Глобальный характер технологий искусственного интеллекта вступает в конфликт с национальным суверенитетом данных. Большинство мощных нейросетей (GPT-4, Claude, Midjourney) хостятся в США или Европе. Трансграничная передача данных в ии сервисах — это головная боль для российского бизнеса. С 1 марта 2023 года процедура передачи данных за рубеж кардинально усложнилась. Теперь бизнес обязан не просто передавать данные, а уведомлять Роскомнадзор и ждать разрешения (в некоторых случаях).

«Использование любого зарубежного API (даже для перевода текста), куда попадают данные клиентов, — это трансграничная передача. Игнорирование правил уведомления РКН влечет штрафы и запрет на передачу, что может остановить работу вашего сервиса».

Ви Эф Эс Консалтинг помогает компаниям наладить легальные каналы обмена данными с зарубежными партнерами и AI-провайдерами.

Новые правила трансграничной передачи (ст. 12 152-ФЗ)

Процедура зависит от страны-получателя:

  • Адекватные страны: Страны Конвенции Совета Европы и перечня РКН (Китай, Казахстан и др.). Передачу можно начинать сразу после уведомления.
  • Неадекватные страны (США, ЕС в текущей трактовке): Передача разрешена только после истечения 10 дней с момента уведомления РКН, если не поступил запрет. Это критично, так как основные AI-сервисы находятся в США.

Обязанности оператора

  1. Запрос информации: До подачи уведомления вы должны запросить у иностранного партнера (например, OpenAI) сведения о мерах защиты данных и правовом регулировании в его стране.
  2. Оценка вреда: Провести оценку рисков утечки и нарушения прав субъектов.
  3. Уведомление: Направить официальное уведомление в РКН.

Как использовать зарубежный ИИ легально?

  • Обезличивание: Передавать за границу не ПДн, а хеши или обезличенные ID.
  • Локализация: Обеспечить первичный сбор и хранение данных в РФ.
  • Согласие: Получать отдельное письменное согласие на трансграничную передачу в страны, не обеспечивающие адекватную защиту.

Мы берем на себя взаимодействие с регулятором и подготовку всей документации.

VFS Consulting Юридические решения нового поколения
Трансграничная передача данных в ИИ сервисах: Правила 152-ФЗ
+7 (495) 266-06-93
  • Юридическая помощь в решении проблемных ситуаций
  • Консультации юриста онлайн проводятся Пн-Пт, с 10:00 до 18:00 часов

    Получить консультацию

    Кейсы из практики

    ai

    Уведомление РКН о трансграничной передаче для AI-стартапа

    SaaS-сервис использовал API OpenAI для функций автодополнения текста. Серверы находятся в США (страна, не обеспечивающая адекватную защиту по мнению РКН). Мы подготовили уведомление о намерении осуществлять трансграничную передачу, провели оценку вреда субъектам и обосновали правовые основания передачи. РКН не вынес запрет, сервис продолжил работу легально.

    Результат

    Процедура уведомления пройдена успешно.

    ai

    Локализация данных клиентов международной CRM-системы

    Международная компания с офисом в РФ использовала облачную CRM с AI-аналитикой на серверах в ЕС. Это нарушало требование о локализации (первичный сбор в РФ). Мы сопроводили проект миграции: была развернута база данных в российском дата-центре для первичной записи, настроена репликация в европейское облако для аналитики. Это удовлетворило требования 152-ФЗ.

    Результат

    Штрафы за локализацию (до 6 млн руб.) предотвращены.

    Часто задаваемые вопросы

    FAQ о трансгране.

    Можно ли запретить трансграничную передачу данных?
    Да, Роскомнадзор имеет право запретить передачу данных в конкретную страну или конкретному получателю, если это угрожает обороне, безопасности или правам граждан.
    Считается ли использование Google Analytics трансграничной передачей?
    Да, так как данные (IP-адреса, cookie, user-agent) отправляются на серверы Google. Это требует уведомления РКН.
    Что делать, если иностранный вендор не отвечает на запрос?
    Если вы не можете получить от иностранного лица сведения о мерах защиты, вы не имеете права подавать уведомление и осуществлять передачу. Это тупик, требующий смены вендора или архитектуры решения.

    Консультация юриста

    Заполните форму, и наш эксперт свяжется с вами для бесплатной консультации





      Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности