152-ФЗ и нейросети: можно ли отдавать данные клиентов в ChatGPT

Коротко

Отправка персональных данных в ChatGPT в открытом виде обычно нарушает 152-ФЗ.
Законные варианты есть: обезличивание, правовое основание и согласие или локальная модель.
Данные граждан РФ должны храниться и первично обрабатываться в России.

152-ФЗ и нейросети — это вопрос о том, законно ли отправлять персональные данные клиентов и сотрудников в ChatGPT и подобные сервисы. Чаще всего в исходном виде — нет: это передача данных в зарубежный сервис без правового основания и без выполнения требований 152-ФЗ. Ниже — что именно нарушается, что можно оформить законно и когда проще держать модель в своём контуре.

Знакомо?

«Сотрудники уже вставляют переписку с клиентами, договоры и таблицы с телефонами в ChatGPT, чтобы быстрее работать. Вы понимаете, что это удобно, но не знаете, штраф это или норма — и что делать: запретить совсем или как-то разрешить.»

Как это работает

1

Разбираем, какие данные реально уходят в нейросеть

Смотрим, где сотрудники используют ИИ и попадают ли туда персональные данные — имена, телефоны, договоры.
2

Отделяем то, что можно, от того, что нельзя

Обезличенный текст без персональных данных — можно; выгрузка клиентской базы в зарубежный сервис — нет.
3

Оформляем законный контур

Где нужно — правовое основание и согласие, обезличивание на входе или переход на модель в вашем контуре.
4

Фиксируем правила для сотрудников

Короткий регламент: что можно отправлять в ИИ, что нельзя и куда обращаться в спорном случае.

Когда это оправдано — а когда нет

Оправдано

Сотрудники уже используют ИИ с клиентскими данными
Работаете с персональными данными в объёме (клиентская база, договоры)
Есть риск проверки или репутационные требования

Пока не нужно

ИИ не касается персональных данных вообще
Достаточно простого запрета и обучения сотрудников
Нет обработки данных граждан РФ

Частые вопросы

Сколько стоит привести это в порядок?+

Зависит от объёма данных и числа процессов. Стоимость зависит от задачи — считаем её на бесплатном разборе, без прайс-таблиц.

Правда ли за это штрафуют?+

Ответственность за нарушения при обработке персональных данных предусмотрена законом и в 2025 году была ужесточена, вплоть до оборотных штрафов за утечки. Точную квалификацию вашего случая лучше проверять с юристом — мы показываем техническую сторону и безопасные варианты.

Можно ли вообще пользоваться ИИ по закону?+

Да. Обезличивание, правовое основание с согласием или локальная модель в вашем контуре позволяют использовать ИИ, не нарушая 152-ФЗ.