«Куда уйдут данные?»: что ответить службе безопасности до старта ИИ-проекта

Первый вопрос службы ИБ к любому ИИ-проекту — куда уйдут данные. Это не формальность: в опросе VK Tech и MARC (RB.ru, апрель 2026, 154 крупные компании) безопасность данных назвали главным препятствием для внедрения ИИ 45% участников. Оговорка: заказчик опроса сам продаёт облачные платформы.

Ниже — короткая памятка к этому разговору. Это не юридическая консультация: решение по вашим данным принимает ваш юрист или ответственный за обработку персональных данных.

Персональные данные есть почти в каждом обращении

Имя, телефон, почта, номер договора или заказа, адрес доставки — даже в письме от компании есть контактное лицо. Закон понимает персональные данные широко: это любые сведения, по которым человека можно определить прямо или косвенно. Исходить стоит из того, что модель их увидит.

Отдельный случай — сведения о здоровье. Это специальная категория: по общему правилу обрабатывать её нельзя, кроме случаев, которые перечисляет закон. Для клиник и страховых это вопрос номер один, и ответ юрист должен дать раньше, чем начнётся разработка.

Чем рискован зарубежный API

Отправка текста обращения в модель иностранной компании — как правило, трансграничная передача. Значит, уведомление Роскомнадзора до начала, сведения о мерах защиты от получателя и риск, что передачу запретят; для стран вне перечня Роскомнадзора — ещё и ожидание 10 рабочих дней. А если агент сам собирает данные, например через чат на сайте, с 1 июля 2025 года копить и хранить их в базах за рубежом прямо запрещено — ч. 5 ст. 18 152-ФЗ.

Штрафы для компаний ощутимые (ст. 13.11 КоАП): за нарушение локализации — до 6 000 000 ₽, повторно — до 18 000 000 ₽; за утечку — от 3 000 000 до 15 000 000 ₽ в зависимости от числа затронутых людей.

Три способа держать данные в России

1. Российское облако, например Yandex Cloud или VK Cloud, — самый быстрый старт, если ИБ допускает внешнее облако.
2. Модель в вашем контуре: открытая модель на ваших серверах. Дороже, зато данные и журналы не покидают периметр.
3. Обезличивание перед отправкой — полезный слой для задач, где имя человека не нужно, но не замена первым двум. Если ключ сопоставления существует, статус данных определяет юрист.

Деталь, о которой забывают: провайдер модели может хранить запросы. Yandex AI Studio, например, по умолчанию сохраняет их и в документации советует выключать это для персональных данных отдельным заголовком.

Что вписать в поручение подрядчику

Подрядчик, который строит и ведёт агента, обрабатывает данные ваших клиентов по вашему поручению — ч. 3 ст. 6 152-ФЗ. В поручении — перечень данных и действий, цели, конфиденциальность и локализация, меры защиты и обязанность сообщать об инцидентах. Последний пункт упирается в сроки: об утечке Роскомнадзор нужно уведомить в течение 24 часов, о результатах расследования — в течение 72. Подрядчик, который сообщит через неделю, оставит вас без этих сроков.

Как это устроено у нас

Модели работают только в российских облаках или в контуре заказчика; боевые системы с персональными данными на зарубежных API мы не строим. На бесплатной диагностике вместе с ИБ составляем перечень полей, без которых агент не справится, выбираем контур и готовим техническое описание для юриста, а Прототип собираем на обезличенном образце.

Чек-лист «ИИ в контуре» из 12 пунктов и таблица штрафов: https://a2labs.ru/znaniya/152-fz-i-llm.html

A2 Labs — российская команда внедрения ИИ-агентов, сайт a2labs.ru.