Правовые риски обработки персональных данных в зарубежных LLM по нормам 152-ФЗ
Экспертный разбор применения закона 152-ФЗ к использованию больших языковых моделей (LLM), включая ChatGPT, Claude и DeepSeek, в бизнес-процессах выявил ключевые регуляторные риски для российских компаний. При обработке в ИИ-сервисах договоров, обращений и баз CRM операторы передают персональные данные, в том числе ИНН физических лиц и общедоступные сведения из ЕГРЮЛ. Основными юридическими сложностями названы трансграничная передача и отсутствие договоров поручения на обработку данных с зарубежными провайдерами нейросетей. В качестве безопасных альтернатив выделены размещение моделей в локальном контуре, использование российских облаков с надлежащими договорами и глубокое обезличивание информации, исключающее восстановление личности.
Краткое изложение по материалу: Anti-Malware.ru
Что сообщает источник
Ниже — краткий пересказ материала источника; для правовых выводов сверяйтесь с первичным документом.
- Компании применяют большие языковые модели, включая ChatGPT, Claude и DeepSeek, для работы с корпоративной почтой, CRM, тикетами и договорами, при этом вместе с документами в системы могут передаваться персональные данные, регулируемые законом 152-ФЗ.
- Пользователь платформы Хабр под ником lnk опубликовал анализ требований российского законодательства к использованию систем искусственного интеллекта при обработке данных контрагентов, клиентов и сотрудников.
- К персональным данным относятся не только паспортные данные, номера телефонов и ФИО, но и ИНН физического лица, который позволяет идентифицировать человека.
- Сведения из открытых реестров, включая ЕГРЮЛ, не утрачивают статус персональных данных из-за факта их публикации в сети интернет.
- Направление таких сведений в иностранные сервисы искусственного интеллекта создает вопросы трансграничной передачи данных и затрудняется отсутствием договоров поручения на обработку персональных данных с большинством зарубежных поставщиков LLM.
- В качестве вариантов снижения рисков указаны использование российских облачных сервисов с заключением необходимых договоров, развертывание ИИ-моделей в контуре компании или предварительное обезличивание данных перед их передачей в модель.
- Замена имен на условные идентификаторы не решает проблему обработки персональных данных, если сохраняется возможность восстановить связь между присвоенным токеном и конкретным субъектом.
Редакционная оценка правового значения
Аналитический комментарий AIPravo; это не текст первичного документа и не официальное толкование права.
Использование языковых моделей для анализа корпоративных документов подпадает под требования Федерального закона № 152-ФЗ «О персональных данных». Направление ИНН физических лиц, сведений из ЕГРЮЛ и клиентских баз в иностранные сервисы искусственного интеллекта создает риски нарушения режима трансграничной передачи и требований об обязательном наличии договора поручения на обработку данных. Кроме того, формальная токенизация не освобождает оператора от соблюдения закона, если сохраняется возможность деобезличивания субъекта.
Anti-Malware.ru
Дата новости: 2026-06-17T09:16:11+03:00 · тезисов в пересказе: 7