Персональные данные клиентов и ИИ: как бизнесу не получить штраф

Владелец магазина выгружает из CRM табличку с именами и телефонами клиентов, вставляет её в ChatGPT и просит написать рассылку к распродаже. Удобно, быстро, бесплатно. Вот только он только что отправил персональные данные сотен людей на чужие серверы — без их согласия и без права это делать. И если хотя бы один клиент напишет жалобу, разбираться будет не нейросеть, а он сам.

Брать ИИ в работу — это нормально и полезно. Но данные людей живут по отдельным правилам, и их лучше знать до того, как придёт письмо из Роскомнадзора. Хорошая новость: правила простые, и соблюдать их не сложнее, чем мыть руки перед готовкой.

Что закон вообще считает персональными данными

Персональные данные — это не только паспорт. Это всё, по чему можно узнать конкретного человека: имя и фамилия, телефон, почта, адрес, дата рождения, номер машины. Сюда же идут записи телефонных разговоров, сканы документов, фотографии, переписка в мессенджере. Даже связка «имя плюс телефон» — уже персональные данные.

Как только вы собираете и храните такие сведения о клиентах, вы по закону становитесь их оператором. А значит, отвечаете за то, где они лежат, кто их видит и как используются. Нейросеть этой ответственности с вас не снимает — наоборот, добавляет новое место, куда данные могут утечь.

Почему нельзя просто залить базу в ChatGPT

Когда вы вставляете таблицу с клиентами в зарубежный чат-бот, данные уходят на серверы за границей. Вы теряете контроль: не знаете, где они осело, кто к ним имеет доступ и не попадут ли они в обучение модели. Для российского бизнеса это вдвойне проблема — данные граждан РФ по закону должны храниться в базах на территории страны.

Отсюда простое правило: сырую базу клиентов в чужой чат заливать нельзя. Но это не значит, что нейросеть вам недоступна. Данные нужно обезличить — убрать всё, по чему человека можно узнать:

• вместо реальных имён поставьте «Клиент 1», «Клиент 2»;
• вместо телефонов и адресов — пропуски или метки вроде «[телефон]»;
• оставьте только то, что реально нужно нейросети для задачи.

Если вы просите написать шаблон письма или придумать акцию, модели вообще не нужны настоящие ФИО и номера — ей хватит обезличенного примера. Подставить живые данные вы сможете сами, уже на своей стороне.

Согласие клиента — это не галочка для вида

Чтобы законно работать с данными человека, нужно его согласие. И тут частая путаница: клиент оставил телефон, чтобы записаться на стрижку, — это не значит, что ему можно слать рекламные рассылки. Согласие на запись и согласие на маркетинг — разные вещи.

Нормальное согласие отвечает на четыре вопроса: кто собирает данные, какие именно, зачем и на какой срок. Это может быть галочка в форме на сайте, пункт в договоре, подпись в анкете. Главное — человек понимает, на что соглашается, и может отказаться. Нейросеть, которая потом эти данные обрабатывает, ничего в этой цепочке не меняет: согласие нужно получить от человека по-старому, по-честному.

Как пользоваться нейросетями в белую

Работать с ИИ законно — это набор привычек, а не бюрократия. Вот что помогает:

• Обезличивайте данные перед тем, как скормить их модели. Нейросети нужен смысл задачи, а не настоящие имена клиентов.
• Давайте только необходимое. Для текста рассылки не нужна вся таблица — хватит одного обезличенного примера.
• Для чувствительных данных выбирайте модели с хранением в России. GigaChat от Сбера и YandexGPT (он же стоит за Алисой) работают на российских серверах — это ближе к требованиям закона, чем зарубежные ChatGPT, Claude или Gemini.
• Не загружайте в чаты сканы паспортов, записи звонков и медкарты. Это самые чувствительные данные, и им не место в случайном сервисе.
• Собирайте согласие там, где берёте контакт — в форме, анкете, договоре. Один раз настроили — дальше работает само.
• Держите список: какие данные клиентов вы храните, где и зачем. Без него вы просто не знаете, что у вас есть и что защищать.

Типичные ошибки, которые дорого обходятся

• «Это же удобно». Удобство заливки базы в чат исчезает в ту секунду, когда приходит жалоба. Штрафы за нарушения с персональными данными ощутимые, и они растут.
• Рассылка без согласия. Собрали телефоны для записи, а используете для рекламы — классическое нарушение, за которое прилетает первым.
• «Данные полежат в чате, ничего не будет». Будет: вы не контролируете, что с ними происходит дальше, и отвечаете за это именно вы.
• Сотрудники делают по-своему. Если менеджеры не знают правил, кто-нибудь однажды скопирует всю базу в чат-бот. Правила нужно проговорить вслух.

С чего начать

Не переделывайте всё разом. Сначала честно ответьте на один вопрос: что из данных клиентов вы или ваши сотрудники уже сегодня отправляете в нейросети? Скорее всего, найдётся пара мест, где в чат улетают настоящие имена и телефоны. Закройте сначала их: введите простое правило — в чат-боты только обезличенное, живые данные остаются у вас. Потом добавьте внятное согласие в формы, где берёте контакты. Этих двух шагов хватит, чтобы снять большую часть риска.

ИИ и закон о данных отлично уживаются — нужно просто не путать, что можно отдать модели, а что должно остаться под замком. В МАВИИ помогаем бизнесу внедрять ИИ так, чтобы это было и удобно, и в белую, без неприятных писем от регулятора.