Лекция

Сорок секунд, тысяча двести сорок человек

В 19:40 Ирина выгрузила из CRM список клиентов — 1 240 строк с именами, телефонами и суммами покупок, — вставила его в окно чат-бота и написала: «раздели на сегменты и предложи текст письма для каждого». Через сорок секунд она получила аккуратный результат и ушла домой. Ничего не произошло: ни ошибки, ни предупреждения, ни единого сигнала, что что-то было не так.

Произошло вот что. Компания как оператор персональных данных передала их третьему лицу — юридическому лицу в другой стране, — без единого документа из тех, которых требует закон. Тысяча двести сорок человек — это уже выше нижнего порога ч. 12 ст. 13.11 КоАП, где вилка для юридического лица начинается с 3 млн ₽. Ирина не воровала и не саботировала. Она ускоряла работу.

Разрыв, из которого растёт вся тема

Сотрудник думает: «я спросил у бота». Закон видит: «оператор передал персональные данные третьему лицу». Между этими двумя описаниями одного действия и живут все семнадцать тем.

Лекция отвечает на три вопроса и ровно в этом порядке: куда уходит текст запроса, чем рискует компания и какие правила обязательны до того, как ИИ-инструмент появится в работе. Никакого «нейросети опасны» здесь не будет: инструмент полезен, отказ от него — не решение. Нужны различение и процедура, а не страх.

Оговорка о границах. Правовой режим самих нейросетей — кто отвечает за сгенерированный результат — разбирается в отдельной лекции. Здесь речь о рабочем контуре: данные компании, клиентов, коллег и контрагентов. Не о вашем личном паспорте и не о вашей переписке — это тоже отдельная тема.

Все нормы, суммы и цитаты ниже взяты из текстов законов и пользовательских соглашений по состоянию на 09.09.2026. Условия сервисов меняются быстрее, чем выходят лекции, поэтому навык, который стоит унести, — не список «безопасных» сервисов, а привычка проверять условия того, чем пользуетесь.

Тема 1 из 17 · Куда уходит запрос

Запрос в нейросеть — это передача данных третьему лицу

Окно чата выглядит как поисковая строка или как блокнот. Технически и юридически это отправка информации в чужую информационную систему, принадлежащую другому юридическому лицу, часто в другой юрисдикции. Между «я записал в блокнот» и «я отправил в чужую систему» разница не стилистическая: у второго действия есть адресат, у адресата — договор, а у договора — последствия.

Это не натяжка автора лекции. Так происходящее описывают сами вендоры. В Условиях использования Yandex Foundation Models есть отдельный раздел 5 «Обработка персональных данных», и п. 5.1 звучит дословно:

Условия использования Yandex Foundation Models, п. 5.1

«При использовании Сервиса Клиент поручает Яндексу обработку персональных данных, которые могут содержаться в Запросах.»

То есть вендор прямо квалифицирует происходящее как поручение обработки персональных данных — конструкцию из ч. 3 ст. 6 152-ФЗ. У неё очень конкретные последствия, и они разбираются в теме 7. Пока достаточно заметить: поручение считается состоявшимся от самого факта использования сервиса, а не от подписания отдельной бумаги.

Отсюда первое рабочее следствие. Вопрос «можно ли это отправить» — не вопрос вкуса и не вопрос доверия к технологии. Это вопрос о том, чьи это данные и по какому договору они уезжают. На него можно ответить за десять секунд, если знать, что спрашивать.

Сотрудник вставляет в чат-бот список клиентов с телефонами. Как это выглядит с точки зрения закона о персональных данных?
Отправка в чат-бот — это передача информации в информационную систему другого юридического лица. Рабочий компьютер и отсутствие публикации ничего не меняют: адресат находится вне компании.
Как сам Яндекс в п. 5.1 своих Условий называет то, что происходит с персональными данными в запросах?
Дословно: «Клиент поручает Яндексу обработку персональных данных, которые могут содержаться в Запросах». Это поручение обработки в смысле ч. 3 ст. 6 152-ФЗ — со всеми обязанностями, которые оно за собой тянет.
Бесплатный доступ

Дальше нужен аккаунт

Прогресс и монеты сохранятся.