Главное про AI - Вадим Жартун

регулятор Garante per la protezione dei dati personali (Гарант по защите персональных данных, аналог российского Роскомнадзора) в марте 2023 года временно заблокировал ChatGPT в Италии за отсутствие правового основания для обработки персональных данных итальянских пользователей.

«AI хранит мои данные безопасно» — это три ложных слова. «Безопасно» — не свойство сервиса, а результат конкретной конфигурации, которая может измениться без вашего ведома.

В апреле 2024 года OpenAI в одностороннем порядке отключила возможность отключения истории чатов для большинства пользователей. Теперь чаты хранятся бессрочно, даже если пользователь не давал согласия на обучение.

В августе-сентябре 2025 года Anthropic пересмотрела политику: для аккаунтов с включённым обучением срок хранения вырос с тридцати дней до пяти лет — то есть в шестьдесят раз. В обзоре юридической фирмы AmstLegal это повышение назвали «ростом срока хранения на 6000%».

Вчерашний «приватный» чат сегодня может стать пятилетним архивом на серверах вендора. «AI хранит безопасно» — не факт, а опция, которую нужно найти, включить, проверить и перепроверить раз в квартал: компании меняют дефолты чаще, чем пользователь успевает это заметить. «Безопасно» зависит от четырёх вещей: настроек пользователя, настроек корпоративного аккаунта, версии политики конфиденциальности на момент использования и юрисдикции сервиса. Запомните эти четыре пункта — и перестанете верить лозунгам.

Российский офисник работает в другой правовой реальности, чем европейский или американский, и эта реальность жёстче в части биометрии и локализации. Основная правовая рамка — Федеральный закон № 152-ФЗ «О персональных данных» в редакции Федерального закона № 233-ФЗ от 8 августа 2024 года и последующих поправок.

С 30 мая 2025 года вступили в силу поправки, расширяющие определение «биометрических персональных данных»: теперь к ним относятся голосовые и поведенческие характеристики, используемые для идентификации. Это прямо затрагивает AI. Если вы используете AI для анализа звонков (распознавание речи, тональности, эмоций), для скрининга видео-интервью, для биометрической верификации клиента, — вы, скорее всего, работаете с биометрией, и нужен отдельный режим обработки.

Закон № 233-ФЗ от 8 августа 2024 года ввёл требования к обезличиванию персональных данных и методам обезличивания. Это прямо про AI: обучение модели на обезличенных данных требует соблюдения методики, утверждённой уполномоченным органом.

Практический вывод жёсткий: отправлять клиентскую базу в ChatGPT для «обработки» в 2025 году — риск нарушения сразу нескольких статей 152-ФЗ. С поправками 2024 года штрафы выросли: до 6 миллионов рублей за первое нарушение, до 1–3% выручки за повторные, плюс уголовная ответственность по ст. 272 УК РФ при крупном ущербе.

Согласие субъекта на обработку должно быть явным, а не подразумеваемым. То, что спрятано в пользовательском соглашении AI-сервиса, согласием не считается.

ПРАВИЛА РАБОТЫ С КОНФИДЕНЦИАЛЬНЫМИ ДАННЫМИ В AI-ИНСТРУМЕНТАХ

– Никогда не вводите персональные данные клиентов без явного согласия. Если клиент не дал согласия на обработку его данных в AI-сервисе, не вводите. Штрафы по GDPR до четырёх процентов оборота, по 152-ФЗ до шести миллионов рублей за первый случай.

– Анонимизируйте перед вводом. Имя — «Клиент А», номер телефона — «+7 ХХХ ХХХ-ХХ-ХХ», ИНН — «7700ХХХХХХХ». Это снижает риск, но не устраняет, и не заблуждайтесь: при наличии контекста анонимизированный текст часто восстанавливается до исходных идентификаторов, и чем больше в нём косвенных деталей (город, должность, сумма, дата), тем легче обратная идентификация.

– Используйте корпоративные аккаунты с DPA (Data Processing Agreement, соглашение об обработке данных). ChatGPT Team и Enterprise, Claude for Work, Gemini Workspace, Microsoft 365 Copilot — у всех есть DPA, который регулирует, что провайдер может делать с данными: не использовать для обучения, удалять по запросу, хранить в определённой юрисдикции. DPA не отменяет риск утечки через самого провайдера или его инфраструктуру, но без DPA провайдер формально может использовать данные для обучения.

– Проверяйте условия использования раз в квартал. OpenAI, Anthropic, Google меняют дефолты. То, что было «не используем для обучения» в январе, может стать «используем для улучшения сервиса» в марте. Подписка на уведомления о таких изменениях — обязательна.

– Локальная модель для критичных данных. Если данные критичны, локальные LLM через Ollama, LM Studio или Jan.ai — три бесплатных приложения, которые позволяют запустить языковую модель прямо на вашем компьютере и не отправлять ничего в облако. Модели среднего размера (7-13 миллиардов параметров — это как раз между «маленькой игрушкой» и «флагманом»; для сравнения, у топовых облачных моделей параметров в десятки и сотни раз больше) запускаются на обычном ноутбуке с 16-32 ГБ оперативной памяти, и для типовых офисных задач — саммари, классификация, перевод, черновик письма — их качества достаточно. О том, как выбрать локальную модель под ваш ноутбук и под ваши задачи, подробно написано в главе 5.

УРОВНИ ЗАЩИТЫ ДАННЫХ В AI-ИНСТРУМЕНТАХ

Этическая рамка для европейского рынка задаётся статьёй 50 Регламента (EU) 2024/1689 (AI Act). С 2 августа 2026 года в Евросоюзе вступают в полную силу основные положения AI Act, и его статья 50 устанавливает две обязанности, которые придётся учитывать российскому офиснику, если его компания работает с европейским рынком.

Первая: пользователь должен быть информирован, что общается с AI, если это не очевидно. Вторая: синтетический контент — дипфейки (deepfakes — реалистичные поддельные видео, в которых лицо или голос реального человека заменены AI-копией), генеративное аудио, видео, изображения — должен быть маркирован как «искусственно сгенерированный» в машиночитаемом формате.

Это означает, что с августа 2026 любая компания, использующая AI-чат на сайте для поддержки клиентов в ЕС, обязана ясно об этом сообщить, иначе штраф. Если вы публикуете AI-сгенерированный контент в коммерческих целях — изображение, видео, текст — он должен быть маркирован.

Российскому офиснику это важно не «из-за европейского закона». Маркировка станет частью юридической гигиены экспорта, а не внутренней опцией. Те, кто начнёт раньше, окажутся в выигрыше.

AI, ДЕТИ И СТАРШЕЕ ПОКОЛЕНИЕ: ЧТО ВАЖНО ЗНАТЬ СЕМЬЕ

Этика AI — это не только про вашу подпись на документе. Это про то, что вы транслируете близким: как вы объясняете бабушке, что разговариваете с программой, и как вы реагируете, когда ваш 14-летний ребёнок полтора часа переписывается с AI-компаньоном вместо того, чтобы сесть за уроки.

Семейный разговор про AI — та же этическая рамка, что и офисная, с тем же вопросом «кто отвечает». Только роль другая. В офисе вы — профессионал, который проверяет факты перед отправкой. Дома вы — родитель или ребёнок, который живёт в среде, где AI уже есть, и где нет ни профессионального стандарта, ни регулятора.

Здесь работает только ваша совесть