ИИ и персональные данные клиентов: как не нарушить 152-ФЗ

Подключить ИИ к переписке с клиентами можно законно, но бизнес остаётся оператором персональных данных со всеми обязанностями по 152-ФЗ: нужно законное основание (обычно согласие), уведомление в Роскомнадзор, хранение базы в России, а если текст с данными клиентов уходит в зарубежную нейросеть — ещё и отдельное уведомление о трансграничной передаче. Самый простой способ снизить риск — не отправлять персональные данные в модель, заменяя их метками.

Попробовать 7 дней бесплатно →

Нормы сверены 27.10.2026 по текстам на consultant.ru: 152-ФЗ в редакции от 26.07.2026, КоАП в редакции от 04.08.2026.

Что считается персональными данными в переписке

Закон определяет персональные данные очень широко — «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу» (ст. 3 152-ФЗ). В обычном диалоге с клиентом это:

имя, телефон, почта, адрес доставки;
аккаунт в мессенджере, если по нему можно понять, кто человек;
дата визита, состав заказа, история покупок конкретного клиента;
паспорт, СНИЛС, ИНН, номер карты, если клиент их прислал.

Сведения о здоровье — специальная категория, с ней строже, поэтому ИИ-менеджеру клиники не стоит расспрашивать о диагнозах. Оператор — тот, кто решает, зачем и как обрабатываются данные. Если ИИ отвечает в ваших каналах, оператор — вы, а не сервис и не нейросеть.

Пять требований закона, которые касаются ИИ в переписке

1. Законное основание и согласие

Обрабатывать данные можно только при основании из ст. 6 152-ФЗ. Самые частые для переписки — согласие клиента и заключение договора по его инициативе (п. 5 ч. 1 ст. 6). Если основание — согласие, с 1 сентября 2025 года его нужно оформлять отдельно от иных документов (ч. 1 ст. 9, изменения внесены 156-ФЗ от 24.06.2025; разбор на garant.ru). Если обработку ведёт сервис, через который идёт переписка, — это поручение оператора по договору с перечнем данных, действий и целей (ч. 3 ст. 6).

2. Уведомление Роскомнадзора об обработке

До начала обработки оператор обязан уведомить Роскомнадзор (ст. 22). Большинство исключений отменены с 1 сентября 2022 года; оставшееся для бизнеса — обработка исключительно без средств автоматизации, а это не про чат с ИИ. Форма и реестр операторов — на pd.rkn.gov.ru.

3. Локализация: первичная база — в России

Ч. 5 ст. 18 в редакции 23-ФЗ (действует с 1 июля 2025 года) говорит прямо: при сборе данных граждан РФ запись, хранение, уточнение и извлечение «с использованием баз данных, находящихся за пределами территории РФ, не допускаются». Минцифры в письме от 12.05.2025 № П25-44929 уточнило: передачу за рубеж данных, ранее собранных в российскую базу, эта норма не ограничивает. Порядок такой: сначала база в России, потом — если нужно — передача по ст. 12.

4. Трансграничная передача — отдельное уведомление

Трансграничная передача — передача данных иностранному государству, физлицу или юрлицу (ст. 3). Текст с именем и телефоном клиента в зарубежной нейросети — это она. По ст. 12:

до начала передачи нужно отдельное уведомление в Роскомнадзор (не то же самое, что уведомление по ст. 22);
в страны из перечня «с адекватной защитой» передавать можно сразу после подачи уведомления, в остальные — не раньше чем через 10 рабочих дней рассмотрения;
Роскомнадзор может запретить или ограничить передачу, и тогда переданные данные нужно уничтожить у получателя.

265-ФЗ от 26.07.2026 уточнил критерии «адекватных» стран (соответствие Конвенции Совета Европы о защите персональных данных), новый перечень утверждён приказом Роскомнадзора от 16.09.2026 № 253 и вступает в силу 30.10.2026 (обзор на ppt.ru). Входит ли туда страна вашего поставщика ИИ, проверяйте по тексту приказа.

5. Защита и утечки

Оператор защищает данные, публикует политику обработки и сообщает в Роскомнадзор об утечке.

Штрафы по ст. 13.11 КоАП в 2026 году

С 30 мая 2025 года действуют изменения 420-ФЗ от 30.11.2024: ряд штрафов вырос, появились новые составы. Суммы для юрлиц — по тексту ст. 13.11 КоАП в редакции от 04.08.2026:

Нарушение	Часть ст. 13.11	Юрлица	Должностные лица
Обработка без законного основания или не по целям	ч. 1	150–300 тыс. ₽	50–100 тыс. ₽
Без письменного согласия или с нарушением требований к нему	ч. 2	300–700 тыс. ₽	100–300 тыс. ₽
То же повторно	ч. 2.1	1–1,5 млн ₽ (ИП — 0,5–1 млн ₽)	300–500 тыс. ₽
Нет политики обработки ПДн в открытом доступе	ч. 3	30–60 тыс. ₽	6–12 тыс. ₽
Не соблюдена локализация базы в России	ч. 8	1–6 млн ₽	100–200 тыс. ₽
Не подано или подано не вовремя уведомление об обработке	ч. 10	100–300 тыс. ₽	30–50 тыс. ₽
Не сообщили в РКН об утечке	ч. 11	1–3 млн ₽	400–800 тыс. ₽
Утечка данных от 1 тыс. до более 100 тыс. человек	ч. 12–14	3–15 млн ₽	200–600 тыс. ₽
Повторная утечка	ч. 15	1–3 % выручки, от 20 до 500 млн ₽	0,8–1,2 млн ₽

Для малого бизнеса главные риски — ч. 2, ч. 8 и ч. 10. Отдельной части в ст. 13.11 именно за неподачу уведомления о трансграничной передаче нет, но это всё равно нарушение ст. 12 закона, и последствия лучше заранее обсудить с юристом.

Как ИИ-менеджер может не отправлять данные в нейросеть

Нейросети для ответа «сколько стоит маникюр» не нужно знать имя и телефон клиентки. Так это работает в Sellvi AI при включённой галочке «Защита перс. данных»:

Клиент: Здравствуйте, это Анна Смирнова, 8 916 123-45-67. Хочу на маникюр с покрытием в субботу после 15:00
Что уходит в модель ИИ (вид меток условный): «Здравствуйте, это [NAME_1], [PHONE_1]. Хочу на маникюр с покрытием в субботу после 15:00»
ИИ-менеджер: Анна, здравствуйте! Маникюр с покрытием гель-лаком — 2 200 ₽, около 2 часов. Передала заявку администратору: суббота после 15:00, телефон 8 916 123-45-67. Он подтвердит точное время.

Модель видит только метки, а клиент получает ответ с настоящими именем и телефоном — метки заменяются обратно уже на стороне сервиса.

Имя, телефон и цены в примере вымышленные.

Как это устроено в Sellvi AI

Переписки хранятся на серверах в России.
«Защита перс. данных» у новых ИИ-менеджеров включена сразу. Имена, телефоны, почта, адреса, паспорт, СНИЛС, ИНН, номера карт и другие данные заменяются метками до отправки в нейросеть — модель видит только метки.
Проверьте галочку у своих ИИ-менеджеров и пропишите в инструкции, чтобы ИИ не просил у клиентов лишнего: паспорт, номер карты, сведения о здоровье.

Подробнее о сервисе — на странице о Sellvi AI.

Чек-лист: перед тем как подключить ИИ к переписке

[ ] Вы подали уведомление об обработке персональных данных в Роскомнадзор (проверьте себя в реестре на pd.rkn.gov.ru).
[ ] На сайте опубликована политика обработки персональных данных, в ней упомянуты чаты и мессенджеры.
[ ] Определено основание обработки; если это согласие — оно оформлено отдельным документом, и клиент может с ним ознакомиться до того, как оставит телефон.
[ ] Сервис, через который идёт переписка, хранит данные в России — уточните это письменно.
[ ] С сервисом заключён договор или оферта, где описано поручение обработки.
[ ] Вы знаете, где находится модель ИИ. Если за рубежом — либо данные заменяются метками до отправки, либо подано уведомление о трансграничной передаче по ст. 12.
[ ] В инструкции ИИ-менеджеру прописано: не просить паспорт, номер карты, сведения о здоровье.
[ ] Понятно, кто и в какой срок сообщит в Роскомнадзор, если случится утечка.

Частые вопросы

Если я отправляю переписку в ChatGPT или другую зарубежную нейросеть, это трансграничная передача? Если в тексте есть персональные данные, то по определению ст. 3 152-ФЗ — да: данные передаются иностранному юридическому лицу. Тогда действуют правила ст. 12: до начала передачи нужно отдельное уведомление в Роскомнадзор.

Какой штраф за то, что не подали уведомление в Роскомнадзор? С 30 мая 2025 года за неподачу или несвоевременную подачу уведомления о намерении обрабатывать персональные данные действует ч. 10 ст. 13.11 КоАП: для юрлиц 100–300 тыс. ₽, для должностных лиц 30–50 тыс. ₽.

Можно ли хранить базу клиентов на зарубежном сервисе? Нет. Ч. 5 ст. 18 152-ФЗ (в редакции с 1 июля 2025 года) прямо запрещает при сборе данных граждан РФ записывать и хранить их в базах за пределами России, кроме узких исключений. Передавать за рубеж можно данные, уже собранные в российскую базу, — по правилам трансграничной передачи.

Где Sellvi AI хранит переписки и что с персональными данными? Переписки хранятся на серверах в России. Если включена «Защита перс. данных» (у новых ИИ-менеджеров она включена сразу), имена, телефоны, адреса и номера документов заменяются метками до отправки в нейросеть, а клиенту ответ уходит с настоящими данными.

Включил галочку — значит, я полностью соблюдаю 152-ФЗ? Нет, это одна из технических мер. Согласие или иное законное основание, политика обработки, уведомления в Роскомнадзор и договор с сервисом остаются на вас как на операторе. Как оформить их именно в вашем случае, лучше уточнить у юриста.

Проверьте на своих диалогах

Включите «Защиту перс. данных» и напишите ИИ-менеджеру как клиент — с именем и телефоном.