Привет! Сегодня — большой материал, который я готовил несколько дней. Тема серьёзная: правовая сторона использования нейросетей в России.

Я знаю, что большинство из вас пользуется ИИ каждый день. И я уверен, что большинство из вас ни разу не задумывалось о юридической стороне вопроса. Это нормально — закон об ИИ у нас ещё не принят, тема кажется далёкой.

Но «далёкой» она кажется ровно до тех пор, пока у компании не запрашивают объяснения по утечке данных. Или до тех пор, пока не приходит штраф.

Давайте разберём всё честно и по делу.

Специального закона об ИИ нет. Зато есть общие законы, которые распространяются на нейросети как на информационные технологии:

149-ФЗ — об информации и её защите.

Ключевой принцип: нельзя собирать и передавать сведения о человеке без его согласия.

152-ФЗ — о персональных данных. Загрузка данных в нейросеть = обработка персональных данных. Нужно законное основание.

Ст. 137 и 183 УК РФ — нарушение неприкосновенности частной жизни и разглашение тайны. Уголовная ответственность.

ПП № 1236 — для тех, кто работает с государственными системами: зарубежный ИИ там де-факто недопустим.

Самая частая ошибка — думать, что «персональные данные» это паспорт и СНИЛС. По закону (152-ФЗ) это любая информация, по которой можно установить конкретного человека.

В том числе:

- Имя + телефон или email

- Telegram-ник или ID

- IP-адрес

- Фото и видео с лицом → это биометрия

- Данные о здоровье, вере, взглядах → специальные категории

И вот что важно про «обезличивание»:

заменить имя на «Иван Иванов» недостаточно. Если по должности, городу, возрасту и другим деталям человека можно вычислить — это не анонимные данные. Настоящее обезличивание = невозможность идентификации даже при комбинации признаков.

✅ Общедоступные тексты и документы

✅ Черновики и шаблоны без данных реальных людей

✅ Обезличенные данные (по-настоящему обезличенные)

✅ Свои личные тексты о себе

🚫 Персональные данные других

людей без их согласия

🚫 Конфиденциальные документы (договоры, планы, исходный код, переписка)

🚫 Биометрию без явного письменного согласия

🚫 Государственную тайну (уголовная ответственность)

🚫 Пароли, токены, ключи API

- Обработка без согласия: до 300 000 руб.

- Утечка данных: до 15 млн руб.

- Утечка биометрии: до 20 млн руб., при повторе — до 500 млн руб. или 1–3% от выручки

- Уголовная ответственность: до 10 лет при тяжких последствиях

С 1 июля 2025 года данные россиян должны первично собираться и храниться на серверах в РФ (ч. 5 ст. 18 152-ФЗ).

Загрузка персональных данных в ChatGPT, DeepSeek, Claude = нарушение этого требования.

Российские сервисы (GigaChat, YandexGPT) — хранят в РФ, работают по российскому праву, GigaChat не обучается на пользовательских данных. Но ответственность за то, что вы загружаете, остаётся на вас в любом случае.

2023 год: три сотрудника Samsung за три недели слили через ChatGPT исходный код, внутренние технические данные и протокол закрытого совещания. Данные попали в обучающую базу OpenAI. Вернуть — невозможно.

Samsung запретила всем сотрудникам внешние ИИ-сервисы и начала разработку собственной закрытой модели.

Главное правило: для задач с персональными данными клиентов или конфиденциальными документами — только корпоративные или закрытые решения с локализацией в РФ.

Российские облачные провайдеры с сертификацией для хранения ПДн: Selectel, CloudMTS, SberCloud, VK Cloud, Yandex Cloud.

Большой блок новостей появился в конце февраля 2026 года:

26 февраля: Путин В.В. подписал указ о Комиссии по развитию ИИ. В составе — директор ФСБ, министр обороны, Герман Греф, советник Яндекса. До 1 июня 2026 года все регионы обязаны создать свои

комиссии по ИИ.

Законопроект «Об ИИ» ожидается до конца весенней сессии Госдумы. Главные нормы:

- Обязательная маркировка ИИ-контента (текст, изображения, видео, аудио)

-  «Суверенные» и «национальные» модели ИИ с критериями «российскости»

- Жёсткое регулирование — только для критических сфер (медицина, оборона, гос.безопасность)

- Коммерческий сектор — мягкое регулирование

- Обязательное сообщение пользователю: «вы общаетесь с ИИ»

- Авторство: пользователь с творческим вкладом = автор результата

1. Есть ли здесь чьи-то персональные данные?

2. Есть ли здесь конфиденциальная информация?

3. Это зарубежный сервис, и данные уйдут за рубеж?

Если хотя бы один ответ «да» — остановитесь.