Штрафы за утечки ПДн в ИИ-сервисах: что грозит кадровику

Нейросети уже помогают кадровикам с рутинной работой: проверкой договоров на соответствие закону, извлечением данных из сканов, сбором списков сотрудников с конкретными навыками. Но в таких процессах почти всегда участвуют персональные данные (ПДн), а за ошибки с ними предусмотрены оборотные штрафы.

Почему простое копирование в чат — риск

Главная ловушка — определение ПДн. Многие считают, что это только ФИО. На деле идентификатором становится связка имени с должностью, табельным номером или ИНН. Фраза «Иванов Иванов Иванович» без уточнений ПДн может и не быть, но «Иванов Иванов Иванович, инженер» — уже персональные данные.

Загрузка таких данных в ChatGPT или DeepSeek означает трансграничную передачу. По 152-ФЗ для этого нужно отдельное согласие сотрудника. Кроме того, компания теряет контроль: нельзя проверить, как данные хранятся и используются ли они для дообучения модели.

Российские облачные сервисы (GigaChat, YandexGPT) размещают серверы в РФ, но и здесь нужны согласия на передачу данных третьей стороне. В крупных компаниях отслеживание актуальности этих согласий — отдельная организационная проблема.

Штрафы и правовые пробелы

С 01.09.2025 согласие на обработку ПДн обязательно оформлять отдельным документом. С 30.05.2025 штрафы выросли.

При этом в 152-ФЗ нет даже термина «искусственный интеллект». Закон 2006 года не учитывает современные технологии, и пока нет специальных правил для работы с ИИ.

Как снизить риски

Есть два рабочих подхода. Первый — обезличивание: перед загрузкой в облако нужно убрать ФИО, должность, контакты и другие идентификаторы, заменив их на «Сотрудник А» или «Компания N». Второй — локальный ИИ. Нейросеть на собственных серверах не выносит данные из внутреннего контура. В этом случае согласие сотрудника на автоматизированную обработку (которое он дал при приеме, например, для работы в 1С или КЭДО) как правило покрывает и использование ИИ.

Технически облачные модели работают с токенами, а не с текстом. При перехвате злоумышленник получит набор символов без матрицы токенизации. Но если модель обучается на данных, она может «запомнить» их в виде токенов и воспроизвести. Поэтому для ПДн облака остаются рискованным вариантом.

Рекомендации

• Проверить, есть ли у сотрудников отдельные согласия на передачу данных в сторонние облачные сервисы.
• Рассмотреть переход на локальную нейросеть или внедрить процедуру обезличивания данных перед загрузкой в облако.