Нейросети и 152-ФЗ в 2026 году: какие данные можно отправлять в ChatGPT, YandexGPT и GigaChat
- Запрос в нейросеть с именем, телефоном или перепиской клиента это обработка и передача персональных данных по 152-ФЗ: нужны основание, договор с сервисом и, для зарубежного сервиса, уведомление Роскомнадзора.
- ChatGPT официально не работает в России, поэтому договор поручения обработки по ч. 3 ст. 6 152-ФЗ с OpenAI не заключить, а аккаунт из России по условиям OpenAI могут заблокировать. Уведомление Роскомнадзора о трансграничной передаче в США этого не исправляет: персональные данные в ChatGPT отправлять нельзя и после него.
- YandexGPT в Yandex AI Studio работает по соглашению об обработке данных с поручением и базами в России. Поручение допускается с согласия субъекта, если закон не предусматривает иное, поэтому до подключения проверяют согласия и политику обработки; логирование запросов отключают заголовком.
- Оферта GigaChat API для компаний (ред. 31.08.2026) передачу персональных данных не предусматривает, а на загруженный контент клиент даёт SDevices и Сбербанку безотзывную неисключительную лицензию: без отдельного договора туда идут только обезличенные тексты.
- С 30 мая 2025 года за утечку персональных данных юрлицу грозит от 3 до 15 млн ₽, за повторную до 3% выручки (ст. 13.11 КоАП).
Касается ли 152-ФЗ запросов в нейросеть, что считается персональными данными в промпте, чем ChatGPT отличается от YandexGPT и GigaChat по закону, таблица «светофор», обезличивание, штрафы по ст. 13.11 КоАП и что сделать компании.
Дмитрий Забавин, сооснователь и финансовый директор NerdSquad. Обновлено 14 октября 2026 года.
В ChatGPT персональные данные отправлять нельзя, и уведомление Роскомнадзора этого не меняет. OpenAI не работает с Россией, договор поручения обработки по части 3 статьи 6 152-ФЗ с ним не заключить. По условиям сервиса аккаунт из России к тому же могут заблокировать. В YandexGPT через Yandex AI Studio можно по соглашению с поручением, если согласия людей и политика обработки допускают передачу Яндексу. В GigaChat API по стандартной оферте только обезличенные тексты.
Касается ли 152-ФЗ запросов в нейросеть?
Да. Обработка персональных данных по пункту 3 статьи 3 закона 152-ФЗ это любое действие с ними, включая использование и передачу. Сотрудник вставил в чат-бот письмо клиента с подписью и телефоном: компания передала персональные данные стороннему сервису и отвечает за это как оператор.
Чаще всего это происходит без ведома руководства. ИИ официально не внедрён, при этом аналитик носит в личную подписку выгрузки, юрист проекты договоров, менеджер переписку с клиентами. Журнала нет, и через полгода никто не скажет, какие данные ушли и куда. С этой картины мы в NerdSquad начинаем разговор с заказчиком о любом ИИ-проекте.
Что считается персональными данными в промпте?
Персональные данные по закону это любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.
Примеры из обычных рабочих запросов:
- ФИО, телефон, e-mail, адрес, номер паспорта или СНИЛС в тексте письма или договора;
- резюме кандидата, которое просят «сравнить с вакансией»;
- выгрузка из CRM с номерами заказов, если по ним находится покупатель;
- расшифровка звонка или скриншот чата с именами;
- описание вроде «главбух нашего поставщика в Туле, 52 года, на больничном с марта»: имени нет, а человека легко узнать, и это ещё и сведения о здоровье.
Сведения о здоровье, убеждениях и судимости это специальные категории (статья 10), фото и голос, по которым устанавливают личность, это биометрия (статья 11). Для них закон строже, и штрафы за утечку выше.
Можно ли отправлять персональные данные в ChatGPT и другие зарубежные сервисы?
В ChatGPT нет. Решает договор: Россия не входит в список стран, где OpenAI предоставляет сервис, и по условиям OpenAI работа из неподдерживаемой страны может закончиться блокировкой аккаунта. Договор, в котором OpenAI берёт обязанности обработчика по части 3 статьи 6 152-ФЗ, в такой ситуации не заключить.
К этому добавляется трансграничная передача. Запросы OpenAI обрабатывает в США, по выбору клиента в Европе или ОАЭ, России в списке регионов нет (документация OpenAI о данных API). По статье 12 оператор до начала передачи подаёт в Роскомнадзор отдельное уведомление и заранее получает от получателя сведения о мерах защиты. США нет в перечне стран с адекватной защитой (приказ Роскомнадзора № 128).
Поэтому по частям 9–11 статьи 12 передача возможна только через 10 рабочих дней после уведомления, если Роскомнадзор за это время её не запретил. Уведомление закрывает только вопрос трансграничной передачи. Договор поручения оно не заменяет, поэтому персональные данные в ChatGPT нельзя отправлять и через 10 дней. С 26 июля 2026 года по закону 265-ФЗ членство страны в Конвенции Совета Европы само по себе адекватность не даёт, ориентир один: перечень Роскомнадзора.
Отдельный запрет касается сбора. По части 5 статьи 18 в редакции с 1 июля 2025 года сбор персональных данных граждан России с записью и хранением в зарубежных базах не допускается. Чат-бот на сайте, где клиент пишет имя и телефон прямо в зарубежную модель, нарушает именно эту норму.
То, что OpenAI не обучает модели на данных API и хранит журналы до 30 дней, выводов не меняет. У других зарубежных сервисов проверяют то же: можно ли заключить договор поручения и в какую страну уходят данные.
Чем отличаются YandexGPT и GigaChat?
У российских сервисов вопрос трансграничной передачи снимается, если данные остаются в России. Остаётся договор: есть ли в нём поручение обработки с условиями из части 3 статьи 6. Условия сверены на 13 октября 2026 года.
| ChatGPT (OpenAI) | YandexGPT (Yandex AI Studio) | GigaChat API (Сбер) | |
|---|---|---|---|
| Где данные | США, по выбору Европа или ОАЭ, России нет | базы в России, если клиент сам не выбрал зарубежную инфраструктуру (п. 2.2.5 соглашения) | оферта место хранения не называет |
| Трансграничная передача | да, в страну вне перечня | нет при размещении в России | зависит от места хранения, уточняйте письменно |
| Договор поручения | не заключить, Россия не в списке поддерживаемых стран | есть: соглашение об обработке данных Yandex Cloud, п. 1.1 со ссылкой на ч. 3 ст. 6 152-ФЗ | в оферте для компаний нет, п. 9.6 передачу персональных данных не предусматривает |
| Что можно отправлять | только обезличенное и общедоступное | персональные данные, если согласия субъектов и политика допускают поручение Яндексу (п. 2.1.1 соглашения), с отключённым логированием | только обезличенное, для персональных данных нужен отдельный договор |
По части 3 статьи 6 поручить обработку другому лицу можно с согласия субъекта, если федеральный закон не предусматривает иное. За действия обработчика перед человеком отвечает оператор. Соглашение Yandex Cloud в пункте 2.1.1 возлагает на клиента получить у людей согласия или иные правовые основания и сообщить им об обработке. По пункту 2.1.6 клиент показывает эти доказательства по запросу органов. До подключения проверьте тексты согласий клиентов и сотрудников и политику обработки: допускают ли они поручение Яндексу и для тех же целей. Если нет, обновите их.
По документации Yandex AI Studio модели по умолчанию сохраняют все данные запросов. Для запросов с персональными или конфиденциальными данными Яндекс советует отключать это логирование заголовком x-data-logging-enabled: false, такие запросы не используются для улучшения сервиса. Заголовок ставится в запросе к API. Без своей разработки персональные данные через консоль не отправляйте: сотрудникам остаются обезличенные тексты, а для персональных данных нужен интерфейс к API с выключенным логированием, свой или от подрядчика. По соглашению об обработке данных (редакция от 5 декабря 2025 года) Яндекс уведомляет клиента в течение 48 часов, если неправомерная передача его данных произошла на стороне Яндекса.
GigaChat API продаёт ООО «СалютДевайсы», правообладатель сервиса ПАО Сбербанк. Соглашение для корпоративных клиентов обновлено 31 августа 2026 года. По пункту 9.6 стороны не передают друг другу персональные данные, кроме контактов сотрудников. По пункту 7.4 клиент предоставляет SDevices и Сбербанку простую неисключительную безвозмездную безотзывную лицензию на загруженный контент: по всему миру, на весь срок исключительного права, для обработки в сервисе и создания ответов. В собственных целях они контент не используют, только для предоставления сервиса. Поэтому коммерческую тайну туда не отправляйте, а внутренние документы оценивайте с учётом этой лицензии.
Чаты Алисы и GigaChat для физлиц мы не сравнивали, рабочие данные туда не отправляйте.
Какие данные можно отправлять без риска, какие только обезличенными, а какие никогда?
Правило «светофор» мы предлагаем утвердить локальным актом и ознакомить с ним под подпись каждого, у кого есть доступ к нейросети.
| Цвет | Что это | Примеры | Куда можно |
|---|---|---|---|
| Зелёный | данные без людей и без секретов компании | опубликованные тексты, код без ключей и паролей, общие вопросы, обезличенная статистика | любой сервис, разрешённый в компании |
| Жёлтый | персональные данные и внутренние документы | переписка с клиентами, резюме, расшифровки звонков, выгрузки CRM, договоры с подписантами | российский сервис с поручением, если согласия и политика это допускают, с выключенным логированием; в зарубежный только после обезличивания |
| Красный | то, что не уходит наружу никогда | паспортные данные, СНИЛС, номера карт, сведения о здоровье, биометрия, пароли и ключи доступа, коммерческая тайна | только модель в собственном контуре компании с защитой по 152-ФЗ |
Красный ряд строже закона: поручение Яндексу формально позволяет обрабатывать и паспортные данные. Мы советуем не отправлять их наружу вообще, текстовым задачам они не нужны.
Свой контур тоже информационная система персональных данных. Для неё определяют уровень защищённости по постановлению Правительства № 1119 и выполняют меры из приказа ФСТЭК № 21. Клинике нужно ещё основание для сведений о здоровье: письменное согласие пациента или другой случай из части 2 статьи 10 152-ФЗ. Сведения о приёме составляют врачебную тайну по статье 13 закона 323-ФЗ, и другим лицам их передают с письменного согласия пациента, кроме случаев из части 4 этой статьи.
Для отбора резюме есть отдельный запрет. По статье 16 152-ФЗ нельзя без письменного согласия человека принимать только на основе автоматизированной обработки то, что порождает для него юридические последствия или иначе затрагивает его права. Нейросеть готовит сравнение. Пригласить кандидата или отказать ему решает сотрудник, который сам прочитал резюме.
По статье 10 закона 98-ФЗ режим коммерческой тайны считается установленным после пяти мер. Это перечень сведений, ограничение доступа, учёт получивших их лиц, правила в трудовых и гражданских договорах и гриф «Коммерческая тайна» на документах. После отправки в чужой сервис без договора о конфиденциальности доказать, что сведения охранялись, сложнее.
Как обезличить данные перед отправкой в нейросеть?
Обезличивание по пункту 9 статьи 3 152-ФЗ это действия, после которых без дополнительной информации нельзя определить, чьи это данные. Замена имён метками, когда таблица замен остаётся у компании, обратима. Это псевдонимизация: для компании такие данные остаются персональными, хотя сервис получает текст, по которому человека не установить.
Порядок, который работает на обычной переписке и документах:
- Заменить имена, телефоны, e-mail, адреса, номера договоров и заказов метками вида [КЛИЕНТ_1], [ТЕЛЕФОН_1]. Таблицу замен держать у себя и после ответа подставлять обратно. Если обратная подстановка не нужна, данные лучше удалить совсем.
- Обобщить то, что узнаётся в сочетании: точный возраст заменить диапазоном, дату рождения убрать, город оставить, только если без него задача не решается.
- Вырезать подписи писем, реквизиты, вложения и всё, что не нужно для задачи.
- Проверить остаток глазами: «главбух поставщика в Туле на больничном» без имени выдаёт человека не хуже паспорта.
- Когда нейросетью пользуется целый отдел, поставить фильтр в шлюзе, который подменяет найденное до отправки. Шаблоны надёжно ловят только номера: телефоны, e-mail, паспорт, СНИЛС, ИНН, карты. Имена и адреса в свободном тексте ищет модель распознавания русского текста, и она тоже часть пропускает. Приметы вроде главбуха из Тулы фильтр не находит вовсе. Фильтр снижает риск, но не обезличивает текст, поэтому в сервис без поручения через него по-прежнему идут только зелёные задачи.
Какие штрафы за нарушения с персональными данными в 2026 году?
С 30 мая 2025 года действует закон 420-ФЗ, который ввёл в статью 13.11 КоАП штрафы за утечки, в том числе оборотные. Утечка в этих частях означает неправомерную передачу персональных данных или доступ к ним по вине оператора. Суммы для юридических лиц по тексту статьи на октябрь 2026 года:
| Нарушение | Часть ст. 13.11 КоАП | Штраф для юрлица |
|---|---|---|
| обработка без законного основания | ч. 1 | 150–300 тыс. ₽ |
| обработка без согласия или с ошибками в согласии | ч. 2 | 300–700 тыс. ₽ |
| не подано уведомление о намерении обрабатывать данные | ч. 10 | 100–300 тыс. ₽ |
| не сообщили в Роскомнадзор об утечке | ч. 11 | 1–3 млн ₽ |
| сбор в зарубежные базы вопреки локализации | ч. 8 | 1–6 млн ₽, повторно 6–18 млн ₽ (ч. 9) |
| утечка данных от 1 до 10 тыс. человек | ч. 12 | 3–5 млн ₽ |
| утечка данных от 10 до 100 тыс. человек | ч. 13 | 5–10 млн ₽ |
| утечка данных больше 100 тыс. человек | ч. 14 | 10–15 млн ₽ |
| повторная утечка | ч. 15 | 1–3% выручки, от 20 до 500 млн ₽ |
| утечка специальных категорий | ч. 16 | 10–15 млн ₽ |
| утечка биометрии | ч. 17 | 15–20 млн ₽ |
| повторная утечка специальных категорий или биометрии | ч. 18 | 1–3% выручки, от 25 до 500 млн ₽ |
Уголовная статья 272.1 УК по тексту части 1 касается персональных данных, полученных неправомерным доступом или иным незаконным путём. Если такие данные ещё и передают за рубеж, применяется часть 4: до 8 лет лишения свободы со штрафом до 2 млн ₽.
Закон об ИИ 243-ФЗ своих штрафов не вводит. Что он меняет с 1 марта 2027 года, мы разобрали в статье о законе 243-ФЗ.
Что сделать компании, чтобы сотрудники работали с нейросетями по закону?
Сначала решите и запишите, какие данные сотрудникам можно отправлять в модель. Модель выбирают потом. Порядок, который мы предлагаем заказчикам:
- Узнать, кто и какими нейросетями пользуется сейчас, включая личные подписки, и какие данные туда уходят.
- Если выяснилось, что персональные данные уже уходили во внешний сервис без поручения, считать это инцидентом по части 3.1 статьи 21 152-ФЗ. Уведомить Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов сообщить итоги внутреннего расследования. За несообщение грозит штраф по ч. 11 ст. 13.11 КоАП, 1–3 млн ₽.
- Утвердить правило «светофор» локальным актом с перечнем разрешённых сервисов и запретом носить рабочие данные в личные подписки. Ознакомить сотрудников под подпись по статье 22 ТК: без ознакомления за нарушение нельзя применить дисциплинарное взыскание.
- Для персональных данных выбрать российский сервис с поручением обработки. До подключения проверить основание обработки, согласия субъектов и политику: допускают ли они поручение этому сервису для этих целей, и при необходимости обновить их. Затем отключить логирование и обновить сведения в уведомлении Роскомнадзора.
- Поставить корпоративный шлюз: единый вход ко всем моделям, доступы по ролям, лимиты по отделам и фильтр персональных данных на входе. Фильтр ловит не всё и правило «светофор» не заменяет.
- Вести журнал запросов и ответов, чтобы разобрать инцидент. Журнал сам содержит персональные данные: хранить его в России с ограниченным доступом.
- Включить нейросети в режим коммерческой тайны: какие сведения запрещено отправлять во внешние сервисы, и кто за это отвечает.
Если данные нельзя выпускать наружу совсем, модель ставят на свои серверы. Как это устроено, разобрано в статье про ИИ в закрытом контуре.
В NerdSquad аудит данных идёт до старта любого ИИ-проекта. Пилот внедрения ИИ длится 4 недели и стоит от 500 тыс. ₽. По 152-ФЗ команда классифицирует информационные системы, готовит политику обработки персональных данных и формы согласия, оформляет уведомление в Роскомнадзор и проводит пентесты. У компании сертификат ГОСТ Р ИСО/МЭК 27001:2021.
Материал не заменяет консультацию юриста: условия сервисов и практика Роскомнадзора меняются, сверяйтесь с текстом закона и договором с поставщиком.
Об авторе. Дмитрий Забавин, сооснователь и финансовый директор (CFO) NerdSquad. Сооснователь стартапов CoActivity и LookLink, по образованию специалист по информационной безопасности (Санкт-Петербургский политехнический институт). NerdSquad (nerdsquad.ru) основана в 2015 году, разрабатывает веб-сервисы, мобильные приложения и ИИ-системы и усиливает ИТ-команды компаний специалистами. Подход команды: разработка с ИИ под контролем senior-инженеров, бюджет фиксируется до старта, основатели отвечают за результат. Среди проектов: веб-портал для «Лаборатории Касперского», аналитический портал для вокзалов РЖД, спецпроекты для Aviasales, приложение с аудиогидом для Эрмитажа. 1-е место в Рейтинге Рунета 2026 среди компаний по аутстаффингу Санкт-Петербурга.
Услуга по теме: Внедрение ИИ в бизнес
Источники и методика
Нормы и условия сервисов сверены 13 октября 2026 года по первоисточникам.
- 152-ФЗ «О персональных данных»: статьи 3, 6, 10, 12, 16, 18, 21, 22 на КонсультантПлюс.
- Закон 23-ФЗ, новая часть 5 статьи 18 с 1 июля 2025 года, и закон 265-ФЗ, критерий адекватности с 26 июля 2026 года, по официальной публикации.
- Перечень стран с адекватной защитой, приказ Роскомнадзора № 128 (сайт Роскомнадзора 13 октября был недоступен).
- Статья 13.11 КоАП в редакции от 4 августа 2026 года, статья 272.1 УК, статья 10 закона 98-ФЗ, дата вступления 420-ФЗ по публикации в «Российской газете».
- Постановление Правительства № 1119 об уровнях защищённости, приказ ФСТЭК № 21 о мерах защиты, статья 13 закона 323-ФЗ о врачебной тайне, статья 22 Трудового кодекса.
- OpenAI: список поддерживаемых стран и данные в API.
- Яндекс: соглашение об обработке данных Yandex Cloud и отключение логирования в AI Studio.
- Сбер: соглашение GigaChat для корпоративных клиентов.
- Сведения о NerdSquad по данным компании и странице услуги.
Частые вопросы
Можно ли сотрудникам пользоваться ChatGPT на работе?
Для текстов без персональных данных и коммерческой тайны закон этого не запрещает, но по условиям OpenAI аккаунт из России могут заблокировать. Переписку клиентов туда отправлять нельзя: договор поручения с OpenAI не заключить, и уведомление Роскомнадзора о передаче в США этого не исправляет.
Нужно ли уведомлять Роскомнадзор, если мы пользуемся YandexGPT?
Уведомление о трансграничной передаче не нужно, если данные остаются в России. Уведомление об обработке по статье 22 152-ФЗ нужно: исключения из части 2 этой статьи касаются в основном обработки без средств автоматизации, а нейросеть это автоматизация. В уведомлении указаны место баз и трансграничная передача, изменения подают до 15-го числа следующего месяца.
Обезличенные данные можно отправлять в любую нейросеть?
Только в разрешённую в компании и только если человека по тексту нельзя установить, в том числе в сочетании с другими сведениями. Замена имён метками при сохранённой таблице замен это псевдонимизация: для компании данные остаются персональными. Для зарубежного сервиса надёжнее удалить лишнее совсем. Коммерческую тайну обезличивание не снимает, для неё действует отдельное правило.
Какой штраф за утечку персональных данных через нейросеть?
По статье 13.11 КоАП юрлицу грозит от 3 до 15 млн ₽ в зависимости от числа людей, за биометрию до 20 млн ₽. Повторная утечка стоит 1–3% выручки, но не меньше 20 млн ₽.
Можно ли передать персональные данные в GigaChat API?
По стандартной оферте для компаний в редакции от 31 августа 2026 года нет: соглашение передачу персональных данных не предусматривает и поручения обработки не содержит. Для таких задач нужен отдельный договор с поставщиком или обезличивание до отправки.