Пока в компании спорят, кто здесь оператор персональных данных и отвечает ли подрядчик за своего подрядчика, файл с фамилиями, телефонами и суммами уже улетел на сервер за границей. Так устроена бытовая работа с зарубежной нейросетью: скопировали в чат фрагмент договора с реквизитами клиента — и всё, что защищает 152-ФЗ, покинуло страну. У этого действия есть строгое юридическое название — трансграничная передача, и после лета 2026 года делать вид, что это «просто удобный сервис», стало заметно дороже.
За лето приняли сразу два закона: один переписал правила определения государств с адекватной защитой, второй стал первым профильным законом об искусственном интеллекте. Ни один из них не запрещает пользоваться LLM. Но вместе они превращают вопрос «можно ли вставить договор в чат» из теоретического в практический — с конкретными суммами в таблице штрафов.
Разбираем, что именно изменилось, чем рискует компания, которая отправляет данные в зарубежный сервис, что придётся сделать в любом случае — и что из этого риска реально снимает локальная модель на своём железе.
Table Of Contents
Что случилось летом 2026
26 июля 2026 вступил в силу 265-ФЗ. Основной порядок трансграничной передачи он сохранил, но изменил правила определения государств с адекватной защитой: государство теперь считается обеспечивающим адекватную защиту только при включении в перечень Роскомнадзора. Не «у нас есть ощущение, что там всё неплохо», а конкретный список, который ведёт регулятор — и который может меняться.
Для компании это означает ровно одну вещь: каждый зарубежный сервис, в который уходят данные клиентов, нужно проверять не по привычке, а по перечню. Юристы после поправок рекомендуют актуализировать сведения об иностранных сервисах и удалённом доступе, проверить поданные уведомления, мониторить перечень и иметь план на случай, если статус государства изменится (обзор летних поправок — в материале b1.ru).
Второй закон — 243-ФЗ от 26 июля 2026 «О поддержке развития технологий искусственного интеллекта в РФ». Это первый профильный закон об ИИ: основные положения действуют с 1 сентября 2026, отдельные нормы — с 1 марта 2027. Важно понимать его фокус: большие фундаментальные модели (БФМ), включая суверенные и национальные. Комплексного регулирования всех ИИ-систем закон не вводит. Так что на вопрос «что делать с данными, которые уходят в нейросеть», он не отвечает — основным документом здесь остаётся всё тот же 152-ФЗ.
Почему чат с ИИ — не «ещё один облачный сервис»
Есть устойчивая привычка ставить нейросеть в один ряд с заметками и таблицами: просто ещё один онлайн-инструмент. С точки зрения закона всё иначе. В промпт уходит ровно то, что 152-ФЗ и защищает: переписка с клиентом, договор, резюме кандидата, медицинская справка. Не абстрактный «текст», а персональные данные в чистом виде.
По статье 12 152-ФЗ передача данных на территорию иностранного государства — это трансграничная передача, со своими требованиями: уведомление, оценка. Юридическая трактовка простая: отправка файла с персональными данными в зарубежный сервис — трансграничная передача по ст. 12 152-ФЗ. Не имеет значения, «сервис» это или «чат-бот», и вставили ли вы весь договор или только фрагмент с ФИО и телефоном.
Вставили кусок договора в чат — передали. Прикрепили резюме с просьбой «сделай выжимку» — передали. И за каждым таким действием стоит набор требований, который у зарубежного облачного сервиса выполняется далеко не автоматически.
Цена ошибки: штрафы после 420-ФЗ
Цифры, из-за которых разговор перестаёт быть теоретическим, действуют с 30 мая 2025 — их ввёл 420-ФЗ, ужесточивший штрафы по статье 13.11 КоАП.
| Нарушение | Штраф |
|---|---|
| Утечка персональных данных | от 3 до 15 млн ₽ |
| Повторная утечка | оборотный штраф 1–3% годовой выручки, от 20 до 500 млн ₽ |
| Обработка без согласия | до 700 тыс. ₽ для юрлиц |
| Отсутствие политики обработки | до 60 тыс. ₽ |
| Неподача уведомления в РКН | до 300 тыс. ₽ |
Обратите внимание на вторую строку: оборотный штраф за повторную утечку — формат, при котором цена привычки «быстро кинуть файл в чат» перестаёт соотноситься с выгодой от сэкономленных двух минут.
Warning
Мы не юридическая фирма и не даём правовых заключений: считается ли конкретный сервис допустимым, как оформлять передачу и какие меры защиты требуются именно вам — решайте с юристом. Наша часть — техническая: построить работу с ИИ так, чтобы данные не покидали контур.
Что нужно сделать в любом случае
У тех, кто надеялся, что локальная модель отменит всю «бюрократию», для нас не очень хорошая новость: базовый набор обязанностей оператора никуда не девается. Работаете вы с облачным сервисом или держите модель на своём железе — минимальный список один и тот же:
- уведомление об обработке персональных данных подаётся до начала сбора;
- политика обработки есть и актуальна;
- согласия собраны там, где они нужны;
- меры защиты настроены и поддерживаются;
- ведётся реестр иностранных сервисов — от чат-ботов до систем удалённого доступа;
- перечень РКН мониторится.
Реестр иностранных сервисов вместе с мониторингом перечня — это не разовая бумажка, а постоянный процесс: перечень меняется, и вместе с ним меняется статус всех сервисов, привязанных к этой стране. Поэтому у компании должен быть план на случай смены статуса государства.
Если трансграничная передача всё же есть, уведомление о намерении её осуществлять подаётся через портал pd.rkn.gov.ru — форма 2, с подписанием электронной подписью.
Info
Перечень Роскомнадзора — живой документ. Статус государства может измениться, и вместе с ним изменится статус всех сервисов, привязанных к этой стране. Отсюда рекомендация юристов: мониторить перечень и заранее держать план на случай смены статуса.
Что снимает локальный инференс — и что не снимает
Теперь техническая часть, которая как раз наша. Что локальный инференс снимает:
- данные не покидают контур — промпт, файлы и ответы крутятся внутри вашей инфраструктуры;
- трансграничной передачи нет — к статье 12 152-ФЗ просто нечего применять: данные не пересекают границу;
- вендор не меняет правила в одностороннем порядке — ни условия использования, ни страну обработки, ни политику логирования. У вас своя модель, и правила задаёте вы.
Чего локальный инференс не снимает: обязанности оператора. Политика, согласия, меры защиты, определение уровней защищённости ИСПДн — всё это остаётся с вами независимо от того, где крутится модель. Локальный инференс закрывает трансграничный риск, а не сам факт обработки персональных данных. Именно поэтому список из предыдущей секции нужен в любом случае.
Наша практика: контур без выгрузок наружу
Весь наш ИИ-контур построен на локальном инференсе. Модели крутятся на наших DGX Spark, агенты живут в Docker, а к продакшн-базам у них read-only доступ через MCP-шлюз: агент может прочитать данные для своей задачи, но не может их изменить — и не может выгрузить за периметр. Данные не выгружаются наружу, значит, и трансграничной передачи нет.
Для клиентов мы собираем похожую схему в виде коробочного решения — Битрикс24 с локальной LLM на своём железе: как это устроено, писали отдельно. Остальное — стандартные обязанности оператора из списка выше, и их нужно закрывать при любой архитектуре.
Зарубежная LLM или локальная модель
Собираем разницу в одну таблицу — по осям, которые после лета 2026 имеют значение.
| Ось риска | Зарубежная LLM в облаке | Локальная модель |
|---|---|---|
| Куда уходят данные | на серверы за границей | остаются в вашем контуре |
| Трансграничная передача по ст. 12 152-ФЗ | есть, нужны уведомление и оценка | нет |
| Зависимость от перечня РКН | прямая: статус государства может измениться | нет |
| Изменение правил сервисом | возможно в одностороннем порядке | невозможно: правила задаёте вы |
| Обязанности оператора (политика, согласия, защита, ИСПДн) | остаются | остаются |
Таблица не про «облако — плохо». Облако — осознанный компромисс, если туда не попадают персональные данные вовсе или это согласовано с юристами. Но для реальных рабочих процессов с клиентскими данными разница в первых четырёх строках — это разница между «постоянно следим и оформляем» и «просто работаем».
Итог: три вопроса до первого запроса
Прежде чем отправить в чат первый реальный документ с персональными данными, стоит ответить на три вопроса:
- Куда физически уходят промпт и файлы — и находится ли эта страна в перечне Роскомнадзора сегодня?
- Подано ли уведомление о трансграничной передаче (форма 2 через pd.rkn.gov.ru) и актуальны ли остальные уведомления и согласия?
- Что мы будем делать, если статус государства или правила сервиса изменятся — есть ли план?
Если хотя бы один ответ звучит как «не знаю», это не повод отказываться от ИИ. Это повод поднять инференс в свой контур: локальная модель снимает трансграничный риск целиком, а обязанности оператора закрываются стандартным набором, который у вас и так должен быть. Как устроено наше направление — смотрите на странице ИИ-решений, а если нужен контур без выгрузок наружу — начните с коробки Битрикс24 с локальной LLM.