avtomatizaciya152-fz· 2 мин чтения

Нейросети и персональные данные: что можно отправлять в модели по 152-ФЗ

152-ФЗ не запрещает использовать нейросети в бизнесе, но требует аккуратности с тем, что в них отправляется. Рискованно передавать в зарубежные модели имена, телефоны и переписку клиентов без обезличивания. Более безопасный путь — убирать или заменять личные данные перед отправкой, использовать российские модели для чувствительных сценариев или разворачивать обработку на своём сервере.

Коротко

• 152-ФЗ не запрещает нейросети, но требует аккуратности с личными данными в запросах.
• Самый рискованный сценарий — отправка персональных данных в чистом виде в зарубежную модель.
• Обезличивание перед отправкой снижает риск и подходит для большинства сценариев поддержки.
• Российские модели или свой сервер — вариант для более чувствительных данных.
• Это описание практики, а не юридическая консультация — для точного ответа по вашему случаю нужен юрист.

Что это и когда возникает

Вопрос встаёт, как только в автоматизацию попадает текст, где упоминаются имя, телефон, адрес или другие данные клиента — например, при настройке бота поддержки или классификатора обращений, которому нужно «понять» суть сообщения целиком.

Варианты: уровни защиты данных

Сколько стоит и из чего складывается цена

Настройка обезличивания или выбор модели под конкретный сценарий входит в стоимость настройки автоматизации — отдельно не тарифицируется, но обсуждается на бесплатном аудите, если в вашем случае это важно.

Сколько стоит содержать

Использование российских моделей или обезличивания может немного увеличить сложность сценария, но не меняет базовую модель оплаты — почасовая работа от 3 000 ₽/час или заказ под ключ от 50 000 ₽.

Что ломается в эксплуатации

Частая ошибка — обезличивание настраивают один раз под конкретный формат сообщений, а потом в поток попадают обращения другого формата (например, с номером карты или паспорта), которые не покрыты правилами. Это нужно периодически пересматривать.

Когда это не нужно

Если в автоматизации не участвуют персональные данные вовсе — например, бот отвечает только на вопросы о характеристиках товара без привязки к конкретному покупателю — тема 152-ФЗ не встаёт в острой форме.

Что спросить у подрядчика

1. Какие данные уходят в модель в вашем сценарии — в каком виде?
2. Используется обезличивание или данные передаются как есть?
3. Какая модель используется и где физически обрабатываются данные?
4. Что происходит с данными после обработки — хранятся или удаляются?
5. Готовы ли вы развернуть обработку на моём сервере, если это критично?

Как это сделано у меня

Я описываю практику, а не даю юридическую гарантию: по каждому сценарию обсуждаю на аудите, какие данные реально участвуют, и подбираю модель и формат обработки под направление ИИ под ключ.

Обновлено: 10.11.2026