Проверено: 27 июля 2026 · Любовь Черемисина
Информационный материал. Не является юридической консультацией. Перед принятием решений по обработке персональных данных рекомендуется оценить ваш сценарий с юристом по 152-ФЗ.
Короткий ответ
Законодательство о персональных данных ужесточилось, но не «запрещает AI». Меняется акцент: где собираются персональные данные и куда они уходят при использовании зарубежных сервисов.
1. Проблема
Компании боятся штрафов и блокировок и откладывают пилоты с ChatGPT и Claude. Часть страха — из-за смешения персональных данных с обычной бизнес-аналитикой.
2. Ключевые нормы (без юридической воды)
- 152-ФЗ, ч. 5 ст. 18 — при сборе ПДн граждан РФ первичная запись и хранение, как правило, должны быть в базах в России (с 01.07.2025).
- Ст. 12 — трансграничная передача ПДн: может потребоваться уведомление Роскомнадзора до начала передачи.
- ФЗ № 23-ФЗ (2025) и разъяснения Минцифры — уточняют отдельные аспекты применения; актуальность следует проверять на момент внедрения.
| Действие | Если есть ПДн | Если ПДн нет |
|---|---|---|
| Сбор через форму на сайте в зарубежный SaaS | Может потребоваться пересмотр архитектуры | Оценить отдельно |
| Аналитика рекламы через MCP без ФИО | — | Обычно вне фокуса 152-ФЗ по ПДн |
| Отправка карточек клиентов в Claude API | Локализация, основание, возможно уведомление РКН | — |
3. Архитектурные меры
- Карта данных: что уходит в модель.
- Разделение контуров: аналитика vs CRM.
- Локальный MCP-слой с минимизацией полей.
- Юридическая проверка перед масштабированием на ПДн.
FAQ
Закон запрещает ChatGPT?
Нет универсального запрета. Ограничения зависят от данных и способа обработки.
Что изменилось 1 июля 2025?
Усилена локализация при сборе ПДн граждан РФ.
Материалы кластера
- AI, персональные данные и 152-ФЗ — главный обзор
- Изменения законодательства для иностранных AI
- ChatGPT и Claude в российском бизнесе
- Когда AI работает с персональными данными
- Коробочная AI-инфраструктура vs SaaS
- Как построить AI-контур предприятия
Нужна помощь с архитектурой?
Разберём ваш сценарий: какие данные подключаются, где размещается контур, какие ограничения может потребоваться учесть. Обсудить архитектуру AI или посмотреть что такое MCP.