Ксения Сальникова

Сотрудник отправил данные клиента в ChatGPT. Это трансграничная передача? Разбор ИТ-юриста

Менеджер просит ChatGPT разобрать выгрузку из CRM. Бухгалтер проверяет в нём ведомость, юрист ищет рискованные условия в договоре. Удобно и быстро. Только вместе с текстом в нейросеть уходят имена, телефоны и паспортные данные клиентов.

Прочитайте, если ваши сотрудники пользуются ChatGPT, Claude или DeepSeek в работе.

Что в статье:

  1. Что такое трансграничная передача и при чём тут нейросеть
  2. Кто отвечает: компания или сотрудник
  3. Что требует ст. 12 закона: порядок по шагам
  4. Можно ли выполнить эти требования для ChatGPT и Claude
  5. Что грозит, если требования не выполнены
  6. Изменил ли что-то новый закон об ИИ
  7. А если нейросеть российская
  8. Рекомендации
  9. Выводы

1. Что такое трансграничная передача и при чём тут нейросеть

Коротко: если в тексте есть персональные данные, а нейросеть обрабатывает данные за рубежом, это трансграничная передача.

Трансграничная передача это передача персональных данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

/ п. 11 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» /

Персональные данные при этом понимаются широко: любая информация о человеке, которого можно прямо или косвенно определить. Не только ФИО и паспорт, но и телефон, адрес, email, сочетание должности и компании.

/ п. 1 ст. 3 152-ФЗ /

Например, менеджер вставил в ChatGPT выгрузку из CRM с именами и телефонами и попросил разбить клиентов на группы. OpenAI американская компания. Данные клиентов ушли иностранному юрлицу в другую страну. Это и есть трансграничная передача.

Само по себе пользование нейросетью закон не нарушает. Разбирать в ней свои шаблоны договоров, обезличенную статистику, задавать вопросы по закону можно спокойно. Вопрос возникает, когда в запросе есть данные конкретных людей.

2. Кто отвечает: компания или сотрудник

Коротко: отвечает оператор, то есть компания или ИП. Сотрудник отвечает перед работодателем.

Сотрудник работает с данными клиентов от имени работодателя. Если он без ведома руководства отправил их в нейросеть, он нарушил внутренние правила (если они у вас есть). Но перед Роскомнадзором и перед клиентами отвечать будет компания.

ИП почти всегда сам оператор данных своих клиентов, поэтому все обязанности на нём.

3. Что требует закон

Коротко: до начала передачи нужно собрать сведения о получателе и уведомить Роскомнадзор. Для некоторых стран после уведомления ещё и подождать. Порядок такой.

  1. Получить сведения от иностранного получателя. До подачи уведомления оператор обязан получить от получателя: какие меры защиты данных он принимает и на каких условиях прекращает обработку; его наименование и контакты; если страны нет в перечне, ещё и сведения о правовом регулировании персональных данных в этой стране.
  2. Уведомить Роскомнадзор. Уведомление о намерении осуществлять трансграничную передачу подаётся до её начала и отдельно от обычного уведомления об обработке персональных данных. В нём указывают цель и правовое основание передачи, какие данные и чьи передаются, в какие страны и когда оператор оценил меры защиты у получателя.
  3. Проверить страну, где находится разработчик нейросети. Перечень стран с адекватной защитой утверждён приказом Роскомнадзора (это приказ №128 РКН, например, Китай в нём есть, а США нет). В страну из перечня ПД можно передавать сразу после подачи уведомления. В страну вне перечня нельзя, пока Роскомнадзор рассматривает уведомление, а это 10 рабочих дней.
  4. Учесть, что передачу могут запретить. Роскомнадзор вправе запретить или ограничить передачу, в том числе по представлению ФСБ, Минобороны и МИД. Тогда оператор обязан обеспечить, чтобы получатель уничтожил уже переданные данные.

О чём редко задумываются: ваш клиент вправе спросить у вас, передавались ли его данные за рубеж, и вы обязаны ответить.

4. Можно ли выполнить эти требования для ChatGPT и Claude

Коротко: для ChatGPT и Claude, а также прочих зарубежных нейросетей выполнить требования, предусмотренные законодательством в полном объеме, достаточно сложно.

  1. Сведения от получателя. Закон требует получить их от самого получателя. OpenAI и Anthropic публикуют политики конфиденциальности и описания мер безопасности, но адресных ответов российским операторам, насколько мне известно, не дают. Ссылка на общедоступную страницу вряд ли заменит сведения, полученные от получателя.
  2. Страна вне перечня. Обе компании американские, а США в перечне нет.
  3. Нет договора под 152-ФЗ. Пользовательские соглашения зарубежных нейросетей написаны не под российский закон. Условий поручения, которые требует ч. 3 ст. 6 152-ФЗ, в них обычно нет. А России, по данным сайта Anthropic на октябрь 2026 года, нет в списке стран, которые компания называет поддерживаемыми.
  4. Обучение на данных. По условиям сервисов на октябрь 2026 года диалоги на личных тарифах ChatGPT могут использоваться для обучения моделей, если пользователь не отключил это в настройках. У Claude диалоги на личных тарифах идут на обучение, если пользователь разрешил это в настройках. Если Роскомнадзор потребует уничтожить переданные данные, извлечь их из обученной модели вряд ли получится.

С DeepSeek формально проще: по его политике (на октябрь 2026 года) данные хранятся в Китае, а Китай в перечне есть. Но сведения о мерах защиты всё равно нужны, и получить их так же сложно.

5. Что грозит, если требования не выполнены

Коротко: отдельного штрафа за трансграничную передачу без уведомления нет. Вероятная квалификация: ч. 1 ст. 13.11 КоАП.

Часть 1 ст. 13.11 КоАП наказывает за обработку персональных данных в случаях, не предусмотренных законом. Штрафы:

  • организация: от 150 до 300 тыс. ₽;
  • ИП: от 50 до 100 тыс. ₽, он отвечает как должностное лицо;
  • при повторном нарушении организация и ИП: от 300 до 500 тыс. ₽.

Если нарушение совершено впервые, то штраф могут заменить предупреждением (если нет вреда, угрозы вреда и имущественного ущерба).

Пугать штрафами не буду. Дел именно за загрузку персональных данных в нейросети я не нашла. Главный риск, на мой взгляд, другой: клиент, который узнает, что его паспорт оказался в чужой нейросети, вряд ли продолжит с вами работать.

6. Изменил ли что-то новый закон об ИИ

Коротко: нет. Закон об ИИ не запрещает зарубежные нейросети и не меняет 152-ФЗ.

С 1 сентября 2026 года действует закон о поддержке развития технологий ИИ. Изменений в закон о персональных данных и КоАП он не вносит. Прямого запрета пользоваться ChatGPT или Claude ни для граждан, ни для бизнеса в нём нет.

Персональные данные в нейросетях по-прежнему регулирует 152-ФЗ. Следить стоит за другим: с 1 марта 2027 года Правительство установит случаи, когда можно применять только суверенные или национальные модели. Какие это будут сферы, пока неизвестно.

7. А если нейросеть российская

Коротко: трансграничной передачи нет, если данные обрабатываются в России. Но остальные требования 152-ФЗ остаются.

Отправляя данные клиента в GigaChat или Алису, вы всё равно раскрываете их третьему лицу. Нужны цель, ради которой клиент давал данные, правовое основание и соблюдение конфиденциальности.

Стоит читать и условия самого сервиса. Например, соглашение GigaChat для физлиц (редакция на октябрь 2026 года) прямо запрещает загружать персональные данные третьих лиц.

Осторожнее с российскими ботами и агрегаторами, которые работают на ChatGPT или Claude через API. Для вас сервис российский, а текст и данные всё равно уходят за рубеж. Позиции Роскомнадзора о том, кто в такой цепочке уведомляет, нет. Безопаснее исходить из того, что данные оказались за рубежом.

8. Рекомендации

Моя позиция простая: сами нейросети использовать можно, а передавать туда персональные данные нельзя. Что еще будет полезно сделать:

1. Написать регламент работы с ИИ для сотрудников.

Короткий документ на одну-две страницы: какие нейросети разрешены, какие данные в них отправлять нельзя (ФИО, паспорта, ИНН, СНИЛС, телефоны, адреса, реквизиты, сведения о здоровье), кто отвечает за вопросы. Ознакомьте сотрудников под подпись.

Без такого документа сотрудник не понимает, что сделал что-то не так.

2. Убирать или заменять персональные данные перед отправкой.

Нейросети почти никогда не нужно знать, как зовут клиента. Чтобы проверить договор, достаточно написать «[ФИО_1] передаёт [ОРГАНИЗАЦИЯ_1] помещение по адресу [АДРЕС_1]». Ответ нейросети вы потом возвращаете к реальным именам.

Важные оговорки:

  • для вас текст с метками по-прежнему содержит персональные данные, обязанности оператора сохраняются. Это не обезличивание по требованиям приказа Роскомнадзора № 140, а то, что на практике называют «псевдонимизацией»;
  • человека может выдать фабула: известное дело, редкая должность, кадастровый номер. Такие детали лучше обобщать;
  • ни ручной, ни автоматический поиск не гарантирует, что ничего не пропущено. Перед отправкой текст нужно просмотреть.

Заменять данные можно вручную или инструментом. Мы с командой делаем для этого сервис PDNsafe: он заменяет персональные данные метками перед отправкой и возвращает их в ответ, сейчас идёт запись в ранний доступ. Подробный разбор с нормами и чек-листом перед отправкой документа есть в статье на сайте.

3. Для чувствительных задач выбирать российские модели.

Если без реальных данных задачу не решить, а российская модель с ней справляется, выбирайте её. Трансграничной передачи не будет, если обработка идёт в России. Условия сервиса проверьте заранее, а данные, без которых задача решается, всё равно убирайте: требования 152-ФЗ к цели, основанию и конфиденциальности остаются (см. раздел 7).

9. Выводы

  • Если сотрудник отправил данные клиента в ChatGPT или Claude, это трансграничная передача. Отвечает за неё компания или ИП, а не сотрудник.
  • Статья 12 требует сведений от получателя и уведомления Роскомнадзора, а для США ещё и ожидания решения. С зарубежными нейросетями выполнить это достаточно сложно.
  • Закон об ИИ здесь ничего не изменил: зарубежные модели не запрещены, 152-ФЗ действует как прежде.
  • Рабочий подход: правила для сотрудников, данные клиентов заменять или убирать перед отправкой, для чувствительных задач российские модели.

Нейросети экономят часы работы, отказываться от них незачем. Достаточно не отправлять туда то, что клиенты доверили вам, а не им.