ИИ-агент и персональные данные: чек-лист по 152-ФЗ для владельца

Персональные данные это сведения, по которым можно узнать человека: имя, телефон, адрес, история заказов. Агент видит их в трех местах: в переписке, в CRM и 1С, в журналах своей работы.

Начните с описи. Выпишите, какие поля агент читает, какие записывает и куда передает. Агенту записи нужны имя, телефон и время визита, паспорт ему не нужен.

Чем меньше полей видит агент, тем меньше утечет при ошибке или атаке. У нас агент получает отдельную учетную запись в CRM и 1С с правами только на свой процесс.

Отдельно отметьте сведения о здоровье и биометрию. Для них в 152-ФЗ свои статьи, и такие проекты без юриста не начинают.

По ч. 5 ст. 18 152-ФЗ сбор и хранение персональных данных граждан РФ ведутся в базах на территории России. Для агента это переписка, карточки клиентов и журналы.

Если текст сообщений с именем и телефоном уходит в зарубежную модель, речь идет о трансграничной передаче. С 1 марта 2023 года до нее оператор подает уведомление в Роскомнадзор (ч. 3 ст. 12).

Практичный путь: открытая модель на своем сервере или у хостинга в России. Тогда данные не покидают страну, а модель можно заменить без переделки агента.

С 1 сентября 2026 года действует 243-ФЗ о технологиях ИИ. Случаи обязательного применения суверенных и национальных моделей определяет Правительство, поэтому перечень проверяют перед каждым новым проектом.

Где физически лежат данные и что спросить о зарубежных сервисах, разобрано в статье о 152-ФЗ и ИИ-агентах. Какие данные можно отдавать модели, описано на странице о законе и данных.

Оператор персональных данных ваша компания: вы собираете данные клиентов и решаете, зачем. Подрядчик, который строит и сопровождает агента, обрабатывает их по вашему поручению.

По ч. 3 ст. 6 152-ФЗ в поручении должны быть перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите по ст. 19.

Перед подписанием сверьте поручение с описью из первого раздела. Если подрядчик пишет «все данные CRM», а агенту нужны имя и телефон, сузьте перечень.

Перед клиентом за действия подрядчика отвечает оператор, то есть вы (ч. 5 ст. 6). Подрядчик отвечает перед вами, поэтому раздел об обработке данных в договоре не формальность.

Спросите и о моделях: через какие внешние сервисы проходит текст сообщений и есть ли с ними договор. Ответ «уточним» значит, что договор подписывать рано.

Если согласие клиента нужно, его оформляют отдельно от других документов, которые клиент подписывает или подтверждает (ч. 1 ст. 9). Строка о согласии внутри договора или пользовательского соглашения этому требованию не отвечает.

Агент в мессенджере тоже собирает данные. Перед первым вопросом об имени и телефоне он дает ссылку на политику обработки и, где нужно, на согласие.

До начала обработки оператор уведомляет Роскомнадзор о намерении обрабатывать персональные данные (ч. 1 ст. 22). Исключения узкие, например обработка без средств автоматизации, а агент автоматизирует обработку по своей сути.

Если данные уходят за рубеж, нужно второе уведомление, о трансграничной передаче, и его подают до передачи.

Статья 16 152-ФЗ запрещает принимать только на основании автоматизированной обработки данных решения, которые влекут юридические последствия для человека или иначе затрагивают его права.

Исключения: письменное согласие человека или случай, прямо предусмотренный федеральным законом. Даже тогда оператор обязан объяснить, как принимается решение, и дать возможность его оспорить.

Для агента это граница. Отказ в рассрочке, возврате или приеме на работу агент не принимает сам: он готовит данные и передает решение сотруднику.

Так же устроено у нас: агент не подписывает документы, не платит и не ведет переговоры, а сложные случаи передает сотруднику вместе с историей. Все шесть правил собраны на странице о безопасности данных.

1. Составлена опись полей, которые агент читает, записывает и передает.

2. У агента отдельная учетная запись с правами только на свой процесс.

3. Переписка, карточки и журналы агента хранятся в базах в России.

4. Известно, через какие внешние сервисы и модели проходит текст сообщений.

5. Уведомление Роскомнадзора об обработке данных подано до запуска, а если данные уходят за рубеж, подано и уведомление о трансграничной передаче.

6. Политика обработки персональных данных опубликована, агент дает на нее ссылку, согласие, где оно нужно, оформлено отдельным документом.

7. В договоре с подрядчиком есть поручение: перечень данных, действия, цели, конфиденциальность, защита.

8. Решения с юридическими последствиями для клиента принимает человек.

9. Действия агента пишутся в журнал, и администратор может отозвать доступ за минуту.

10. Записано, что происходит с данными и доступами при расторжении договора.

Не выполнен хотя бы один пункт, значит, запуск откладывают. Повторная утечка стоит юрлицу от 1 до 3% выручки, но не меньше 25 млн и не больше 500 млн руб., так что каждый пункт дешевле штрафа. Общая защита агента, от прав до журнала, описана на странице о безопасности агента.