Данные пользователей
в чужой нейросети

§1Что уходит в модель

Языковая модель в продукте работает так: сервер проекта собирает запрос из инструкции и данных пользователя, отправляет его в API поставщика модели и показывает ответ. Всё, что попало в запрос, передаётся поставщику. Поставщик хранит запросы в журналах: условия крупных зарубежных поставщиков API предусматривают хранение для контроля злоупотреблений, как правило до 30 дней.

Модель, развёрнутая на своём сервере в России, данные никуда не передаёт. Трансграничная передача возникает, когда запрос уходит на серверы за рубежом: к OpenAI, Anthropic, Google или к посреднику, который перепродаёт доступ к ним.

§2Поручение или передача третьему лицу

Оператор может поручить обработку данных другому лицу. Для этого закон требует договор с определённым содержанием.

152-ФЗ «О персональных данных»ст. 6, ч. 3, 5ред. от 26.07.2026

3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора […]. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона […]
[…]
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. […]

С зарубежным поставщиком модели проект заключает типовое пользовательское соглашение на английском языке. В нём нет перечня данных, целей и ссылки на требования 152-ФЗ, которые перечисляет ч. 3. Поэтому считать такую передачу поручением по российскому закону рискованно. Надёжнее исходить из того, что данные передаются иностранной компании, и выполнить правила ст. 12: подать уведомление о трансграничной передаче, выждать 10 рабочих дней для стран без адекватной защиты, к которым относятся США, и иметь основание — согласие пользователя или договор с ним, для исполнения которого передача необходима (глава 3.4).

152-ФЗ «О персональных данных»ст. 12, ч. 3ред. от 26.07.2026

3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона.

§3Здоровье, фотографии, биометрия

Для особых категорий данных правила строже. Боты-«психологи», «диетологи» и «разбор анализов» получают сведения о состоянии здоровья — специальную категорию.

152-ФЗ «О персональных данных»ст. 10, ч. 1ред. от 26.07.2026

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.

Для сервиса, который не является медицинской организацией, основное исключение — согласие в письменной форме (п. 1 ч. 2 ст. 10). Утечка специальных категорий наказывается по ч. 16 ст. 13.11 — до 15 млн ₽ для организации (глава 3.5).

Фотография лица сама по себе — персональные данные (изображение человека). Биометрическими данными она становится, когда используется для установления личности.

152-ФЗ «О персональных данных»ст. 11, ч. 1ред. от 26.07.2026

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

§4Оплата и перепродажа доступа

Крупные зарубежные поставщики моделей не включают Россию в список стран, где предоставляют услуги, и блокируют аккаунты, если видят российские карты, телефоны и адреса. Это условие договора с поставщиком. Российский закон его не устанавливает, но от него зависит работа продукта: при блокировке функция перестаёт работать в тот же день.

Российские модели (GigaChat, YandexGPT и другие) обрабатывают запросы в центрах обработки данных в России. Трансграничной передачи нет, договор с поставщиком заключается по российскому праву, оплата идёт в рублях со счёта. Закон 243-ФЗ об искусственном интеллекте с 1 марта 2027 года позволяет Правительству определить случаи, в которых разрешены только российские модели.

243-ФЗ «О поддержке развития технологий искусственного интеллекта»ст. 5, ч. 2, п. 3от 26.07.2026

2. Правительство Российской Федерации […]:
[…]
3) устанавливает случаи, в которых допускается применение исключительно суверенных больших фундаментальных моделей искусственного интеллекта и (или) национальных больших фундаментальных моделей искусственного интеллекта (в банковской сфере и иных сферах финансового рынка - по согласованию с Центральным банком Российской Федерации), а также перечень исключений из таких случаев;

На 30.09.2026 такой перечень не утверждён. Для систем, которые уже работают на день вступления нормы в силу, закон даёт переходный срок до 1 сентября 2032 года при условии, что данные обрабатываются и хранятся в России (ч. 3 ст. 13). Проекту, который продаёт решения государственным заказчикам, банкам или крупным компаниям, стоит заранее предусмотреть возможность заменить модель.

§5Разбор: проверка сочинений нейросетью

§6Как устроить вызов модели

Вызов модели делают только с сервера проекта. Ключ API в коде страницы виден любому посетителю (глава 10.1). Перед отправкой из запроса убирают поля, которые не нужны для задачи, и записывают в журнал, что ушло и к какому поставщику.

from anonymize import strip_pd   # функция из главы 3.4

PROVIDER = "gigachat"   # российская модель по умолчанию

def check_essay(essay: dict) -> str:
    text = strip_pd(essay["text"], names=[essay["student_name"]])
    prompt = f"Проверь сочинение по критериям курса:\n{text}"
    log.info("llm_call", provider=PROVIDER, fields=["text"], chars=len(text))
    return call_model(PROVIDER, prompt)   # имя и класс в запрос не попадают

В функции нет имени и класса ученика: они не нужны для проверки текста. Журнал вызовов показывает, какие поля и к какому поставщику отправлялись, — это пригодится при ответе на запрос пользователя и при проверке Роскомнадзора. Замена имён метками уменьшает объём данных, но свободный текст может содержать другие сведения о человеке, поэтому для зарубежного поставщика обязанности по ст. 12 сохраняются.