Персональные данные при работе с нейросетями: что нельзя загружать

Запрос к нейросети может выглядеть безобидно: «Сократи характеристику ученика», «Проверь заявление сотрудника», «Составь письмо по этому договору», «Проанализируй результаты обследования». Но если вместе с запросом в сервис отправляются сведения о конкретном человеке, это уже не просто работа с текстом.

Федеральный закон № 152-ФЗ определяет персональные данные очень широко: это любая информация, которая относится к прямо или косвенно определённому либо определяемому физическому лицу.

Поэтому персональными данными могут быть не только паспортные реквизиты или номер телефона. Иногда достаточно сочетания нескольких деталей: должность, школа, класс, возраст, диагноз и описание конкретной ситуации позволяют определить человека даже без фамилии.

Главное практическое правило для сотрудника организации простое:

не загружайте реальные персональные данные в ИИ-сервис, если организация не разрешила его использование для таких данных и не проверила правовые и технические условия обработки.

Перед передачей данных нужно определить цель обработки, правовое основание, необходимый объём данных, статус сервиса и условия работы с ним: кто обрабатывает данные, где они хранятся, какие меры защиты применяются и возникает ли трансграничная передача.

Почему загрузка в нейросеть — это обработка данных

Закон № 152-ФЗ относит к обработке персональных данных практически любые действия с ними:

• сбор;
• запись;
• систематизацию;
• хранение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• удаление;
• уничтожение.

Если сотрудник копирует сведения о человеке из внутреннего документа и вставляет их в ИИ-сервис, он совершает действие с персональными данными, а значит, такая операция может относиться к их обработке по смыслу Закона № 152-ФЗ.

Дальнейшие юридические последствия зависят от того, как устроен конкретный сервис и на каких условиях организация его использует. В частности, необходимо определить, осуществляется ли обработка самим оператором либо данные передаются другому лицу для обработки по поручению оператора, а также где и каким образом они обрабатываются.

Поэтому фраза «я просто вставил текст в чат» сама по себе не означает, что требования законодательства о персональных данных неприменимы.

Для пользователя окно нейросети действительно похоже на обычный текстовый редактор. Юридически важнее не внешний вид окна, а то, кому передаются данные и что с ними происходит дальше.

Любые ли персональные данные запрещено отправлять в ИИ

Нет. Закон не устанавливает общего запрета на применение ИИ к персональным данным. Но обработка должна иметь законное основание и конкретную цель, а объём сведений не должен быть избыточным. Если для проверки текста не нужны фамилия, паспорт, адрес и телефон, передавать их сервису не следует.

Согласие — не универсальное разрешение

Согласие — только одно из возможных правовых оснований обработки персональных данных. В зависимости от ситуации обработка может осуществляться и на других основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ.

При этом наличие согласия само по себе не означает, что персональные данные можно передавать в любой ИИ-сервис и использовать для любой цели. Необходимо учитывать цель обработки, состав данных, получателя и условия их обработки.

Поэтому перед использованием внешнего ИИ-сервиса недостаточно установить только факт наличия согласия. Нужно проверить, позволяет ли конкретное правовое основание осуществлять именно такую обработку.

Что точно не стоит загружать в общедоступную нейросеть

Если сервис не утверждён организацией для работы с персональными данными, безопасное правило — не отправлять туда идентифицирующие сведения вообще.

Особенно рискованны следующие категории.

Паспортные и идентификационные данные

Не загружайте без утверждённого основания и защищённого процесса:

• сканы и фотографии паспорта;
• серию и номер паспорта;
• сведения о регистрации;
• СНИЛС;
• ИНН в связке с конкретным физическим лицом;
• данные свидетельства о рождении;
• реквизиты водительского удостоверения;
• другие идентификаторы из официальных документов.

Даже если нужно только «проверить орфографию заявления», эти сведения для языковой проверки не нужны.

Лучше заменить их нейтральными обозначениями:

«ФИО», «дата рождения», «номер документа».

Адреса и контакты

К персональным данным могут относиться:

• домашний адрес;
• личный телефон;
• адрес электронной почты;
• сведения о месте работы;
• точное местонахождение;
• контактные данные родителей и детей.

Для подготовки шаблона письма реальные контакты почти никогда не нужны.

Финансовые сведения и доступы

Не передавайте во внешний ИИ-сервис без специально предусмотренной необходимости и разрешённого процесса:

• банковские выписки и сведения о счетах;
• документы о доходах и задолженности;
• номера банковских карт и другие финансовые реквизиты;
• пароли и одноразовые коды;
• токены, ключи доступа и резервные коды.

Часть такой информации может относиться к персональным данным, а часть — к иной конфиденциальной или критически важной информации. В любом случае её не следует передавать внешнему сервису без проверки полномочий, условий обработки и требований информационной безопасности.

Специальные категории данных: повышенный риск

Статья 10 Закона № 152-ФЗ выделяет специальные категории персональных данных.

К ним относятся сведения о:

• расовой принадлежности;
• национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни.

Обработка таких данных по общему правилу ограничена и допускается в специально предусмотренных законом случаях.

Для образовательной организации особенно важны сведения о здоровье ребёнка.

Например, не нужно копировать в общедоступную нейросеть:

• медицинскую справку;
• диагноз;
• сведения о хроническом заболевании;
• данные о психическом здоровье;
• результаты медицинского обследования;
• описание лечения;
• индивидуальные медицинские рекомендации.

Запрос:

«Вот ФИО ученика и его диагноз. Подскажи, как с ним работать»

создаёт гораздо больший риск, чем обезличенный запрос:

«Какие педагогические приёмы обычно используют при таких образовательных особенностях?»

ПМПК, ОВЗ и психологические характеристики

Для школы это одна из самых чувствительных зон.

Не следует отправлять в неутверждённый ИИ-сервис:

• заключение ПМПК;
• сведения о статусе ОВЗ;
• заключения психолога;
• результаты психологической диагностики;
• индивидуальные коррекционные рекомендации;
• сведения о специальных образовательных условиях;
• информацию о здоровье и развитии конкретного ребёнка.

Даже если удалить фамилию, сочетание:

«ученик 7Б класса школы № …, 13 лет, единственный ребёнок с таким заключением»

может позволить определить человека косвенно.

Поэтому обезличивание — это не просто удаление одной строки с ФИО.

Оценки, характеристики и школьная переписка

В школе персональными данными могут быть и сведения, которые внешне выглядят обычной педагогической информацией.

Например:

• оценки конкретного ученика;
• сведения о пропусках;
• дисциплинарные инциденты;
• характеристика;
• информация о семье;
• заявления родителей;
• переписка с ребёнком или родителем;
• записи классного руководителя;
• индивидуальные результаты диагностики;
• данные электронного журнала.

Нельзя считать их безопасными только потому, что в документе нет паспортных реквизитов.

Запрос нейросети:

«Проанализируй успеваемость Иванова Ивана из 8А, вот его оценки за год и описание поведения»

содержит сведения о конкретном ребёнке.

Для аналитической задачи обычно достаточно заменить реальные идентификаторы:

«Ученик А», «предмет 1», «четверть 1».

Фотография — всегда биометрические данные?

Нет. Это важный юридический нюанс.

Статья 11 Закона № 152-ФЗ определяет биометрические персональные данные как сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность и которые оператор использует для установления личности.

Поэтому любая фотография человека не становится автоматически биометрическими персональными данными только из-за наличия лица.

Но если изображение используется системой именно для идентификации человека, правовой режим меняется.

Для практической работы безопаснее не загружать фотографии учеников и сотрудников в сторонние сервисы без утверждённой цели и процедуры, особенно если сервис анализирует лицо, голос или иные физиологические признаки.

«Я удалил имя» — достаточно ли этого

Не всегда.

Персональные данные позволяют определить человека не только прямо, но и косвенно.

Рассмотрим пример:

«Заместитель директора единственной гимназии в посёлке N, 43 года, преподаёт физику, в январе получил дисциплинарное взыскание».

Фамилии нет, но человек может быть легко определён.

Поэтому перед передачей текста в нейросеть нужно удалить или обобщить:

• имя;
• дату рождения;
• точный возраст, если он не нужен;
• адрес;
• номер школы или организации, если он идентифицирует человека;
• класс;
• должность, если она уникальна;
• номера документов;
• контакты;
• уникальные обстоятельства;
• даты событий, по которым человека легко установить.

Безопаснее оставить только сведения, необходимые для задачи.

Не только персональные данные

В рабочих файлах могут быть коммерческая тайна, внутренняя переписка, технические настройки, пароли, финансовые сведения и другая конфиденциальная информация. Она не всегда подпадает под Закон № 152-ФЗ, но это не делает её безопасной для загрузки во внешний сервис. Перед передачей рабочего файла нужно проверить внутренние правила организации и удалить сведения, которые не требуются для задачи.

Иностранный сервис: появляется дополнительный вопрос

Если данные передаются иностранному физическому или юридическому лицу, может возникать трансграничная передача. Статья 12 Закона № 152-ФЗ устанавливает для неё специальный порядок, а статья 18 содержит требования к базам данных при сборе персональных данных граждан РФ. Поэтому выбор иностранного ИИ-сервиса для рабочих документов должен делать не отдельный сотрудник, а организация после правовой и технической оценки.

Простое правило перед отправкой запроса

Задайте себе три вопроса:

1. Можно ли решить задачу без реальных данных человека? Если да — удалите их.
2. Разрешён ли сервис организацией для такой информации? Если нет или вы не знаете — не отправляйте.
3. Что произойдёт, если содержимое запроса станет доступно постороннему? Если последствия чувствительны для человека или организации, используйте обезличенный или вымышленный пример.

Как сделать запрос безопаснее

Небезопасно: «Составь характеристику на Анну Петрову, ученицу 7Б. Вот её дата рождения, заключение ПМПК, диагноз и телефон матери».

Лучше: «Подготовь шаблон педагогической характеристики ученика основной школы: учебная деятельность, коммуникация, сильные стороны и необходимые педагогические условия».

То же правило работает с кадровыми документами и перепиской: заменяйте ФИО, контакты, реквизиты, номера документов и уникальные обстоятельства условными обозначениями, если они не нужны для задачи.

Что делать, если данные уже отправили по ошибке

Не продолжайте переписку и сразу сообщите ответственному за информационную безопасность или обработку персональных данных. Для оператора статья 21 Закона № 152-ФЗ предусматривает отдельные действия при инцидентах с неправомерной или случайной передачей данных, включая уведомление Роскомнадзора в предусмотренных законом случаях. Задача сотрудника — быстро сообщить об ошибке, а не пытаться скрыть её.

Что изменит закон об искусственном интеллекте

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» вступил в силу 1 сентября 2026 года. При этом отдельные положения закона, включая ряд норм о суверенных и национальных больших фундаментальных моделях, обязанностях их разработчиков и маркировке созданных с их применением материалов, вступают в силу с 1 марта 2027 года.

Сам по себе закон № 243-ФЗ не отменяет и не заменяет требования законодательства о персональных данных. Если при использовании технологий ИИ обрабатываются персональные данные, необходимо учитывать требования Федерального закона № 152-ФЗ, включая требования к законности обработки, целям, объёму данных, безопасности и, в соответствующих случаях, трансграничной передаче.

Поэтому появление специального закона об ИИ не означает, что сотрудник получает право передавать персональные данные в любой ИИ-сервис.

Как обезличить документ перед отправкой в ИИ

Для большинства рабочих задач достаточно подготовить отдельную копию текста и удалить из неё всё, что позволяет определить человека.

Практический порядок:

1. замените ФИО на «Ученик А», «Работник», «Родитель»;
2. уберите телефоны, почту, адреса, номера документов и аккаунтов;
3. обобщите возраст и даты, если точные значения не нужны;
4. удалите номер класса, учреждения, должность или другие уникальные признаки, если по ним легко установить человека;
5. не передавайте диагнозы, заключения и иные чувствительные сведения, если задача решается без них;
6. перечитайте получившийся текст как посторонний человек и проверьте, можно ли по совокупности деталей догадаться, о ком идёт речь.

Например, формулировка «учитель физики 43 лет, заместитель директора единственной гимназии посёлка» может идентифицировать человека даже без имени. В таком случае лучше оставить только «педагогический работник».

Важно и другое: обезличенная копия должна содержать минимум информации, необходимый для конкретного запроса. Если нейросети нужно исправить грамматику, ей не нужны сведения о здоровье, семье или успеваемости человека даже в закодированном виде.

Короткая памятка

В общедоступную или не согласованную организацией нейросеть не следует передавать реальные паспортные и контактные данные, СНИЛС, банковские сведения, медицинские документы, заключения ПМПК, психологические характеристики, оценки с идентификацией ученика, кадровые документы, персональную переписку, фотографии и записи людей, пароли и токены, а также внутренние конфиденциальные файлы.

Если задача решается после удаления этих сведений, используйте обезличенный текст.

Главное

Нейросеть — это не личный черновик сотрудника и не закрытая папка на рабочем компьютере.

Передавая туда сведения о конкретном человеке, организация или работник может запускать новую обработку персональных данных.

Поэтому безопасная последовательность такая:

определить цель → проверить правовое основание → выбрать разрешённый сервис → минимизировать объём данных → обезличить всё, что не нужно → проверить условия обработки и хранения → только после этого использовать ИИ.

Для большинства повседневных задач педагогов и офисных работников реальные ФИО, документы, контакты, диагнозы, оценки и другие идентифицирующие сведения нейросети вообще не нужны.

Самый простой способ снизить риск — не пытаться «доверить сервису аккуратно обращаться с лишними данными», а не передавать лишние данные изначально.

Материал актуален на 15 сентября 2026 года.

Нормативные источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 3 «Основные понятия»
2. Федеральный закон № 152-ФЗ, статья 5 «Принципы обработки персональных данных»
3. Федеральный закон № 152-ФЗ, статья 6 «Условия обработки персональных данных»
4. Федеральный закон № 152-ФЗ, статья 7 «Конфиденциальность персональных данных»
5. Федеральный закон № 152-ФЗ, статья 10 «Специальные категории персональных данных»
6. Федеральный закон № 152-ФЗ, статья 11 «Биометрические персональные данные»
7. Федеральный закон № 152-ФЗ, статья 12 «Трансграничная передача персональных данных»
8. Федеральный закон № 152-ФЗ, статья 18 «Обязанности оператора при сборе персональных данных»
9. Федеральный закон № 152-ФЗ, статья 19 «Меры по обеспечению безопасности персональных данных»
10. Федеральный закон № 152-ФЗ, статья 21 об обязанностях оператора при нарушениях обработки персональных данных
11. Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»