Что спрашивает служба безопасности при внедрении ИИ
Проекты с ИИ чаще застревают не на технике, а на согласовании. Разбираем пять вопросов, которые задают всегда, и как на них отвечать, чтобы разговор двигался.
Если внедрение ИИ уходит на согласование и там останавливается — почти всегда потому, что на эти вопросы не было готовых ответов. Их стоит подготовить заранее, письменно, до того как проект попадёт к безопасникам.
1. Какие модели используются
Вопрос не праздный: от ответа зависит, где физически обрабатываются данные и под чьей юрисдикцией находится поставщик. «Мы используем ИИ» — не ответ.
В договоре стоит зафиксировать конкретный перечень моделей и условие, что смена происходит только по согласованию. Без этого пункта подрядчик может завтра переключиться на другого поставщика, а вы узнаете об этом последними.
2. Где они работают
Три варианта, и их надо различать: облако российского поставщика, зарубежное облако, локальная установка в вашем контуре. Для регулируемых отраслей рабочих вариантов обычно два первых, а часто только третий.
При локальной установке модель и все компоненты работают на ваших серверах, и вопрос трансграничной передачи снимается целиком.
3. Что уходит наружу
Самый важный вопрос и самый часто размытый. Правильный ответ — не «ничего лишнего», а поимённый перечень передаваемых полей в приложении к договору, с условием, что всё, чего нет в перечне, не передаётся.
Отдельно стоит проговорить, что происходит с данными на стороне поставщика модели: используются ли они для обучения, сколько хранятся, как удаляются. У корпоративных тарифов условия обычно отличаются от публичных — и это надо подтвердить документом, а не словами.
4. Что попадает в логи
Логи — недооценённый канал утечки. Агент, который обрабатывает обращения клиентов, легко пишет в журнал полные тексты диалогов с персональными данными. Дальше эти журналы попадают в системы мониторинга, к которым доступ шире, чем к самим данным.
Фиксируйте состав логов, срок хранения и круг доступа. Персональные данные в журналы можно не писать — это настраивается, но по умолчанию так почти никогда не сделано.
5. Как отзываются доступы
Агент работает с вашими системами через какие-то учётные записи. Вопрос в том, чьи они и что произойдёт, когда договор закончится.
Правильная схема: сервисные учётные записи с минимально необходимыми правами, созданные на вашей стороне, с возможностью отозвать доступ без участия подрядчика. Персональные учётки сотрудников для интеграций использовать нельзя — при увольнении человека сломается процесс.
Отдельно про 152-ФЗ
С 30 мая 2025 года штрафы по закону о персональных данных выросли примерно в десять раз. Ключевые цифры для планирования:
- Неподача уведомления в Роскомнадзор о намерении обрабатывать персональные данные — 100 000 – 300 000 ₽
- Утечка данных более 100 000 субъектов — 10-15 млн ₽
- Повторная утечка — до 3% годовой выручки, но не менее 15 млн ₽
С ноября 2025 года Роскомнадзор проводит автоматические проверки сайтов на наличие политики обработки, форм согласия и cookie-баннера. Это стоит закрыть до запуска, а не после первого письма.
Важно разграничить зоны ответственности: соответствие закону — это не только техническая часть. Уведомление, политика обработки и корректные согласия остаются на операторе, то есть на вас. Что делает подрядчик, а что вы, должно быть в договоре.
Чек-лист для согласования
- Перечень моделей и условие о согласовании их замены — в договоре
- Место обработки данных зафиксировано письменно
- Поимённый список передаваемых полей — в приложении
- Состав логов, срок хранения и круг доступа определены
- Сервисные учётки с минимальными правами, отзыв на вашей стороне
- Уведомление в Роскомнадзор подано
- Разграничение ответственности оператора и подрядчика — в договоре
Частые вопросы
Можно ли внедрять ИИ, если данные нельзя выгружать наружу?
Да, через локальную установку: модель и все компоненты разворачиваются на ваших серверах, обращений к внешним API нет. Это дороже облачного варианта, но для регулируемых отраслей часто единственный проходимый путь.
Используются ли наши данные для обучения модели?
Зависит от поставщика и тарифа. У корпоративных тарифов условия обычно отличаются от публичных. Это надо подтверждать документом от поставщика, а не устным заверением подрядчика.
Какие штрафы по 152-ФЗ действуют сейчас?
С 30 мая 2025 года они выросли примерно в десять раз. Неподача уведомления в Роскомнадзор — 100 000 – 300 000 ₽. Утечка данных более 100 000 субъектов — 10-15 млн ₽, повторная — до 3% годовой выручки, но не менее 15 млн ₽.
Кто отвечает за соответствие закону — мы или подрядчик?
Оператором персональных данных остаётесь вы, поэтому уведомление, политика и согласия — ваша зона. Подрядчик отвечает за техническую часть: где обрабатываются данные, что передаётся, что пишется в логи. Разграничение должно быть в договоре.
Дадим письменные ответы до договора
Готовим комплект для службы безопасности: перечень моделей, схему обработки данных, состав логов и схему доступов.
Оставить заявку