Персональные данные и нейросети: что важно знать о законе

Когда ты отправляешь в нейросеть текст с чьими-то именами и телефонами, с точки зрения закона происходит вполне конкретное событие: передача персональных данных третьему лицу. Разберём, что это значит на практике и как работать с ИИ без юридических рисков. Сразу оговорка: это ориентир, а не юридическая консультация — в спорной ситуации иди к юристу.

Что закон считает персональными данными

В России отношения вокруг персональных данных регулирует закон 152-ФЗ. Персональные данные — это любая информация, по которой можно определить конкретного человека: ФИО, телефон, e-mail, адрес, паспортные данные. Причём работает и совокупность косвенных признаков: должность плюс компания плюс город уже могут указывать на конкретную персону.

Важное следствие: варианта «я же не публикую, а просто анализирую» в законе нет. Передача данных в сторонний сервис — это уже обработка, и на неё нужны основания.

Кто отвечает, если данные ушли в нейросеть

Отвечает тот, кто данные передал, — то есть ты или твоя компания, а не нейросеть. Типичные ситуации:

• HR загружает резюме кандидатов для анализа — это обработка персональных данных, нужно согласие кандидата;
• менеджер отправляет базу клиентов «почистить и отсортировать» — то же самое, плюс риски по коммерческой тайне;
• врач, юрист или бухгалтер вставляет данные клиента в запрос — добавляется ещё и профессиональная тайна.

Для данных россиян есть и требование локализации: базы с персональными данными граждан РФ должны храниться на территории России. Это один из аргументов внимательно смотреть, где юридически и физически работает выбранный сервис.

Как работать с ИИ и не нарушать закон

Хорошая новость: почти любую задачу можно решить, не передавая персональные данные вовсе.

• Обезличивай. Данные, по которым нельзя определить человека, перестают быть персональными. «Иванов И.И., +7 900…» превращается в «Кандидат 1» — и задача решается ничуть не хуже.
• Бери согласие, если обезличить нельзя и данные действительно нужны в запросе.
• Выбирай сервис осознанно: где хранятся данные, можно ли удалить историю, используется ли переписка для обучения моделей.
• Зафиксируй правила: даже короткая памятка для себя и коллег снимает большинство случайных нарушений.

Закон здесь не враг, а рамка. По сути он требует того же, что и здравый смысл: не разбрасываться чужими данными и понимать, куда они уходят.

В Орбите нейросети доступны без VPN и с оплатой в рублях, историю чатов можно удалять, а свои данные — выгружать. Обезличенные запросы плюс аккуратно выбранный сервис — рабочая формула, которая закрывает почти все риски.