Вставил договор в ChatGPT — какие штрафы грозят по 152-ФЗ

С 30 мая 2025 года вступил в силу 420-ФЗ, существенно ужесточивший ответственность за нарушения в обработке персональных данных. Теперь в КоАП РФ детально прописаны составы правонарушений и размеры штрафов, которые напрямую затрагивают компании, использующие нейросети.

Если сотрудник загружает в ChatGPT договор или иной документ, содержащий персональные данные, это может быть квалифицировано как обработка без законных оснований или не в тех целях, трансграничная передача данных иностранному лицу, а также хранение сведений о россиянах за пределами России. Штрафы за такие действия для юрлиц начинаются от 150 тысяч рублей и доходят до нескольких миллионов, а в случае утечки данных — до 15 млн рублей или даже процента от выручки.

Особенно высокие риски связаны с частями 8, 10, 12–15 статьи 13.11 КоАП РФ. При этом судебной практики по привлечению за использование именно нейросетей по 152-ФЗ пока не сложилось.

Бизнесу стоит пересмотреть внутренние политики работы с генеративным ИИ и объяснить сотрудникам, какие данные нельзя загружать в иностранные сервисы.