Защита данных в эпоху ИИ: биометрия, privacy-функции и обучение моделей

Компания загрузила в ИИ-модель записи звонков, фотографии сотрудников или клиентскую базу. Даже если из файлов удалили имена, набор может остаться персональным: человека выдадут голос, лицо, номер телефона или сочетание других признаков.

Приказ Роскомнадзора от 19 июня 2025 года № 140 утвердил требования и методы обезличивания персональных данных. Минюст зарегистрировал его 31 июля 2025 года под № 83110. До запуска проекта руководителю нужно проверить не название набора, а его содержание: какие сведения увидит модель, зачем их обрабатывают и можно ли установить конкретного человека.

31 июля — дата регистрации приказа, а не указанная в этом материале дата вступления его в силу. Перед запуском проекта проверьте действующую редакцию акта и дату начала её применения по официальной публикации.

Сначала определите, какие данные увидит модель

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» относит к персональным данным любую информацию о прямо или косвенно определённом либо определяемом человеке.

Одного ФИО здесь нет. В записи разговора могут остаться телефон, должность и сведения о заказе. На фотографии видны лицо, рабочее место или пропуск. История обращений иногда позволяет связать действия с конкретным клиентом.

Биометрические данные — это сведения о физиологических и биологических особенностях человека, которые используют для установления личности. Поэтому фотография или голос сами по себе ещё не определяют правовой режим. Сначала выясните, что делает система: устанавливает конкретного человека или извлекает общие признаки без идентификации.

Обезличенными считаются данные, по которым нельзя установить их принадлежность конкретному человеку без дополнительной информации. Удалить имя бывает недостаточно.

До загрузки опишите набор. Перечислите поля и файлы, укажите, кого можно определить напрямую и какие сведения восстановят личность при сопоставлении с другими базами. Это практический шаг, а не формальное требование к названию файла или папки.

Обучение модели состоит из операций с данными

Закон № 152-ФЗ трактует обработку широко. В неё входят сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Загрузка набора в модель — не одна операция. Сначала компания извлекает сведения из своей системы. Затем может передать их поставщику, сохранить на его площадке, использовать для обучения и удалить исходные файлы. Каждый этап нужно описать отдельно.

У обработки должно быть правовое основание. Состав и объём данных должны соответствовать заявленной цели. Компания также отвечает за точность и актуальность сведений и защищает их от доступа посторонних. Эти требования следуют из принципов обработки персональных данных по Закону № 152-ФЗ.

Сформулируйте цель одним предложением, которое можно проверить. «Для развития ИИ» ничего не ограничивает. Формулировка «обучить классификатор распределять обращения по темам» позволяет понять, нужны ли модели имена клиентов, номера телефонов, записи голосов и история покупок.

После этого укажите правовое основание для каждой категории данных и каждой операции. Основание, которое компания использует для работы основной системы, не обязательно охватывает обучение модели. Это нужно проверить отдельно.

Обезличивание не равно удалению

После обезличивания данные остаются в системе, но определить человека без дополнительной информации нельзя. После уничтожения восстановить содержание данных в информационной системе невозможно. Результат разный — значит, и операции нельзя смешивать.

Приказ Роскомнадзора от 19 июня 2025 года № 140 устанавливает требования и методы обезличивания. Он не применяется к случаям, указанным в п. 9.1 ч. 1 ст. 6 Закона № 152-ФЗ. Содержание этого исключения нужно сверять с действующей редакцией закона: имеющихся данных недостаточно, чтобы раскрыть его без риска ошибки.

Формального обезличивания тоже мало. Набор нужно проверить на обратную идентификацию. Например, из записи убрали имя, но оставили редкий диагноз, должность и название небольшого подразделения. Вместе эти сведения могут указать на одного сотрудника.

Храните сведения для обратного сопоставления отдельно от обучающего набора и ограничьте к ним доступ. Затем проверьте, сможет ли сотрудник, поставщик модели или другой получатель связать запись с человеком через доступные ему базы. Такая мера снижает риск, но сама по себе не доказывает соблюдение закона.

Privacy-функции должны охватывать все копии данных

Блокирование персональных данных — это временное прекращение их обработки. Уничтожение должно исключать восстановление содержания в информационной системе. Конфиденциальность требует защитить сведения от доступа посторонних.

Поэтому кнопки «удалить профиль» недостаточно, если данные остались в обучающем наборе, резервной копии, журнале операций или системе поставщика. Компания должна знать, где лежит каждая копия и что с ней происходит.

Свяжите пользовательские команды с внутренним движением данных. Для удаления перечислите системы, назначьте ответственных и определите, чем подтвердить результат. Для блокирования укажите, какие операции прекращаются и где технически действует запрет.

Поставщика модели проверьте отдельно. Передача персональных данных на территорию иностранного государства считается трансграничной. Представленные сведения не раскрывают условия её допустимости, порядок действий и сроки. Достраивать их по аналогии нельзя: нужна отдельная проверка по действующей редакции Закона № 152-ФЗ и документам проекта.

Ответственность за допуск данных остаётся у компании

Поставщик может рассказать, как защищает свою платформу. Но цель обработки данных вашей компании он не определяет и правовое основание за неё не выбирает.

Допускайте идентифицируемые данные к проекту только после того, как компания определит цель, правовое основание, состав операций и меры конфиденциальности. Для биометрических признаков нужен отдельный ответ: использует ли система их для установления личности. Обезличенный набор нужно проверить на возможность обратного сопоставления с человеком.

Закон № 152-ФЗ указан в редакции с изменениями, внесёнными Федеральным законом от 26 июля 2026 года № 265-ФЗ. Доступные сведения не раскрывают содержание этой поправки и дату вступления отдельных положений в силу. Поэтому из них нельзя заключить, что с 26 июля изменился конкретный порядок обучения ИИ-моделей.

Это общий порядок. Вывод по вашему проекту зависит от состава набора, архитектуры системы, договора с поставщиком и фактического движения данных.

Пять вопросов перед загрузкой набора

До передачи данных владелец процесса должен письменно ответить на пять вопросов:

1. Кого можно определить по данным напрямую или после сопоставления с другими сведениями?
2. Использует ли система лицо, голос или другой биометрический признак для установления личности?
3. Какова точная цель обработки и на каком правовом основании она ведётся?
4. Какие операции выполняют компания и поставщик модели, где при этом хранятся данные?
5. Можно ли восстановить сведения или связать их с человеком после заявленного обезличивания?

Если хотя бы одного ответа нет, не передавайте набор в обучение до правовой и технической проверки. Закон № 152-ФЗ прямо не устанавливает такого запрета. Это практическое правило допуска: сначала компания определяет режим данных и отслеживает их движение, затем запускает модель.