Вопрос обычно звучит так: «я поставил себе ассистента с памятью, он читает мою переписку и помнит про моих коллег — я что-то нарушаю?» Ответ зависит не от того, ИИ это или блокнот, а от трёх вещей: чьи данные обрабатываются, для чего и кто принимает решение об обработке. Федеральный закон «О персональных данных» (152-ФЗ) написан задолго до языковых моделей и оперирует именно этими категориями, а не словом «нейросеть».
Ниже — попытка перевести закон в технические решения. Сразу дисклеймер, который относится ко всему тексту: это не юридическая консультация. Ни одна формулировка здесь не заменяет разбор вашей конкретной ситуации специалистом, а квалификация «личных нужд», границы законного интереса и состав обязанностей оператора — оценочные вещи, которые требуют проверки у юриста.
#Короткий ответ
Если вы развернули ассистента на своей машине, работаете в нём один и обрабатываете только собственную жизнь — вы, скорее всего, попадаете под исключение п. 1 ч. 2 ст. 1 152-ФЗ: закон не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных. Как только вы регистрируете на своём экземпляре других людей, ставите его в компании или обрабатываете данные клиентов — вы становитесь оператором со всем набором обязанностей, а исключение перестаёт работать.
Отдельная и полностью независимая от первой ветка: куда уходит текст запроса. Отправка данных облачному провайдеру модели — это передача третьему лицу, и она оценивается по своим правилам, вне зависимости от того, кто и где хранит базу.
#Кто здесь кто по терминам закона
Три роли, которые нужно развести, потому что дальше всё считается через них.
Субъект персональных данных — живой человек, к которому относится информация. Не только вы: в память ассистента попадают имена коллег, телефон подрядчика, диагноз родственника. Каждый из них — отдельный субъект со своими правами.
Персональные данные — по определению п. 1 ст. 3 152-ФЗ это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Формулировка нарочно широкая. «Косвенно определяемому» означает, что не нужно ни фамилии, ни паспорта: связка «руководитель отдела продаж в компании N, вышел из отпуска 3 марта» определяет человека не хуже.
Оператор — тот, кто организует и определяет цели обработки. Ключевое слово — «определяет». Оператором делает не владение сервером, а принятие решения о том, зачем данные обрабатываются.
Отсюда следует неочевидное: если вы поставили ассистента на свой ноутбук для себя, оператора в юридическом смысле может не возникнуть вовсе. А если вы подняли тот же ассистент на сервере и пустили туда пять коллег, оператор — вы, даже если сервер стоит у вас дома и вы не берёте с коллег денег.
#Таблица: сценарий, требование, техническое решение
Ниже — сведение четырёх типовых сценариев. Смотреть надо на среднюю колонку: она объясняет, почему в правой колонке именно такое решение, а не «включите шифрование на всякий случай». Правовая квалификация в средней колонке — ориентир, а не вывод по вашему делу.
| Сценарий | Что говорит закон (требует проверки) | Техническое решение |
|---|---|---|
| Ассистент на своём ПК, пользуюсь один | Вероятно, исключение «личных и семейных нужд», п. 1 ч. 2 ст. 1 | Локальное хранение + локальная модель; наружу не уходит ничего, кроме того, что вы отправите сами |
| Тот же ПК, но подключён облачный ключ | Исключение может сохраняться для хранения, но отправка провайдеру — самостоятельное действие | Обезличивание до отправки; разделение задач на «локальные» и «облачные» |
| Экземпляр для семьи или круга друзей | Появляются чужие субъекты; исключение под вопросом | Согласие каждого участника до регистрации; отдельный текст согласия; журнал факта согласия |
| Развёртывание в компании | Полноценный статус оператора: основание обработки, меры защиты, уведомление уполномоченного органа | Только локальная модель либо провайдер с подписанным договором; локализация базы; разграничение доступа; регламент |
Вывод из таблицы простой и неприятный: технически все четыре сценария выглядят одинаково — одно и то же приложение, одна и та же база. Юридически это четыре разных ситуации. Различает их не софт, а то, чьи данные и по чьему решению туда попадают. Из четвёртой строки, кстати, растут почти все внутренние запреты на облачные чат-боты — разбор мотивов и легальных обходов в статье про корпоративные запреты на ChatGPT.
#Основание обработки: галочка — не единственный вариант
Частая ошибка — считать, что любая обработка держится на согласии. Часть 1 ст. 6 152-ФЗ перечисляет несколько самостоятельных условий, и согласие (п. 1) — только одно из них. Для сервиса, которым человек пользуется по договору, работает п. 5 ч. 1 ст. 6: обработка необходима для исполнения договора, стороной которого является субъект.
Практическая разница большая. Согласие можно отозвать в любой момент (ч. 2 ст. 9), и оператор обязан прекратить обработку. Обработка «по договору» отзыву в том же смысле не подлежит — она прекращается вместе с договором. Поэтому у грамотно оформленного сервиса основания разведены: работа аккаунта и чата — договор, аналитика и рассылки — отдельное согласие, которое отзывается независимо и ничего не ломает.
Именно так устроена политика конфиденциальности этого сервиса: аккаунт и переписка с ассистентом обрабатываются по договору, веб-аналитика — только после отдельного нажатия «Принять» в баннере, и отказ не влияет на работу продукта. Что при этом технически уходит наружу, разобрано в статье про состав запроса к языковой модели.
#Локализация: ч. 5 ст. 18 и почему она бьёт именно по ИИ
Часть 5 ст. 18 152-ФЗ требует, чтобы при сборе персональных данных, в том числе через интернет, оператор обеспечил запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся на территории Российской Федерации.
Для ассистента с памятью это требование бьёт больнее, чем для обычного сайта, по одной причине: ассистент не просто хранит, он извлекает. Каждый ответ подмешивает в контекст релевантные фрагменты вашей истории — то самое «извлечение», которое норма упоминает прямо. Если база лежит на зарубежном хостинге, извлечение происходит там же.
Отдельный вопрос — считается ли отправка запроса зарубежному провайдеру модели трансграничной передачей по ст. 12. Позиция здесь зависит от того, что именно уходит и есть ли в этом персональные данные, и требует проверки у юриста. Практический вывод, который от квалификации не зависит: если в компании обрабатываются данные российских граждан, безопаснее не отправлять их за пределы контролируемого контура вовсе — либо локальная модель, либо провайдер, с которым подписан договор и который декларирует размещение в РФ. Обзор российских вариантов — в разборе YandexGPT и GigaChat.
#Специальные категории: где порог выше
Статья 10 152-ФЗ выделяет специальные категории персональных данных — среди прочего состояние здоровья, религиозные и философские убеждения, интимная жизнь. Обработка таких данных по общему правилу запрещена, и разрешена лишь в перечисленных в статье случаях.
Ассистент с памятью собирает их непреднамеренно. Вы пожаловались в чате на бессонницу — в память ушёл факт о состоянии здоровья. Обсудили с коллегой конфликт на почве взглядов — туда же. Ни один пользователь не воспринимает это как «обработку специальных категорий», а по составу данных это она и есть.
#Что из этого следует на практике
Пять действий, которые имеет смысл выполнить до того, как ассистент накопит архив:
- Определите, в каком вы сценарии из таблицы выше. Один человек на своей машине и пять человек на общем сервере — это разные обязанности.
- Разведите два потока данных. Хранение и отправка провайдеру — независимые решения. Локальное хранение не отменяет того, что уходит в облако; облачная модель не отменяет того, что база у вас.
- Обезличивайте до отправки, а не после. Процедура — в гайде про персональные данные в промпте.
- Зафиксируйте, где лежит база. Не «в облаке», а на конкретном сервере в конкретной стране. Для ч. 5 ст. 18 это единственный вопрос, на который нужно уметь ответить.
- Если это рабочий контур — говорите с юристом до внедрения. Уведомление уполномоченного органа (ст. 22), меры защиты (ст. 18.1 и 19), политика и локальные акты — это работа, которую нельзя сделать чтением статьи в блоге.
#Где интуиция подводит
«У меня локально, значит закон не про меня». Локальность решает вопрос хранения и не решает вопрос статуса. Оператором делает решение об обработке чужих данных, а не место, где стоит железо. Экземпляр на домашнем сервере с пятью зарегистрированными коллегами — это обработка чужих персональных данных вне личных нужд.
«Я не собираю данные, я просто разговариваю с ИИ». Ассистент с памятью извлекает из разговора факты и складывает их в базу — это ровно то, что закон называет сбором, записью и систематизацией. Отсутствие формы регистрации не отменяет обработки.
«Данные обезличены, значит это не персональные данные». Обезличивание — это не замена имени на «Иванов». Если по оставшимся деталям человек определяется косвенно, данные остаются персональными. Замена «Мария Петровна, бухгалтер» на «сотрудница финансового отдела, вышла из декрета в марте» ничего не обезличивает.
«Владелец сервера не видит мою переписку». Видит. Администратор экземпляра имеет полный технический доступ к файлу базы — это устройство любого self-hosted продукта, и в политике конфиденциальности это сказано прямым текстом. Если такая модель доверия вам не подходит, единственный выход — разворачивать свой экземпляр и быть оператором самому. Что это меняет по существу, разобрано в статье про приватный ИИ и границы данных.
#Неудобное про наш продукт, раз уж речь о комплаенсе
Три факта, которые нужно знать до того, как принимать решение по 152-ФЗ с участием Persona.
Первое: ключи API и токены Telegram-ботов участников хранятся в базе в открытом виде, в таблице пользовательских настроек. Зашифрованное хранилище в продукте есть, но подключено к ключам владельца инстанса, а не участников. Тот, у кого есть файл базы, видит ключ участника. Для корпоративного контура это существенный факт, а не деталь.
Второе: репозиторий закрыт, публичной лицензии нет. Аудит нашего кода вашим безопасником невозможен — доступны только внешние проверки вроде сетевого монитора.
Третье: на размещённой версии стоит Яндекс.Метрика с вебвизором — она загружается только после согласия, и в кабинете участника не отдаётся вовсе, но на публичных страницах после «Принять» она пишет поведение. При развёртывании у себя счётчика нет: это один подключаемый шаблон.
#Частые вопросы
#Нужно ли уведомлять Роскомнадзор, если я поставил ассистента себе на ноутбук?
Если вы единственный пользователь и обрабатываете только свою жизнь, вы, вероятно, попадаете под исключение для личных и семейных нужд (п. 1 ч. 2 ст. 1 152-ФЗ), и обязанности оператора, включая уведомление по ст. 22, не возникают. Как только на экземпляре появляются другие люди или он используется в работе, картина меняется. Граница «личных нужд» оценочная — проверьте свою ситуацию у юриста.
#Можно ли пользоваться зарубежной моделью в российской компании?
Закон не запрещает конкретных поставщиков, но требует соблюдения условий обработки, локализации баз данных граждан России (ч. 5 ст. 18) и правил трансграничной передачи (ст. 12). Отправка текста, содержащего персональные данные, зарубежному провайдеру — самостоятельное действие, которое нужно оценивать отдельно. Безопасный технический путь: локальная модель либо провайдер с договором и размещением в РФ.
#Если я стёр факт из памяти ассистента, обработка считается прекращённой?
Не автоматически. Один и тот же факт мог попасть в основную таблицу, в полнотекстовый индекс, в векторный индекс и в резервную копию, и удаление в интерфейсе не обязано затрагивать все четыре. Порядок проверки описан в разборе GDPR и памяти ассистента.
#Согласие сотрудников достаточно, чтобы поставить ассистента с записью экрана на рабочие машины?
Согласие работника — основание с известной проблемой: между работником и работодателем нет равенства сторон, и добровольность такого согласия оспорима. Плюс запись экрана захватывает данные третьих лиц — клиентов, контрагентов, — которые никакого согласия не давали. Эта конструкция точно требует юриста до внедрения, а не после.
#Что делать, если персональные данные уже попали в облачную модель?
Практический порядок: прекратить отправку, выяснить в текущей редакции документов провайдера, что он делает с историей запросов и как её удалить, направить запрос на удаление и зафиксировать ответ. Про то, что провайдеры декларируют в этой части, — в сравнении политик провайдеров по обучению на данных. Оценка последствий — работа юриста.
#Отличается ли ситуация, если ассистент вообще не подключён к интернету?
Технически — принципиально: данных, которые никуда не уходят, не касаются ни трансграничная передача, ни политика провайдера. Юридически статус оператора это не отменяет: если вы обрабатываете чужие персональные данные вне личных нужд, обязанности возникают независимо от наличия сети. Полностью офлайновый режим снимает класс рисков, а не сам вопрос.
#Вывод
Если вы один человек с ассистентом на своём железе — читайте закон как страховку: скорее всего, вы под исключение попадаете, но привычку не тащить в базу чужие данные лучше выработать заранее. Если на вашем экземпляре появился второй пользователь или ассистент пришёл в рабочий контур — вы, вероятно, оператор, и дальше нужен не блог, а юрист и регламент. Технические решения при этом одинаковые и в том, и в другом случае: знать, где лежит база, знать, что уходит наружу, и обезличивать до отправки, а не после.