Безопасность данных в AI-сервисах: что нужно знать в 2026 году
2026-02-28 · 8 мин
Как AI-сервисы обрабатывают ваши данные. 152-ФЗ, хранение данных, шифрование. Что проверять перед загрузкой документов.
Загрузка конфиденциальных документов в AI-сервис — это вопрос доверия. Разбираемся, на что обращать внимание.
Что проверять
1. Где хранятся данные?
- Российские серверы = 152-ФЗ
- Зарубежные серверы = данные в чужой юрисдикции
2. Удаляются ли файлы?
- Хороший сервис удаляет файлы после обработки
- Плохой — хранит «для улучшения качества»
3. Используются ли данные для обучения?
- ChatGPT: по умолчанию да (можно отключить)
- Умнетикс: нет, никогда
4. Есть ли шифрование?
- HTTPS для передачи
- Шифрование при хранении (AES-256)
152-ФЗ: что требует закон
- Согласие пользователя на обработку ПД
- Хранение ПД на серверах в РФ
- Возможность отозвать согласие
- Уведомление Роскомнадзора
Как Умнетикс защищает данные
- Серверы в России
- Файлы удаляются после сессии
- Данные не используются для обучения
- HTTPS + шифрование
- Согласие по 152-ФЗ
Какие вопросы стоит задать любому сервису
Прежде чем загружать договор или скан паспорта, полезно понимать три вещи. Они не зависят от того, чей это сервис.
Где физически обрабатывается файл. Если серверы за границей, вы совершаете трансграничную передачу данных со всеми вытекающими обязанностями — особенно если в файле есть персональные данные сотрудников или клиентов.
Сколько файл там хранится. Одно дело — обработали и удалили, другое — оставили в вашем аккаунте навсегда.
Что происходит с содержимым. Используется ли оно для обучения моделей, имеют ли доступ сотрудники сервиса, что будет при утечке.
Ответы на это должны быть в политике конфиденциальности. Если их там нет — это само по себе ответ.
Как устроено у нас
Файлы обрабатываются на серверах в России в соответствии с 152-ФЗ и удаляются после обработки. Мы не передаём их третьим лицам и не используем содержимое документов для обучения.
Практическое следствие: договор, который вы загружаете для проверки, не уезжает в чужую юрисдикцию и не остаётся лежать в облаке неопределённое время.
Что зависит от вас
Даже самый аккуратный сервис не отменяет базовой гигиены.
- Не загружайте лишнего. Если для задачи нужны три страницы из тридцати, вырежьте их и работайте с ними.
- Убирайте то, что не относится к делу. Удаление страниц занимает секунды, а на лишних листах часто оказываются чужие персональные данные.
- Помните про геометки в фотографиях. Снимок с телефона хранит координаты места съёмки; при сжатии служебные данные убираются.
- Предупреждайте о записи разговоров. Запись собеседования или переговоров — это персональные данные собеседника.
Особые случаи
Есть категории документов, для которых решение о загрузке куда бы то ни было принимается не по удобству, а по внутренним правилам: сведения, составляющие коммерческую или государственную тайну, медицинские данные, материалы судебных дел.
Здесь честный ответ такой: если ваши правила запрещают выносить документ за периметр, никакие заверения сервиса этого не меняют. Для остальных случаев важно понимать, где обрабатываются данные и как долго хранятся — и выбирать осознанно.
Чек-лист перед загрузкой
- Нужен ли весь файл или хватит части.
- Есть ли в нём данные, которые не относятся к задаче.
- Знаете ли вы, где обрабатывается файл и когда удалится.
- Разрешают ли ваши внутренние правила такую обработку.
- Предупреждены ли люди, чьи данные в документе, если это требуется.
Что говорит закон
Основной документ — 152-ФЗ «О персональных данных». Из него следуют три практических требования к любому, кто обрабатывает данные людей.
Локализация. Базы с персональными данными россиян должны находиться на территории России. Отправляя резюме кандидата или скан паспорта в зарубежный сервис, вы формально совершаете трансграничную передачу — и должны иметь для этого основание.
Основание обработки. Согласие человека, договор с ним или прямое указание закона. «Мне так удобнее» основанием не является.
Срок хранения. Данные хранятся, пока есть цель обработки. Резюме отклонённого кандидата через полгода хранить не на чем.
Ответственность за это несёт оператор — то есть вы, а не сервис, которым вы пользуетесь. Сервис отвечает за свою часть: где обрабатывает и как защищает.
Типы данных и уровень осторожности
Не все документы одинаковы, и относиться к ним одинаково не нужно.
Обычные рабочие документы — договоры с юрлицами, счета, техническая документация. Риск невысокий, ограничения — в основном коммерческая тайна.
Персональные данные сотрудников и клиентов — резюме, паспорта, трудовые договоры, медицинские справки. Здесь работают требования 152-ФЗ в полном объёме.
Специальные категории — данные о здоровье, судимости, взглядах. Требования строже, оснований для обработки меньше.
Тайна — коммерческая, банковская, врачебная, адвокатская. Решение о любой внешней обработке принимается по внутренним правилам, а не по удобству.
Практический вывод: договор поставки и медицинскую карту нельзя обрабатывать «одинаково просто».
Что проверить в сервисе за пять минут
- Где серверы. Ищите в политике конфиденциальности слова про территорию обработки.
- Срок хранения файлов. «Удаляем после обработки» и «храним в вашем аккаунте» — разные вещи.
- Используются ли данные для обучения. Многие зарубежные сервисы по умолчанию используют, и отключается это только в платных тарифах.
- Есть ли реквизиты оператора. Если непонятно, кто юридически обрабатывает данные, это тревожный знак.
- Как удалить данные. Должен быть понятный способ, а не переписка с поддержкой.
Практическая гигиена
Что можно сделать самому, независимо от сервиса.
Загружать минимум. Из тридцатистраничного договора для проверки конкретного пункта нужны три страницы: вырежьте их.
Убирать лишнее. Удаление страниц занимает секунды, а на лишних листах часто чужие данные.
Помнить про метаданные. Фотография с телефона хранит координаты съёмки, документ Word — имя автора и историю правок. При сжатии фото служебные данные убираются.
Не пересылать через мессенджеры паспорта. Мессенджер — не хранилище: история переписки живёт долго и синхронизируется на все устройства.
Как устроено у нас
Файлы обрабатываются на серверах в России в соответствии с 152-ФЗ, удаляются после обработки, содержимое не используется для обучения моделей и не передаётся третьим лицам. Оплата проходит российскими платёжными системами, чеки формируются по 54-ФЗ.
Это снимает вопрос локализации и трансграничной передачи, но не снимает ваших обязанностей как оператора: согласие, основание и срок хранения остаются на вас.
Чек-лист перед загрузкой любого документа
- Нужен ли весь файл или хватит нескольких страниц.
- Есть ли в нём данные, не относящиеся к задаче.
- К какому типу относятся данные: обычные, персональные, специальные, тайна.
- Знаете ли вы, где обрабатывается файл и когда он удалится.
- Разрешают ли внутренние правила такую обработку.
- Предупреждены ли люди, чьи данные в документе.
Если хотя бы на один вопрос нет ответа — сначала ответ, потом загрузка.
Сервисы, о которых идёт речь
- Умнетикс Транскрибация — превращает запись разговора в текст, по которому можно искать
- Умнетикс Документы — читает документ за вас и показывает, на что смотреть
- Умнетикс Арт — приводит фотографии в порядок и делает из них новые
- Умнетикс Конвертер — открывает и переделывает файлы, которые не открываются