Персональные данные и нейросеть: почему это нарушение

Вы когда-нибудь задумывались, что происходит, когда вы вставляете в нейронки договор с паспортными данными, трудовой договор с ФИО или переписку с клиентом?

С юридической точки зрения вы совершаете обработку персональных данных. Федеральный закон № 152-ФЗ определяет обработку как любое действие с ПД — сбор, запись, систематизацию, использование, передачу. И когда вы отправляете данные в ИИ, вы передаёте их третьему лицу — вендору. Иногда с трансграничной передачей, если серверы находятся за рубежом.

Что именно нарушается? Статья 18 152-ФЗ — локализация: при сборе ПД граждан РФ первичная запись должна быть в базе на территории РФ. Статья 12 — трансграничная передача. И общие требования к основанию и цели обработки по статье 6.

За утечку персональных данных предусмотрены штрафы. А для должностных лиц — уголовная ответственность по статье 272.1 УК РФ: до 6 лет лишения свободы и штраф до 1 млн рублей.

Если адвокат загрузит материалы дела в бесплатную нейросеть — это риск разглашения. Адвокатская палата Москвы прямо рекомендует не передавать в ИИ сведения, составляющие адвокатскую тайну, без письменного согласия доверителя.

Чтобы работать с ИИ безопасно, заменяйте ФИО на «Сторона 1», названия компаний — на «Поставщик», адреса и телефоны убирайте. Оставляйте только правовую суть: суммы, сроки, обязанности, условия. Приказ Роскомнадзора № 140 от 19.06.2025 закрепил требования и методы обезличивания — это стоит изучить и внедрить в свой процесс.

#ЮристкаГоворит@SaysMaria

Говорит Мария