Нейросети и закон в России 2026: что можно загружать, что нельзя — и как не получить штраф до 500 млн рублей
Практическая памятка для всех, кто использует ИИ: от фрилансера до корпоративного сотрудника
Каждый день миллионы людей открывают ChatGPT, GigaChat, YandexGPT или DeepSeek — и просто начинают печатать. Вставляют рабочие письма, загружают договоры, кидают скриншоты с данными клиентов. Не задумываясь о том, что происходит с этой информацией дальше.
Пока в России нет единого «Закона об ИИ» (законопроект планируется внести в Госдуму до конца весенней сессии 2026 года), нейросети уже сейчас попадают под действие жёстких норм. И за их нарушение — реальные штрафы с шестью нулями.
Эта статья — без воды. Только то, что нужно знать перед тем, как нажать «Отправить».
Правовая база: какие законы уже работают
Нейросеть — информационная технология. Значит, на неё распространяются:
149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует любые действия с информацией при применении ИТ. Принцип: неприкосновенность частной жизни, недопустимость передачи сведений о человеке без его согласия.
152-ФЗ «О персональных данных» — любое действие с персональными данными (включая загрузку в нейросеть) = обработка данных, требующая законного основания.
Ст. 137 УК РФ — нарушение неприкосновенности частной жизни: незаконный сбор и распространение личных сведений без согласия. Уголовная статья.
Ст. 183 УК РФ — незаконное разглашение коммерческой и банковской тайны.
ПП № 1236 — ограничения на иностранное ПО в госсистемах. Зарубежный ИИ + государственные данные = красная зона.
Ключевой принцип: загрузить чужие данные в нейросеть юридически = передать их внешнему подрядчику. Те же требования о согласии, целях, защите.
Что такое персональные данные: шире, чем кажется
По 152-ФЗ — это любая информация, прямо или косвенно позволяющая установить конкретного человека. Примеры, о которых забывают:
· Telegram ID и username — персональные данные ✓
· IP-адрес — персональные данные ✓
· Фото, голосовая запись, видео с лицом — биометрия (особо охраняемая категория) ✓
· Данные о здоровье, религии, политических взглядах — специальные категории ✓
· Связка «имя + должность + компания» — в контексте уже идентифицирует человека ✓
Важно про обезличивание: «заменить ФИО на Иван Иванов» — это не обезличивание.
Если по оставшимся данным можно вычислить человека — данные не обезличены. Убирайте прямые идентификаторы, заменяйте косвенные (конкретная должность → «сотрудник отдела», точный возраст → диапазон), проверяйте комбинации.
Что безопасно отправлять в нейросеть
✅ Общедоступные тексты: законы, открытые инструкции, публичные материалы
✅ Черновики без персональных данных и конфиденциальной информации
✅ Правильно обезличенные данные (если идентификация реально невозможна)
✅ Свои личные тексты о себе (с учётом того, что зарубежный сервис может использовать их для обучения)
Что нельзя отправлять в публичные нейросети
Персональные данные других людей
Имена+контакты, паспортные данные, история покупок, медицинские документы — без согласия это нарушение 152-ФЗ.
Штрафы на март 2026 года:
За грубые нарушения с тяжкими последствиями — до 10 лет лишения свободы (УК РФ).
Конфиденциальная информация компании
Договоры, бизнес-планы, финансовые модели, исходный код, переписка с регулятором. Один раз загрузил — контроль над данными потерян навсегда.
Биометрия без согласия
Фото и видео с лицами сотрудников или клиентов — специальная категория ПДн. Отдельное явное согласие обязательно.
Государственная тайна
Уголовная ответственность. Только в сертифицированных ФСБ/ФСТЭК системах.
Пароли, токены, ключи API
Помимо правового риска — технический: атаки типа prompt injection (об этом ниже).
Кейс: Samsung и ChatGPT
В апреле 2023 года сотрудники Samsung за три недели допустили три утечки: исходный код производственного оборудования, секретный код для внутренних проверок, протокол закрытого совещания — всё ушло в ChatGPT. Данные стали частью обучающей базы OpenAI. Удалить невозможно. Samsung полностью запретила внешние ИИ-сервисы сотрудникам и начала строить собственную закрытую модель.
Новая угроза: Prompt Injection
Злоумышленник встраивает скрытые команды в документ, который вы загружаете в нейросеть. Агентный ИИ может выполнить эту команду — например, переслать содержимое диалога на чужой email. В августе 2024 года аналогичная уязвимость была задокументирована в Microsoft 365 Copilot.
В феврале 2026 года Yandex Cloud выпустил специальный гайд по защите ИИ-агентов от таких атак.
Защита: не давайте ИИ-агентам доступ к почте и CRM без необходимости, используйте корпоративные изолированные решения.
Зарубежные нейросети vs российские
Главная проблема зарубежных: локализация
С 1 июля 2025 года (ФЗ № 23-ФЗ от 28.02.2025, изменения в ч. 5 ст. 18 152-ФЗ): при сборе ПДн россиян через интернет их первичная запись, систематизация, хранение должны происходить на серверах в РФ.
Загрузка ПДн россиян в ChatGPT, Claude, Gemini, DeepSeek = нарушение требований локализации. Штраф за нарушение: 100 000–300 000 руб. для организаций.
Что нужно знать о конкретных сервисах
Российские нейросети: плюсы и важное «но»
Российские платформы декларируют хранение данных в РФ и соответствие 152-ФЗ. Но даже при использовании российского ИИ вы остаётесь оператором ПДн. Передача данных провайдеру — поручение обработки, нужен договор с условиями конфиденциальности. Декларации проверяйте по документам, не по рекламе.
Использование результатов ИИ: что важно знать
Личное использование — обычно разрешено в объёме лицензии сервиса. Три ограничения: авторские права третьих лиц, ПДн реальных людей в результате, запрещённый контент.
Коммерческое использование:
· Читайте лицензию: бесплатные тарифы многих сервисов запрещают коммерческое использование результатов
· По готовящемуся законопроекту автором ИИ-контента считается пользователь с творческим вкладом
· Маркировка ИИ-контента пока не обязательна законодательно, но законопроект предусматривает её введение — внедряйте добровольно
· Чужие бренды, персонажи, стили художников — нарушение авторских прав, даже если «сгенерировал ИИ»
Чек-лист для бизнеса
📌 Политика обработки ПДн обновлена с учётом ИИ-инструментов
📌Уведомление в Роскомнадзор подано (pd.rkn.gov.ru)
📌Договор поручения обработки с ИИ-провайдером заключён
📌 Согласия субъектов ПДн включают использование ИИ
📌 Сотрудники проинструктированы: что нельзя загружать в публичные сервисы
📌 Для работы с ПДн используются российские платформы с локализацией
Законодательные инициативы 2026: что готовится
1. Указ Президента РФ о Комиссии по ИИ (26 февраля 2026)
Создана Комиссия при Президенте РФ по вопросам развития технологий ИИ. Сопредседатели — вице-премьер Григоренко и замглавы АП Орешкин. В составе: директор ФСБ, министр обороны, Греф, советник Яндекса. До 1 июня 2026 главы регионов обязаны создать аналогичные комиссии.
2. Законопроект «Об искусственном интеллекте в РФ» (внесение — до конца весенней сессии 2026)
· Рамочный закон: жёсткие нормы только для критических сфер (медицина, оборона, госбезопасность)
· Категории «суверенных» и «национальных» моделей ИИ с критериями сертификации
· Обязательная маркировка ИИ-контента (текст, изображения, видео, аудио)
· Правила авторства: пользователь с творческим вкладом = автор
· Обязательное информирование: пользователь должен знать, что общается с ИИ
3. Раскрытие обучающих данных
Обсуждается обязанность российских разработчиков ИИ раскрывать, на каких данных обучены их модели.
4. ИИ как отягчающее обстоятельство
Обсуждается возможность признания использования ИИ в преступлениях отягчающим обстоятельством.
5. Маркировка на выборах
Инициатива обязательной маркировки ИИ-контента в избирательных кампаниях (предложена в феврале 2026).
Если было полезно — сохраните статью и поделитесь с командой. Это реально может уберечь от штрафа.
Статья носит информационный характер. Для конкретных ситуаций — к профильному юристу.
Другие наши площадки: