ИИ-агенты и 152-ФЗ: персональные данные в действиях агента

English version

ИИ-агент, который читает карточку клиента в CRM и передаёт её текст языковой модели, обрабатывает персональные данные — и делает это от имени компании. По 152-ФЗ оператором остаётся компания: она отвечает за законность передачи поставщику модели, за трансграничную передачу, если модель зарубежная, за решения агента о людях и за утечку через агента. Закон не делает исключений для программ: правила те же, что для сотрудника, только действий у агента больше и совершает он их быстрее.

Коротко

• Запрос к модели с ФИО, телефоном или историей обращений — уже обработка персональных данных (п. 3 ст. 3 152-ФЗ): закон называет обработкой любое действие с ними, включая передачу.
• Поставщик модели обрабатывает данные по поручению компании — по договору с обязательным содержанием и, если закон не говорит иного, с согласия субъекта (ч. 3 ст. 6). Перед субъектом за поставщика отвечает компания (ч. 5 ст. 6).
• Зарубежная модель — это трансграничная передача: уведомить Роскомнадзор до начала, собрать сведения о мерах защиты у получателя, а в страны вне перечня с адекватной защитой не передавать до истечения срока рассмотрения уведомления (ст. 12).
• Решение о человеке, принятое только агентом, запрещено, если нет письменного согласия или основания в федеральном законе (ст. 16): отказ в кредите, отбор кандидатов, блокировка клиента.
• Утечка через агента — инцидент оператора: уведомление Роскомнадзора за 24 и 72 часа (ч. 3.1 ст. 21) и штрафы по ст. 13.11 КоАП — от 3 до 15 млн рублей для юридического лица, при повторной утечке — от 1 до 3 % выручки.

Что в работе агента считается обработкой персональных данных?

Всё, что агент делает с данными о людях. Пункт 3 статьи 3 152-ФЗ называет обработкой любое действие с персональными данными — сбор, запись, хранение, извлечение, использование, передачу, удаление. Для агента это значит:

Действие агента	Что это по 152-ФЗ
Читает карточку клиента в CRM или письмо с подписью	Извлечение и использование
Вставляет ФИО, телефон, историю обращений в запрос к модели	Передача: предоставление поставщику модели
Сохраняет диалог в долговременную память или векторную базу	Запись, накопление, хранение
Пишет журнал своих действий с данными клиента	Запись и хранение
Отправляет письмо или выгрузку третьему лицу	Предоставление или распространение
Принимает решение о клиенте или кандидате	Использование; при исключительно автоматизированном решении — ст. 16

Отдельного режима для ИИ в 152-ФЗ нет, и закон об искусственном интеллекте (243-ФЗ) его не вводит: ответственность — по общему законодательству (разбор 243-ФЗ).

Поставщик модели: поручение обработки или передача третьему лицу?

Если компания отправляет персональные данные во внешний сервис модели, который обрабатывает их по её заданию, это поручение обработки (ч. 3 ст. 6). Закон требует трёх вещей.

1. Договор с обязательным содержанием: перечень данных, перечень действий с ними, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность, требования к защите по ст. 19, обязанность сообщать оператору об инцидентах и по запросу подтверждать принятые меры.
2. Согласие субъекта на поручение, если федеральный закон не предусматривает иного. Самому исполнителю согласие получать не нужно (ч. 4 ст. 6).
3. Понимание, кто отвечает. Перед субъектом за действия исполнителя отвечает оператор (ч. 5 ст. 6). Если исполнитель иностранный, перед субъектом отвечают оба — и оператор, и исполнитель (ч. 6 ст. 6).

Типовые условия облачных сервисов моделей пишутся для всех клиентов и не обязаны совпадать с перечнем ч. 3 ст. 6. Сверить их с этим перечнем — задача компании до того, как агент отправит в сервис первую карточку клиента.

Зарубежная модель: трансграничная передача и локализация

Передача персональных данных иностранному юридическому лицу — трансграничная передача (п. 11 ст. 3). Статья 12 устанавливает порядок:

• до начала передачи оператор уведомляет Роскомнадзор — отдельно от общего уведомления об обработке (ч. 3 ст. 12);
• до подачи уведомления получает от иностранного получателя сведения о мерах защиты и условиях прекращения обработки, а для стран вне перечня с адекватной защитой — и о правовом регулировании этой страны (ч. 5 ст. 12);
• в страны из перечня с адекватной защитой передавать можно после направления уведомления (ч. 10 ст. 12); в остальные — только после истечения срока его рассмотрения, десяти рабочих дней (ч. 9, 11 ст. 12);
• Роскомнадзор может запретить или ограничить передачу; тогда оператор обязан обеспечить уничтожение уже переданных данных получателем (ч. 7, 14 ст. 12).

Есть и требование локализации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России при сборе — только в базах данных на территории России, за исключениями из ч. 1 ст. 6 (ч. 5 ст. 18). Для агента это касается его памяти, векторных баз и журналов: если в них лежат данные клиентов, они должны быть в российском контуре.

Российский поставщик модели снимает вопрос трансграничной передачи, но не поручения: договор по ч. 3 ст. 6 нужен и с ним.

Может ли агент сам принимать решения о людях?

Только в узких рамках. Статья 16 запрещает принимать на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для человека или иначе затрагивают его права и законные интересы. Исключения — письменное согласие человека или случай, прямо предусмотренный федеральным законом (ч. 1–2 ст. 16).

Даже при согласии оператор обязан разъяснить порядок такого решения и его последствия, дать возможность возразить и рассмотреть возражение за 30 дней (ч. 3–4 ст. 16). Отказ в кредите, отсев кандидатов, блокировка счёта или клиента, решённые агентом без человека, подпадают под эту статью. Рабочий вариант — агент готовит решение, человек его принимает, а журнал показывает, кто и на каком основании.

Утечка через агента: что грозит компании?

Агента можно заставить выдать данные: скрытая инструкция в письме, документе или на веб-странице меняет его поведение (промпт-инъекция). Если данные ушли, это неправомерная передача — инцидент оператора.

Уведомление Роскомнадзора (ч. 3.1 ст. 21): в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых привели к инциденту.

Штрафы по ст. 13.11 КоАП для юридических лиц (ред. от 04.08.2026):

Что утекло	Штраф	Часть ст. 13.11
Данные от 1 000 до 10 000 субъектов (10–100 тыс. идентификаторов)	3–5 млн рублей	ч. 12
От 10 000 до 100 000 субъектов (100 тыс. – 1 млн идентификаторов)	5–10 млн рублей	ч. 13
Более 100 000 субъектов (более 1 млн идентификаторов)	10–15 млн рублей	ч. 14
Специальные категории персональных данных	10–15 млн рублей	ч. 16
Повторная утечка	1–3 % выручки за предыдущий год, но не менее 20 млн (специальные категории и биометрия — не менее 25 млн) и не более 500 млн рублей	ч. 15, 18

Должностных лиц штрафуют отдельно. Обработка данных без законного основания или несовместимая с целями сбора — отдельный состав (ч. 1 ст. 13.11).

Что требует 152-ФЗ от каждого действия агента

Действие агента	Что требует 152-ФЗ	Как это обеспечить
Передаёт данные клиента внешней модели	Поручение по ч. 3 ст. 6: договор с обязательным содержанием, согласие субъекта	Правило: данные о людях уходят только к поставщикам из утверждённого перечня, с которыми есть договор
Передаёт их зарубежной модели	Уведомление Роскомнадзора и сведения о получателе (ст. 12)	Правило запрещает отправку в зарубежный узел без уведомления; отказ записывается
Хранит данные в памяти или журнале	Локализация в России (ч. 5 ст. 18), меры защиты (ст. 19)	Память и журнал — в российском контуре; срок хранения — по цели обработки
Решает вопрос о человеке	Ст. 16: письменное согласие или прямое основание в федеральном законе	Решение утверждает человек; журнал показывает, кто и на каком основании
Получает чужую инструкцию из письма или документа	Меры против неправомерной передачи (ст. 19); при утечке — ч. 3.1 ст. 21	Каждое действие проверяется по правилам до исполнения; журнал позволяет восстановить инцидент за 24 часа

Подход, в котором правило действия утверждает человек, а каждое действие агента проверяется по нему до исполнения и записывается в журнал, который нельзя незаметно исправить, — ИБ 3.0.

Что с этим делать

1. Составить карту данных агентов: какие персональные данные каждый агент читает, куда передаёт и где хранит.
2. Проверить основания: есть ли у компании законное основание на обработку и согласие на поручение поставщику модели.
3. Сверить договор с поставщиком модели с перечнем ч. 3 ст. 6; при зарубежном поставщике — подать уведомление о трансграничной передаче до начала.
4. Перенести память и журналы агентов в российский контур, если в них есть данные граждан России.
5. Вывести решения о людях из полной автоматизации или получить письменное согласие и выполнить ч. 3–4 ст. 16.
6. Задать правила передачи данных и проверять каждое действие агента до исполнения; готовить порядок уведомления Роскомнадзора об инциденте за 24 часа.

Частые вопросы (FAQ)

Можно ли передавать персональные данные клиентов в ChatGPT или другую языковую модель?

Только при соблюдении 152-ФЗ. Передача поставщику модели — обработка по поручению: нужен договор с содержанием из ч. 3 ст. 6 и, если закон не говорит иного, согласие субъекта. Если поставщик зарубежный, это ещё и трансграничная передача с уведомлением Роскомнадзора до начала (ст. 12).

Кто отвечает, если ИИ-агент нарушил 152-ФЗ?

Оператор — компания, которая применяет агента. Перед субъектом за действия исполнителя по поручению отвечает оператор (ч. 5 ст. 6); если исполнитель иностранный, отвечают оба (ч. 6 ст. 6). Специальных правил для ИИ закон об ИИ (243-ФЗ) не вводит.

Нужно ли уведомлять Роскомнадзор, если агент использует зарубежную модель?

Да, если ей передаются персональные данные. Уведомление о трансграничной передаче подаётся до её начала и отдельно от уведомления об обработке (ч. 3 ст. 12). В страны вне перечня с адекватной защитой передавать нельзя до истечения десяти рабочих дней рассмотрения уведомления (ч. 9, 11 ст. 12).

Может ли ИИ-агент отказать клиенту без участия человека?

Если решение порождает юридические последствия или иначе затрагивает права человека — только при его письменном согласии или в случаях, прямо предусмотренных федеральным законом (ст. 16). Оператор обязан объяснить порядок решения, принять возражение и рассмотреть его за 30 дней.

Где можно хранить память и журналы ИИ-агента?

Если в них есть персональные данные граждан России, записывать и хранить их при сборе нужно в базах данных на территории России (ч. 5 ст. 18). Это касается долговременной памяти агента, векторных баз и журналов действий.

Какой штраф за утечку персональных данных через ИИ-агента?

По ст. 13.11 КоАП для юридического лица — от 3 до 15 млн рублей в зависимости от объёма; за специальные категории — от 10 до 15 млн рублей; при повторной утечке — от 1 до 3 % выручки, но не менее 20 млн (для специальных категорий — 25 млн) и не более 500 млн рублей. Об инциденте нужно уведомить Роскомнадзор за 24 и 72 часа (ч. 3.1 ст. 21 152-ФЗ).

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ред. от 26.07.2026: ст. 3, 6, 12, 16, 18, 19, 21 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_61801/
2. Кодекс РФ об административных правонарушениях, ред. от 04.08.2026, ст. 13.11 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/
3. Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации», ст. 11 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_540336/

Проверено: 18.10.2026 — по текстам законов в действующей редакции. Изложенное — ориентир по действующим нормам, а не юридическое заключение: вывод о конкретной системе делает организация.

Связанные страницы

• ИИ-агент: что это такое и чем он отличается от ассистента
• Промпт-инъекция: что это и как от неё защищаться
• Закон об искусственном интеллекте в России: 243-ФЗ
• Кто несёт ответственность за ошибки искусственного интеллекта
• Ответственность директора за действия ИИ-агента
• ИБ 3.0: безопасность действий ИИ-агентов