Штраф за договор в ChatGPT: автор разобрал, что реально грозит по 152-ФЗ
Штраф за договор в ChatGPT: автор разобрал, что реально грозит по 152-ФЗ Автор разбора на Хабре отвечает на популярный вопрос «что мне будет, если вставить договор в ChatGPT». Цифра «20 тысяч рублей штрафа», которую выдаёт поиск, неверна: она взята из старой редакции закона и была верхней планкой для должностного лица, а не для компании. Главный тезис автора: нейросеть юридически не инструмент вроде Word, а иностранный контрагент со своей юрисдикцией. Автор подчёркивает, что он не юрист, и отмечает, где пересказ, а где текст закона. Договор между двумя ООО кажется документом без персональных данных, но это не так: там есть ФИО и должность подписанта, данные тех, кто действует по доверенности, у ИП — паспорт и адрес, в реквизитах — телефон и почта менеджера. Разобранный автором договор перевозки содержал данные четырёх человек. То, что фамилия директора видна в ЕГРЮЛ, статуса персональных данных не снимает — такова последовательная позиция регулятора. Что реально применимо. По части 1 статьи 13.11 КоАП (обработка данных без основания или не в тех целях) юрлицу грозит 150–300 тысяч рублей, повторно — 300–500 тысяч: для исполнения договора данные подписанта обрабатывать можно и без согласия, но «проверить через сторонний сервис» — другая цель. Часть 10 — отсутствие уведомления Роскомнадзора об обработке — ещё 100–300 тысяч, и к нейросети это не привязано, просто вскроется вместе с ней. Миллионные штрафы за утечки сюда не относятся: утечка по закону начинается от тысячи пострадавших, один договор до неё не дотягивает. Передача в зарубежный чат — это трансграничная передача, то есть передача данных в другую страну иностранному лицу; достаточно предоставить доступ, «отправлять файл» не обязательно. С 1 марта 2023 года нужно отдельное уведомление Роскомнадзора: для стран из перечня с «адекватной защитой» — передавать можно сразу после подачи, для США и Евросоюза — ждать десять рабочих дней, за которые передачу могут запретить. Вторая проблема: обработку можно поручать другому лицу только по договору поручения, а с OpenAI или Google у вашего ООО такого договора нет и не будет — только пользовательское соглашение. Страхи автор гасит: уголовная статья 272.1 УК касается данных, «полученных путём неправомерного доступа», — менеджер с рабочим договором под неё не подпадает. Запрета иностранных нейросетей нет: понятие ограничений для «трансграничных технологий ИИ» из принятого закона убрали, а Роскомнадзор в феврале 2026 сообщил, что решений об ограничении ChatGPT не поступало. Судебная практика тоже не сенсационна: с начала 2025 по август 2026 — 40 протоколов и штрафов всего на 2,6 млн рублей, оборотные штрафы ни разу не применялись. Первые дела по «миллионным» частям кончились предупреждениями (онлайн-школа Ukids со утечкой 100+ тысяч человек, «ПКР Аналитика» с 70 тысячами), а РЖД апелляция вовсе освободила от штрафа — вина не доказана. Деньги собирают по частям 1 и 10 — как раз тем, что применимы к нейросети. Судов по 152-ФЗ именно из-за нейросетей автор не нашёл ни одного — снаружи вставка в чат не видна, пока данные не всплывут где-то ещё. Но есть свежее трудовое дело: 27 июля 2026 суд в Москве признал законным увольнение руководителя отдела продаж с окладом 800 тысяч рублей, которая загружала в DeepSeek отчёты о сделках и финансовые данные. Суд приравнял отправку в нейросеть к разглашению коммерческой тайны — к передаче третьему лицу, а не «использованию инструмента». Работодатель выиграл, потому что у него был оформленный режим коммерческой тайны и сотрудник был ознакомлен под подпись; без него использование нейросети само по себе не было бы нарушением. Источник: https://habr.com/ru/articles/1082750/