Использование генеративных ИИ-ассистентов в работе с обращениями граждан, документами и аналитикой — мощный инструмент повышения эффективности госуслуг. Однако его применение напрямую связано с обязательным соблюдением Федерального закона №152-ФЗ «О персональных данных» — иначе любая цифровая инициатива рискует стать нарушением прав граждан и поводом для проверок, штрафов и потери доверия.

1. Что такое персональные данные в контексте ИИ?

Согласно ст. 3 ФЗ-152, персональные данные — это любая информация, относящаяся к прямо или косвенно идентифицируемому физическому лицу:
- ФИО, адрес, дата рождения
- номер телефона, email
- данные о доходах, здоровье, семейном положении
- даже геолокация, IP-адрес, аудио- и видеозаписи разговоров — если они позволяют установить личность.

ИИ-ассистенты (GigaChat, SberGPT, DeepSeek) работают именно с этими данными:
- читают текст обращений,
- распознают речь в звонках,
- анализируют сканы паспортов и справок.
→ Это означает: каждый запрос к ИИ — это обработка персональных данных.

2. Ключевые требования ФЗ-152 при использовании ИИ

3. Практические примеры нарушений и решений

❌ Нарушение:
Сотрудник МФЦ копирует полный текст обращения (с ФИО, адресом, номером телефона) и вставляет его в ChatGPT (западный ИИ).
→ Данные уходят за рубеж — нарушение ст. 18 ФЗ-152.

✅ Решение:
Использовать GigaChat — данные остаются в РФ. Перед отправкой — удалить из текста телефон и email, если они не нужны для ответа.

❌ Нарушение:
Система автоматически сохраняет историю всех диалогов с ИИ в общей базе для «обучения».
→ Нарушение ст. 11 — хранение данных дольше срока, необходимого для цели.

✅ Решение:
Настроить ИИ-систему на автоматическое удаление данных через 24 часа после ответа. Использовать режим «без сохранения истории».

❌ Нарушение:
ИИ запрашивает у гражданина «дополнительные данные» — например, «Какой у вас статус семьи?» — через чат-бота без письменного согласия.
→ Нарушение ст. 9 — сбор данных без согласия.

✅ Решение:
ИИ может задавать вопросы только на основе уже предоставленных документов. Если нужны дополнительные данные — направить гражданина на официальный портал или в МФЦ.

4. Рекомендации для госорганов

1. Используйте только российские ИИ-платформы — GigaChat, SberGPT, DeepSeek.
2. Не передавайте в ИИ данные, не относящиеся к задаче — минимизируйте.
3. Отключите сохранение истории диалогов — данные не должны накапливаться.
4. Проводите аудит — раз в квартал проверяйте, какие данные обрабатываются и где.
5. Обучайте персонал — каждый сотрудник должен понимать: «ИИ — это не волшебная коробка, а инструмент обработки персональных данных».
6. Документируйте процессы — введите внутреннюю инструкцию: «Как работать с ИИ в соответствии с ФЗ-152».

Вывод

ФЗ-152 — не препятствие для внедрения ИИ, а рамки ответственного использования.
Соблюдение закона — это не бюрократия, а гарантия доверия граждан.
Те, кто использует ИИ с учетом ФЗ-152, получают не только легальность, но и реальное преимущество:
- снижение рисков проверок,
- повышение прозрачности,
- укрепление репутации государственного сервиса.

ИИ должен работать для человека, а не над человеком.
И только тогда он становится инструментом справедливости — а не контроля.