Договор с поставщиком ИИ: какие условия требовать юристу

Образец, адаптируйте с юристом фирмы.

Ниже требования, которые фирма как заказчик просит включить в договор с поставщиком ИИ-сервиса. Это позиция заказчика на переговорах, а не стандартные условия какого-либо поставщика. Если отдельного соглашения о конфиденциальности с поставщиком нейросети нет, условие 4 закрывает этот вопрос в основном договоре.

1. Место обработки. Поставщик обрабатывает и хранит данные Заказчика, включая запросы, загруженные файлы и ответы модели, на серверах на территории Российской Федерации.

2. Цель и перечень. Поставщик обрабатывает данные только для оказания услуг по договору; перечень персональных данных и действий с ними приведен в приложении о поручении (ч. 3 ст. 6 152-ФЗ).

3. Запрет обучения. Поставщик не использует данные Заказчика, запросы и ответы для обучения, дообучениядообучение Дообучение это настройка уже обученной модели на ваших примерах, чтобы она точнее выполняла конкретную задачу или писала в нужном стиле. Подробнее в словаре и оценки моделей без отдельного письменного согласия Заказчика.

4. Конфиденциальность. Поставщик сохраняет конфиденциальность всех сведений Заказчика, включая сведения, составляющие адвокатскую тайну, и допускает к ним только работников, которым доступ нужен для оказания услуг.

5. Срок хранения. Запросы и ответы хранятся не дольше срока, указанного Заказчиком; по истечении срока или по требованию Заказчика данные удаляются, и Поставщик подтверждает удаление актом.

6. Журналы. Поставщик ведет журнал доступа к данным Заказчика и по запросу передает выписку из него.

7. Субподрядчики. Третьих лиц к обработке данных Заказчика Поставщик привлекает только с письменного согласия Заказчика; перечень субподрядчиков и стран обработки приведен в приложении.

8. Запросы властей. О требовании государственного органа или суда раскрыть данные Заказчика Поставщик уведомляет Заказчика, если закон не запрещает такое уведомление.

9. Инциденты. Об утечке персональных данных или неправомерном доступе к ним Поставщик уведомляет Заказчика (ч. 3 ст. 6, ч. 3.1 ст. 21 152-ФЗ) в срок, указанный в договоре, с описанием затронутых данных и принятых мер.

10. Ответственность и выход. Поставщик возмещает Заказчику убытки и штрафы, вызванные нарушением условий об обработке данных; при расторжении договора возвращает данные Заказчика в согласованном формате и удаляет копии.

Условие 3 стоит проверять первым. В деле США против Хеппнера судья Джед Ракофф 17 февраля 2026 года указал, что переписка обвиняемого с публичным ИИ-сервисом не защищена адвокатской привилегией.

Суд сослался на политику сервиса: запросы и ответы собираются и могут раскрываться третьим лицам. Вывод для договора: защиту дают не общие условия на сайте сервиса, а подписанный договор, где запрет использовать данные для обучения и раскрывать их записан как обязанность поставщика.

Что проверить в тексте условия:

1. Запрет распространяется на запросы, файлы и ответы модели, а не только на «контент Заказчика».

2. Запрет касается и дообучения, и оценки качества, при которой сотрудники поставщика читают диалоги.

3. Изменить условие можно только дополнительным соглашением, а не новой редакцией оферты на сайте.

Удаление в интерфейсе еще не значит удаление у поставщика. В иске The New York Times к OpenAI судья Она Ванг 13 мая 2025 года обязала компанию сохранять журналы ответов ChatGPT, включая чаты, которые пользователи удалили.

Обязанность прекратили с 26 сентября 2025 года, но 2 декабря 2025 года суд оставил в силе передачу выборки из 20 млн обезличенных журналов. Чаты, которые пользователи считали удаленными, месяцами хранились по требованию суда.

Поэтому в условиях 5 и 6 важны три детали:

1. Срок хранения задает заказчик, и он касается резервных копий, а не только рабочей базы.

2. Удаление подтверждается актом с перечнем удаленных данных и датой.

3. Если хранить данные поставщика обязал суд или госорган, он сообщает об этом заказчику по условию 8.

Поставщик сервиса нередко передает запрос модели другой компании. Если эта компания за рубежом, данные доверителей уходят туда же, а трансграничную передачу оформляет оператор: до ее начала он подает уведомление в Роскомнадзор (ч. 3 ст. 12 152-ФЗ).

Ч. 5 ст. 18 152-ФЗ требует вести сбор и хранение данных граждан России в базах на территории России, штраф для юрлица по ч. 8 ст. 13.11 КоАП до 6 млн руб. Условие 1 о месте обработки без условия 7 о субподрядчиках поэтому не работает.

Если обработчик сам иностранное лицо, по ч. 6 ст. 6 152-ФЗ перед субъектом данных за его действия отвечают и оператор, и обработчик. Ответственность фирмы перед доверителем от этого не уменьшается.

Что запросить у поставщика до подписания: перечень субподрядчиков, страну каждого сервера, через который проходит текст запроса, и схему, по которой модель получает запрос.

По ч. 5 ст. 6 152-ФЗ перед субъектом данных за действия обработчика отвечает оператор, то есть фирма. Обработчик отвечает перед фирмой, и размер этой ответственности определяет только договор.

С 30 мая 2025 года по закону 420-ФЗ за повторную утечку персональных данных юрлицо платит от 1 до 3% выручки, но не меньше 20 млн и не больше 500 млн руб. (ч. 15 ст. 13.11 КоАП) Лимит ответственности поставщика в размере месячной подписки такой риск не покрывает.

Что проверить в разделе об ответственности:

1. Лимит за нарушение условий о данных установлен отдельно и соразмерен возможному штрафу.

2. Поставщик возмещает штрафы и расходы на уведомление субъектов, а не только прямой ущерб.

3. Возврат данных и удаление копий при выходе идут в срок, который не зависит от расчетов по договору.

Как сравнить поставщиков до переговоров, разобрано в материале о выборе ИИ для юристов. Проверку сервисов, которые уже работают в компании, делает ИИ Due Diligence, комплексная проверка компании перед решениями об ИИ.