Данные, право и запуск пилота

Этот урок — ориентир, а не юридическая консультация. Правовые сведения проверены в октябре 2026 года. Для решений по вашему случаю, особенно с персональными данными, привлекайте юриста.

Персональные данные

Главное правило, о котором часто забывают: оператором персональных данных остаётся ваша компания, даже если их обрабатывает чужая нейросеть. Если сотрудник вставил в чат-помощник анкету клиента или договор с паспортными данными, это обработка данных вашей компанией с передачей их внешнему сервису.

Что из этого следует:

• Передача в зарубежный сервис — это трансграничная передача персональных данных. С 1 марта 2023 года о намерении её осуществлять нужно заранее уведомить Роскомнадзор, отдельно от общего уведомления об обработке.
• Данные граждан России при сборе нужно хранить в базах данных на территории России.
• Нарушения дорого обходятся: штрафы по КоАП, а за незаконную передачу данных — и уголовная ответственность.

Самый надёжный способ обойти эти сложности — обезличивать. Перед отправкой во внешний сервис убирать имена, телефоны, адреса, номера договоров. Для черновика ответа клиенту или выжимки договора они обычно не нужны.

Коммерческая тайна

Персональные данные — не единственное, что нельзя отдавать наружу. Цены закупки, условия договоров с поставщиками, финансовые показатели, планы — всё это коммерческая тайна. Проверьте условия сервиса: используются ли запросы для обучения модели, можно ли это отключить. Если нельзя — чувствительные документы в такой сервис не отправляют.

Закон об ИИ

С 1 сентября 2026 года в России действует Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта». Что важно знать компании, которая пользуется нейросетями:

• закон в основном про развитие и поддержку больших моделей и их разработчиков;
• если вы просто пользуетесь чужой нейросетью, отдельных обязанностей у вас нет;
• маркировка контента, созданного нейросетью, для бизнеса добровольная. С 1 марта 2027 года площадки с пользовательскими страницами и суточной аудиторией больше 500 тысяч человек из России должны дать пользователям возможность поставить такую пометку;
• если вы встраиваете нейросеть в свой продукт для клиентов, с 1 марта 2027 года нужно сообщать им, кому принадлежат права на результаты генерации;
• отдельных штрафов закон не ввёл: действуют общие нормы, и за ошибки нейросети в процессе отвечает компания.

Закон молодой, к нему будут выходить разъяснения. Следите за обновлениями и сверяйтесь с текстом закона.

Правила для сотрудников

Нейросетями в компании пользуются в любом случае, — лучше по правилам. Хватит одной страницы:

1. Какими инструментами можно пользоваться — список одобренных.
2. Что нельзя отправлять — персональные данные, коммерческая тайна, пароли и доступы.
3. Как обезличивать — что убирать перед отправкой.
4. Проверка — результат нейросети не уходит клиенту и в документы без проверки человеком.
5. Ответственность — кто отправляет, тот отвечает за содержание.
6. Ошибки — куда сообщать, если нейросеть выдала что-то опасное.

Пилот: от идеи к решению

Всё из курса собирается в пилот:

1. Цель — из урока 3: было, хотим, допустимо, срок, кто проверяет.
2. Замер «до» — неделю записывайте, сколько времени занимает задача сейчас.
3. Настройка — инструмент из урока 4, инструкция и шаблон из урока 5, контроль из урока 7.
4. Работа — две–четыре недели с журналом ошибок.
5. Замер «после» — время вместе с проверкой, доля правок, ошибки.
6. Решение — масштабировать, доработать или закрыть.

Экономию считайте честно, вместе с проверкой и стоимостью инструмента. Например: описание товара занимало 15 минут, а стало 5 вместе с проверкой. При 40 описаниях в месяц это 400 минут, почти 7 часов работы контент-менеджера. Сравните стоимость этих часов со стоимостью инструмента — и решение станет очевидным.

Закрыть пилот — тоже результат. Вы потратили несколько недель, а не полгода, и знаете, что эта задача нейросети не подходит.