Нейросети без утечки данных: как внедрить ИИ и не нарушить 152-ФЗ

С 2025 года цена ошибки при работе с персональными данными выросла на порядок: первая утечка стоит миллионы, повторная — процент от годовой выручки. При этом данные утекают не через хакеров, а через обычных сотрудников, которые вставляют клиентскую базу в публичный ChatGPT. Хорошая новость: держать ИИ так, чтобы данные не покидали компанию, вполне возможно, и решается это на этапе проектирования.

Ниже разобрано, что именно грозит бизнесу за утечку в 2026 году, почему публичная нейросеть нарушает 152-ФЗ, что такое «ИИ в контуре компании» и как внедрить нейросети, не подставив себя под штраф.

Что грозит бизнесу за утечку данных клиентов в 2026?

Миллионы за первую утечку и процент от оборота за повторную. С 30 мая 2025 года действует Федеральный закон № 420-ФЗ, который переписал статью 13.11 КоАП. Первая утечка персональных данных теперь стоит от 3 до 15 млн рублей в зависимости от числа пострадавших, утечка биометрии — до 20 млн. Само по себе неуведомление Роскомнадзора об инциденте в течение 24 часов обойдётся ещё в 1–3 млн.

Главное новшество — оборотный штраф за повторную утечку: от 1 до 3% совокупной годовой выручки за прошлый год, но не менее 20 млн (по ряду составов — до 25 млн) и не более 500 млн рублей. Скидку за быструю оплату для этих составов отменили: заплатить половину больше нельзя. Параллельно с декабря 2024 года действует уголовная статья 272.1 УК: за передачу персональных данных за рубеж предусмотрено лишение свободы до восьми лет. По данным МВД, за январь–октябрь 2025 года эту статью применили 923 раза.

Советник компании i-Legal Анастасия Кузьмина описывает риск прямо: «Пара неверных кликов сотрудника — и компания рискует потерять несколько миллионов, а иногда и десятки или сотни миллионов». Суммы приведены на дату публикации; законодательство меняется, поэтому сверяйтесь с первоисточником: КонсультантПлюс.

Кто по закону отвечает за персональные данные?

Почти любой бизнес, как только у него появляется база клиентов. По 152-ФЗ оператор персональных данных — это любое юрлицо или ИП, которое обрабатывает такие данные и определяет цели обработки. Практический критерий простой: если есть CRM, форма заявки на сайте, чат-бот, рассылка или кадровый учёт, вы храните имена, телефоны и email, а значит уже оператор со всеми обязанностями.

Обязанностей три, и все всплывают при внедрении ИИ. Первая: уведомить Роскомнадзор о намерении обрабатывать данные до начала обработки. Вторая: локализация, сбор и хранение данных граждан РФ должны вестись на серверах в России (статья 18 часть 5). Третья: согласие субъекта, оформленное отдельным действием, а не спрятанное в тексте оферты. Внедряя нейросеть, вы добавляете к этим данным ещё один канал их обработки, и он тоже должен укладываться в закон.

Что происходит, когда данные попадают в публичный ChatGPT?

Они уходят на зарубежные серверы и выходят из-под вашего контроля. Когда сотрудник вставляет клиентскую базу или договор в публичную нейросеть, происходит трансграничная передача персональных данных за пределы РФ. В потребительских тарифах введённые данные могут использоваться для обучения модели, то есть теоретически всплыть в ответе другому пользователю. Удалить их из чужой инфраструктуры и логов практически невозможно.

Это давно не гипотеза. Ещё в 2023 году инженеры Samsung загрузили в ChatGPT внутренний исходный код и расшифровки совещаний; после нескольких случаев компания полностью запретила генеративный ИИ на рабочих устройствах. В России масштаб виден по свежему исследованию группы компаний «Солар» (февраль 2026): объём данных, которые сотрудники отправляют в публичные нейросети, за 2025 год вырос в 30 раз, при этом около 60% организаций не имеют политик работы с ИИ, а почти две трети не контролируют такие утечки вовсе.

Ключевое здесь то, что чаще всего данные сливают обычные сотрудники по незнанию, без всякого злого умысла. Эксперт «Инфосистемы Джет» Андрей Захаров формулирует так: «Любые данные, загружаемые пользователями в публичные LLM, можно считать подверженными утечке» (LLM — большие языковые модели). Пока запрета и понятной альтернативы нет, менеджеры продолжают «просто переписать договор» в первом попавшемся чате.

Почему это нарушает 152-ФЗ?

Потому что нарушаются сразу два требования: локализация и порядок трансграничной передачи. Локализацию с 1 июля 2025 года ужесточил Федеральный закон № 23-ФЗ: при сборе данных граждан РФ прямо запрещено использовать базы за пределами страны. Первичная копия данных обязана находиться в России. Загрузка клиентских данных в зарубежный сервис этому требованию противоречит по построению.

Трансграничная передача — отдельная процедура. По статье 12 152-ФЗ до начала передачи данных за рубеж оператор обязан подать в Роскомнадзор отдельное уведомление, а по разъяснениям ведомства в отношении «неадекватных» стран передачу могут ограничить. На практике, когда сотрудник вставляет данные в облачную нейросеть, никакого уведомления нет, и это передача без правовых оснований. Отдельная тонкость: согласие клиента на обработку должно быть оформлено самостоятельным действием, и включать его в текст других документов, по позиции экспертов, недопустимо.

Разбор того, как выстроить работу с клиентскими данными в системе правильно, есть в статье про AI-агента первой линии: там контур с персональными данными живёт на серверах в РФ по договору. Здесь логика та же, только применённая к любой нейросети в компании.

Держать ИИ в контуре компании — это часть проектирования системы, а не отдельная опция. В IncubeAi мы фиксируем в договоре хостинг в РФ, разграничение доступов и то, что чувствительные данные не покидают периметр клиента. Если вы планируете внедрять нейросети и не хотите разбираться в 152-ФЗ методом штрафов, расскажите о задаче: спроектируем безопасный контур под ваш процесс.

Что значит «ИИ в контуре компании»?

Это нейросеть, которая работает на вашей инфраструктуре, и рабочие данные физически не выходят наружу. «Контур» или «периметр» — ваш сервер или частное облако в России, куда нет доступа у сторонней зарубежной компании. Модель обрабатывает запросы внутри этого пространства, а не отправляет их на чужие серверы.

Практический смысл для владельца в трёх вещах. Сотрудники могут свободно загружать рабочие данные в такой ИИ: им не нужно гадать, что можно, а что нельзя. Служба безопасности видит поток данных и управляет доступами. Риск утечки и нарушения 152-ФЗ резко падает, потому что данные остаются в вашей юрисдикции и под вашим контролем. Именно это стоит за формулировкой «данные в РФ»: за ней конкретный способ управления риском, а не маркетинговый лозунг.

Где держать нейросеть, чтобы данные не ушли?

Есть три реалистичных варианта, от полного контроля до быстрого старта. Выбор зависит от чувствительности данных, бюджета и того, как быстро нужен результат.

Своё железо — это открытые модели (DeepSeek, Qwen, Llama и другие) на ваших серверах. Модели среднего класса на 7–14 млрд параметров занимают порядка 16–24 ГБ видеопамяти и, по оценке практиков, закрывают большую часть офисных задач, разворачиваясь за день на одном сервере. Плюс в том, что данные не покидают компанию вообще; минус в том, что нужны видеокарты, компетенции и поддержка.

Российские on-prem-решения снимают часть этих забот. GigaChat Enterprise от Сбера поставляется в том числе в локальной и гибридной конфигурации, когда данные хранятся на серверах компании, а модель не сохраняет их после ответа. YandexGPT в Yandex Cloud заявляет соответствие 152-ФЗ и хранение данных в российской юрисдикции. По оценке Yandex B2B Tech, только около трети российских компаний используют ИИ в облаке, остальные разворачивают его на собственной инфраструктуре.

Своё железо или облако РФ: что выбрать?

Своё железо даёт максимальный контроль, облако РФ — скорость и цену. Оба варианта укладываются в 152-ФЗ, пока данные остаются в России; разница в том, кто управляет инфраструктурой и сколько это стоит.

Практическое правило: чем чувствительнее данные и жёстче требования регулятора в вашей отрасли, тем сильнее аргумент за своё железо или локальную поставку. Для большинства задач достаточно облака или гибрида в РФ: это дешевле и запускается быстрее. Универсального ответа нет; есть ваш профиль данных и рисков, под который контур и проектируется.

Как внедрить ИИ безопасно: с чего начать?

С аудита того, куда данные утекают уже сейчас, а не с покупки модели. Порядок шагов важнее выбора конкретной нейросети: сначала вы закрываете дыру, потом строите альтернативу.

1. Проверьте текущие потоки: кто из сотрудников и в какие сервисы уже загружает рабочие данные. Часто «теневой ИИ» на личных аккаунтах — уже работающий канал утечки.
2. Введите политику работы с ИИ: что можно отправлять во внешние сервисы, а что нельзя ни при каких условиях. Без правил сотрудники решают сами.
3. Определите, где будут жить чувствительные данные: свой сервер, российское on-prem или облако РФ, исходя из профиля данных из разделов выше.
4. Разверните ИИ в контуре и дайте людям удобную легальную альтернативу публичному чату. Запрет без замены не работает: сотрудники вернутся к привычному сервису.
5. Обучите команду: короткий инструктаж «почему нельзя вставлять клиентов в внешний чат» закрывает большую часть случаев по незнанию.

Первые два шага не требуют бюджета на разработку, но снимают самый острый риск. Дальше идёт проектирование контура под ваши данные, и здесь важно, чтобы соответствие 152-ФЗ было заложено в архитектуру, а не приклеено сверху после запуска.

Как сотрудники сливают данные по незнанию?

Одинаково и предсказуемо, вставляя чувствительное в публичные сервисы, потому что так быстрее. Эти сценарии повторяются в компаниях любого размера, и почти всегда за ними нет злого умысла.

• Менеджеры вставляют полные договоры с реквизитами в публичный чат, «чтобы переписать или сократить».
• Бухгалтеры загружают таблицы с банковскими деталями в облачные модели для анализа.
• HR отправляет резюме с паспортными данными в поисковые нейросети.
• «Теневой ИИ»: сотрудники используют личные аккаунты нейросетей для рабочих задач, и служба безопасности этого не видит.

Общий корень у всех случаев один: нет ни понятного запрета, ни удобной легальной альтернативы. Поэтому техническое решение (ИИ в контуре) и организационное (политика плюс обучение) работают только вместе. Проблема «менеджеры не заполняют систему» и проблема «сотрудники льют данные наружу» лечатся одинаково, правильно спроектированным процессом, как мы разбирали в статье про то, почему CRM «не прижилась».

Если планируете внедрять ИИ и не хотите строить это методом проб и штрафов, расскажите о задаче. Спроектируем контур, где нейросети работают на ваших данных, а сами данные остаются в РФ: по договору, с разграничением доступов и сопровождением после сдачи. Команда сделала 300+ проектов автоматизации и ИИ.

Откуда цифры

• КонсультантПлюс — Персональные данные: новые штрафы с 30 мая 2025 года (ст. 13.11 КоАП, ФЗ № 420-ФЗ)
• Российская газета — официальная публикация ФЗ № 23-ФЗ об ужесточении локализации данных
• РАПСИ — оборотные штрафы за утечки персональных данных с 30 мая 2025 года
• CNews — исследование ГК «Солар»: слив данных в нейросети вырос в 30 раз за 2025 год
• CISOCLUB — статью 272.1 УК о незаконном обороте персональных данных применяют всё активнее (данные МВД)
• Yandex Cloud — YandexGPT и соответствие требованиям 152-ФЗ
• Инкрусси — как бизнес разворачивает ИИ на собственной инфраструктуре (комментарии экспертов)