит. Стоит другой вопрос: куда уходят данные.

Вторник, одиннадцать утра. Руководитель отдела снабжения получает новый договор поставки на сорок страниц. Читать некогда, нужно понять суть за пять минут. Открывает публичную нейросеть, пишет «сделай краткую выжимку по договору» и перетаскивает файл в окно.

Вместе с договором в окно улетают ещё три файла, которые лежали в той же папке: зарплатная ведомость за сентябрь, чертёж узла и таблица «Список сотрудников» с паспортными данными. Никто не хотел ничего нарушать. Просто выделили папку целиком, потому что так быстрее.

Через минуту выжимка готова. Задача решена, человек доволен. А файлы уже на зарубежном сервере. Что с ними происходит дальше, в компании не знает никто: ни руководитель, ни юрист, ни ИТ-директор. Пользовательское соглашение сервиса вы тоже вряд ли читали. И это не исключение, а обычная практика. Так выглядит ИИ в большинстве компаний прямо сейчас.

Что делать: спросите сегодня у трёх руководителей отделов, какими нейросетями пользуются их люди и что туда загружали за последнюю неделю.

Здесь не будет длинного юридического разбора, только то, с чем мы сталкиваемся на каждом проекте. Описываю как практику, а не как юридическую консультацию: по спорным моментам вам всё равно нужен свой юрист.

Первое. В списке сотрудников, в ведомости, в договоре с физлицом есть персональные данные. Когда они уходят на зарубежный сервер, это трансграничная передача. Статья 12 закона 152-ФЗ требует уведомить Роскомнадзор до её начала. Не после, не «когда дойдут руки», а до. Сотрудник, который перетащил файл в окно чата, никого не уведомил. Компания тоже.

Второе. Чтобы передать персональные данные кому-то на обработку, нужно поручение на обработку. Пользовательское соглашение публичного сервиса такого поручения не заменяет. Галочка «принимаю условия» при регистрации не делает зарубежный сервис вашим законным обработчиком.

Третье, и это уже не про закон, а про бизнес. Вместе с персональными данными наружу уходят тайны компании: чертежи, технологические карты, закупочные цены, условия контрактов, скидки ключевым клиентам. Их потерю не компенсирует никакой штраф и никакая страховка. Эти файлы там больше никто не контролирует.

Что делать: попросите юриста посмотреть, есть ли у компании уведомление о трансграничной передаче и поручения на обработку для сервисов, которыми реально пользуются сотрудники.

Теперь про деньги. Статья 13.11 КоАП РФ устанавливает штрафы для юридических лиц. Вот ориентиры из нашей презентации для тендеров:

| Нарушение | Штраф для юрлица | |---|---| | Обработка персональных данных с нарушением закона | 150–300 тыс. ₽ | | Не сообщили в Роскомнадзор об утечке | 1–3 млн ₽ | | Утечка данных от 1 000 до 10 000 человек | 3–5 млн ₽ | | Утечка данных о здоровье | 10–15 млн ₽ | | Утечка биометрии (пропуска по лицу, отпечатки) | 15–20 млн ₽ | | Повторная утечка | 1–3 % выручки, до 500 млн ₽ |

Посмотрите на таблицу глазами производственника. Список сотрудников с паспортами, который улетел в чат, это утечка. Если на предприятии работает больше тысячи человек, вы уже в строке «3–5 млн». Если на проходной стоит распознавание лиц, добавьте биометрию. Если в кадровой базе лежат медосмотры и справки, рядом данные о здоровье. А повторная утечка считается от выручки. Для производства или торговой сети это уже не штраф, а дыра в годовом бюджете.

Вывод простой. Одна утечка стоит дороже всего проекта внедрения ИИ. Безопасный контур дешевле одного штрафа.

Что делать: посчитайте, сколько человек в ваших кадровых базах и есть ли там биометрия и медицинские данные. Это ваша строка в таблице.

Когда я говорю «суверенный ИИ», собеседники часто кивают и представляют себе «свой ChatGPT». Или подписку на ту же нейросеть, только с другим логотипом и счётом в рублях. Это не оно.

Суверенный ИИ это контур. Не продукт и не подписка, а способ работы с данными внутри компании. Из чего он состоит.

Ваши данные. Договоры, прайсы, заявки, чертежи, базы 1С и CRM. Они остаются там, где лежали: на ваших серверах, в вашей сети.

Локальная модель. Открытая модель, развёрнутая на вашем сервере. Она читает договоры и ведомости, не отправляя их наружу. Каждое действие записано в журнал: кто, что и когда спросил, какие файлы были в работе. Когда юрист или безопасник спросит «а что ушло?», ответ будет в журнале, а не в догадках.

Агенты под процессы. Это не чат, в котором нужно каждый раз всё объяснять заново. Это настроенные роли: обработка заявок, подготовка КП, работа с документами, контроль сроков, отчёты. Агент знает, где лежит прайс и как выглядит ваш шаблон КП.

Обученные люди. Сотрудники умеют работать с агентами и знают правила. Без этого любой контур дырявый: человек просто откроет привычный публичный чат в соседней вкладке.

Правила и документы. Памятка для сотрудников, согласия и уведомления, порядок действий при утечке. Бумага скучная, но без неё контур существует только в голове ИТ-директора.

Облачные нейросети при этом никуда не исчезают. Для задач без персональных данных и тайн они по-прежнему удобны: написать код, собрать шаблон письма, отредактировать текст, обработать открытую информацию с сайта. Контур не запрещает облако. Он проводит границу: где можно, а где только внутри.

И последнее, самое важное для собственника. Система остаётся у вас, а не у подрядчика. Если вы завтра перестанете работать с нами, модель на вашем сервере продолжит отвечать, журнал продолжит писаться, агенты продолжат вести заявки. Как устроен такой контур, мы подробно описали на странице о нашем суверенном ИИ.

Что делать: выпишите три процесса, где сотрудники работают с персональными данными или тайнами компании. Это кандидаты на локальный контур.

Такую памятку мы оставляем каждому заказчику вместе с контуром. Правило работает, только когда его знает каждый сотрудник, а не только юрист.

Можно:

Нельзя:

Распечатайте, повесьте рядом с рабочими местами, добавьте в онбординг новичков. Это бесплатно и закрывает большую часть бытовых утечек уже на этой неделе.

Не нужно останавливать работу и запрещать нейросети приказом. Запрет не сработает: люди уже привыкли и просто перестанут об этом говорить. Рабочий план выглядит так.

Если не хотите собирать первый шаг вручную, напишите нашему боту. Он пришлёт чек-лист «12 вопросов перед внедрением ИИ» и разберёт задачу вашей компании.

Что делать: выберите один процесс для пилота и назначьте за него ответственного с именем и сроком.