Нет, без согласия субъекта и мер защиты загружать персональные данные в ChatGPT нельзя. Загрузка ПДн в публичную нейросеть это обработка персональных данных, и на неё распространяются требования 152-ФЗ: согласие, цель обработки, локализация, правила трансграничной передачи.
Я Андрей Цымбалюк, разработчик maskgate.ru. Вопрос из заголовка мне задают раз в неделю, обычно юристы и DPO, которым нужно быстрое «можно или нет» для руководства. Короткий ответ выше. Теперь по порядку.
152-ФЗ строится на простой логике: персональные данные можно обрабатывать, только если есть правовое основание. Для большинства компаний это согласие субъекта на обработку и конкретная, понятная цель.
Правовое основание это не формальность. Если его нет, обработка с самого начала ведётся с нарушением, и никакое «мы не знали» не поможет.
Согласие не берётся «на всё подряд». Если данные собирали для договора, это не значит, что их можно гнать через ChatGPT ради удобства. Цель обработки определяют заранее, и нейросеть «для скорости» в неё, как правило, не входит [проверить: требуется ли отдельное согласие на обработку ПДн через внешнюю нейросеть].
Цель должна быть конкретной и понятной. Обрабатывать можно ровно то и ровно столько, сколько нужно под эту цель. Обработка «на всякий случай» или «потому что так быстрее» законом не прикрывается, даже если внутри компании это считается нормой.
Отдельная строгость со спецкатегориями. Медицинские данные закон охраняет жёстче всего, и в Mask Gate для них стратегия одна: block, жёсткий запрет передачи. Тут компромиссов нет.
Если оснований нет, а данные всё равно ушли в нейросеть, компания работает с персональными данными с нарушениями. Это уже зона ответственности, о которой я писал в статье про штрафы.
Обработка персональных данных это не только хранение в базе. Это сбор, запись, передача, использование, уничтожение. Когда вы копируете текст с ФИО и паспортом в окно ChatGPT, вы передаёте эти данные третьей стороне и даёте ей их обработать. Причём сервис получает их для своих целей, в том числе для дообучения модели [проверить: использует ли OpenAI переписку для дообучения модели].
То, что сервис находится за рубежом, проблему не снимает. Оно добавляет ещё одну: данные уходят в инфраструктуру, которую вы не контролируете. Оператором остаётесь вы, а физически данные уже не у вас.
Часто спрашивают: «а если я просто вставил текст на секунду и удалил?» Факт передачи уже состоялся. Удаление из своего окна чата не отменяет того, что данные ушли на чужой сервер.
То же с формулировкой «я только проверил, не сохранял». Передача сама по себе это обработка. Закон смотрит на факт: данные ушли к третьей стороне. Сохранили вы результат или нет, значения не имеет.
Два пункта, на которых чаще всего спотыкаются.
Их часто путают, хотя это разные обязанности. Локализация про то, где лежат данные, трансграничная передача про то, куда их отправляют. Обе затрагиваются, когда сотрудник вставляет базу клиентов в зарубежную нейросеть.
Локализация по ст. 18: запись, систематизация, накопление и хранение персональных данных россиян должны вестись в базах на территории России. Загружая ПДн во внешний сервис с серверами за границей, вы этот принцип нарушаете.
Трансграничная передача по ст. 12: отправка данных в другую страну это отдельная процедура со своими требованиями. Публичная нейросеть с зарубежной инфраструктурой это и есть трансграничная передача.
Вот как эти требования решаются технически, если не гнать данные в обход. Маскированные значения лежат в зашифрованном vault под AES-256-GCM, аудит-лог и временные файлы остаются в инфраструктуре РФ, а chokepoint не даёт ПДн утечь во внешний LLM. Для тех, кто хочет максимум контроля, есть self-hosted: всё разворачивается в вашем контуре.
Обе нормы я пересказываю общими словами. Проверяйте актуальную редакцию 152-ФЗ, прежде чем принимать решения: законы в этой зоне меняются.
Запретить нейросети не выйдет: каждый второй сотрудник уже использует их в работе. Рабочий сценарий складывается из трёх частей: политика, инструкция, инструмент.
Политика фиксирует, какие данные и в какие сервисы можно передавать. Дальше инструкция, которая объясняет сотруднику, что делать с текстом перед отправкой. И инструмент, который ловит ошибку, когда человек задумался или поторопился.
Вот что зашито в Mask Gate под эти задачи:
Под капотом всё идёт по цепочке: нормализация, распознаватели, валидаторы, NER, повторный скан, порог, стратегии. Нормализация снимает обфускацию: гомоглифы, zero-width символы, разбивку разделителями, закодированные куски в base64, percent, hex. Валидаторы проверяют контрольные суммы ИНН, СНИЛС и карты по Луну. Модель NER вытаскивает ФИО и организации локально, при старте ничего не скачивается. Любой сбой внутри это блок, а не молчаливый пропуск.
Скорость такая: одиночное значение около 0,1 миллисекунды, типовое сообщение на 1 000 знаков около 5 миллисекунд. Качество на тестовом корпусе: 95% полноты и 92% точности.
Эта цепочка ловит и то, что обычная регулярка пропустит: значение, написанное словами, номер, разбитый на несколько сообщений, закодированные куски. Нормализация и повторный скан закрывают эти дыры.
Есть и вариант, при котором Mask Gate вообще не видит ваши запросы: BYOK, подключение собственного ключа LLM. Анализ ядра работает локально, без сети, ничего не скачивается при старте.
Проверять можно текст в веб-интерфейсе или файлы txt, csv, docx, xlsx, pdf, включая распознавание сканов и изображений. Для Excel и Word есть надстройка с восстановлением обратно, для интеграции API. Сотрудникам первая проверка бесплатна без регистрации, компаниям self-hosted по договору или оферте.
Скажу честно: ни один инструмент не сделает вас автоматически «соответствующими». И 100% защиты не бывает: маскировщик не спасёт от мотивированного инсайдера или от паспорта, пересказанного своими словами. Но он убирает главный риск: случайную передачу ПДн во внешнюю нейросеть. А это ровно тот сценарий, из которого растут утечки и штрафы.
Соберите политику, инструкцию и инструмент, и случайная вставка ПДн в нейросеть перестанет быть вашей проблемой. Стоит это дешевле нижней вилки штрафа в 150 тысяч рублей.
Компаниям у меня есть self-hosted вариант: разворачиваете в своём контуре, данные не покидают инфраструктуру. Подробности на maskgate.ru/business.
Можно ли загружать в ChatGPT обезличенные данные? Да. Если из текста убраны персональные данные или они заменены так, что человека не восстановить, это уже не обработка ПДн в нейросети.
Нужно ли согласие субъекта? Для обработки ПДн нужно правовое основание, чаще всего согласие субъекта и определённая цель. Проверяйте актуальную редакцию 152-ФЗ.
Что важнее: локализация или трансграничная передача? Оба пункта обязательны. Локализация (ст. 18) отвечает за хранение в РФ, трансграничная передача (ст. 12) за отправку за рубеж. Загрузка в зарубежную нейросеть затрагивает оба.
Маскирование решает проблему 152-ФЗ? Оно убирает передачу самих ПДн, но не отменяет остальные обязанности оператора: политику, согласия, учёт. Это инструмент, а не замена комплаенса.
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.