Загружать документы клиента в облачный ИИ можно не всегда, и решение принимается не по названию сервиса, а по тому, что именно уходит наружу. Работающая граница выглядит так: обезличенный вопрос по праву — любой доступный сервис; документ клиента с реквизитами и персональными данными — только сервис с российским юрлицом, договором и поручением обработки; материалы, составляющие профессиональную тайну, — только модель, развёрнутая в контуре фирмы.
Для фирмы профессиональных услуг это не абстрактный вопрос комплаенса. У юридической фирмы есть обязательства перед доверителем и режим профессиональной тайны, у аудиторской и бухгалтерской — свои режимы и подписанные соглашения о конфиденциальности, у консалтинга — NDA, в которых прямо перечислено, кому и как можно передавать материалы. Нарушение здесь стоит не штрафа, а практики: клиент, узнавший, что его материалы ушли в чужой сервис, не пишет претензию — он уходит и рассказывает коллегам.
Ниже — три уровня с примерами из работы фирмы, честный разбор того, что даёт и чего не даёт обезличивание, цена собственного контура для фирмы на 20 человек и формулировка, которую имеет смысл держать в договоре с клиентом. Всё — по состоянию на сентябрь 2026 года, с учётом требований к работе с ИИ, вступающих в силу 1 сентября 2026 года.
Три уровня чувствительности и допустимый инструмент
Разложить работу фирмы по уровням проще, чем кажется: почти всё, что специалист хочет отдать модели, попадает в одну из трёх строк таблицы. Спорные случаи разбираются по принципу «если сомневаешься, уровень выше».
| Уровень | Пример из работы фирмы | Что допустимо | Чего делать нельзя |
|---|---|---|---|
| 1. Обезличенный вопрос по праву или учёту | Как считается срок на подачу апелляционной жалобы по этой категории споров; какой счёт применяется в такой операции | Любой доступный сервис — это то же, что поиск в справочно-правовой системе, только формулировка свободная | Прикладывать к вопросу фрагмент документа клиента «для контекста» |
| 2. Документ клиента с реквизитами и персональными данными | Договор контрагента, доверенность, первичка, выписка по счёту | Сервис с российским юрлицом и серверами в РФ, с подписанным договором и поручением обработки персональных данных | Публичный чат-сервис без договора и зарубежная модель через рублёвого посредника |
| 3. Профессиональная тайна и обстоятельства дела | Позиция по спору, переписка с доверителем, материалы дела, черновик заявления | Только модель, развёрнутая в контуре фирмы, с журналом обращений | Любая передача наружу, включая передачу «в обезличенном виде» |
Практическое следствие для проекта автоматизации: как только в составе работ появляется проверка договоров, сборка документов или поиск по архиву дел, вопрос «где считает модель» перестаёт быть техническим. Он определяет, можно ли вообще внедрять узел в фирме, подписавшей соглашения о конфиденциальности, — и решается до начала работ, а не после.
У бухгалтерской и аудиторской фирмы таблица читается так же, но наполнение второго уровня шире, чем кажется. Зарплатная ведомость клиента — это персональные данные его работников, к которым фирма допущена как обработчик по поручению; выписка по счёту — сведения, составляющие банковскую тайну; акт сверки с контрагентом — коммерческие условия третьего лица, которое вообще не подписывало с вами ничего. Каждый из этих документов регулярно оказывается тем самым файлом, который бухгалтер хочет быстро распознать «в чём-нибудь удобном».
Почему обезличивание не панацея
Обезличивание — полезная мера, и отказываться от неё не надо. Оно снимает прямые идентификаторы: имена, ИНН, адреса, номера договоров и счетов. Это снижает ущерб при утечке на стороне сервиса и упрощает выполнение требований по персональным данным. Но оно не делает материал безопасным, и понимать разницу нужно точно.
Первая причина — уникальность фабулы. Фраза «спор о взыскании 12 400 000 ₽ по договору поставки оборудования, апелляция назначена на июль, ответчик — завод в Кемеровской области» не содержит ни одного имени и при этом опознаётся по открытым источникам за считаные минуты. В деле почти всегда есть комбинация суммы, отрасли, региона и стадии процесса, которая встречается ровно один раз.
Вторая причина — качество самой процедуры. Ручная замена по документу на десять страниц регулярно оставляет идентификаторы в местах, куда не смотрят: колонтитул, имя файла, номер счёта в платёжных реквизитах, подпись в конце, свойства документа. Автоматическое обезличивание работает лучше на типовых формах и заметно хуже на переписке и черновиках, где данные не лежат в полях.
Сравнение в две колонки. Левая «Снимается»: имена и должности, ИНН и ОГРН, адреса, номера договоров и счетов, реквизиты банка. Правая «Остаётся»: сумма требования 12 400 000 ₽, отрасль и вид поставки, регион, стадия процесса и месяц заседания, формулировки из оригинального договора. Под колонками общая подпись: «комбинация из правой колонки встречается один раз — этого достаточно, чтобы узнать дело». Ниже узкая полоса «типичные пропуски: колонтитул, имя файла, свойства документа, подпись».
Прямая оплата зарубежных сервисов из России невозможна, поэтому доступ к ним идёт через рублёвых посредников и агрегаторы. С точки зрения защиты данных это не решение, а дополнительное звено: запрос проходит через инфраструктуру посредника, договор заключается с посредником, а не с владельцем модели, и корректно оформить поручение обработки персональных данных в такой цепочке, как правило, невозможно. Для второго и третьего уровня этот путь закрыт независимо от того, насколько удобен сам инструмент.
Свой контур: что нужно фирме на 20 человек
Третий уровень закрывается одним способом — моделью, которая работает внутри фирмы. Вопрос трансграничной передачи при этом снимается целиком: данные никуда не уходят, обращения пишутся в журнал, доступ разграничивается так же, как доступ к делам. Из железа для фирмы на 20 человек нужен один сервер с видеокартой на 24 ГБ видеопамяти — этого хватает на модели среднего размера и 3–5 одновременных запросов, а больше в фирме такого размера и не бывает.
Арифметика проверяемая: 550 000 ÷ 36 = 15 278 ₽ амортизации в месяц, в расчёте округлено до 15 300 ₽; 53 000 ÷ 3 200 = 16,6 часа при ставке юриста 3 200 ₽/час. На фирму из двадцати человек это 2 650 ₽ на специалиста в месяц — меньше, чем стоит одно рабочее место в справочно-правовой системе по верхней границе. Разбор конфигураций, моделей и полной стоимости владения для компаний покрупнее есть в отдельном материале про локальную модель под 152-ФЗ.
Кто это обслуживает. Штатный администратор не нужен: контур не требует ежедневного внимания, а обновление моделей и регресс-проверка занимают несколько часов в месяц и обычно закрываются договором поддержки с подрядчиком. Что действительно нужно от фирмы — один человек, который принимает решения: какие материалы в контур попадают, кто имеет доступ и что делать со спорным случаем.
Столбчатая диаграмма из трёх столбцов: «Аренда GPU-сервера — 53 000 ₽/мес», «Своё железо после 550 000 ₽ разово — 33 300 ₽/мес», «Один оплачиваемый час юриста — 3 200 ₽». Над первым столбцом выноска «= 16,6 часа», над вторым «= 10,4 часа». Внизу подпись: «на одного специалиста из двадцати — 2 650 ₽ в месяц». Оси и единицы подписаны по-русски.
Политика на две страницы и что писать клиенту
Технические меры без письменного правила не работают: специалист, которому неудобно, найдёт обход за один день. Минимально достаточная политика для фирмы умещается на двух страницах и содержит пять пунктов.
- 1Белый список сервисов. Разрешено то, что перечислено; всё остальное запрещено по умолчанию. Список ведёт один назначенный человек, изменения датируются.
- 2Безусловные запреты. Материалы дела, переписка с доверителем и персональные данные третьих лиц не отправляются наружу ни в каком виде, включая обезличенный.
- 3Кто согласовывает исключения. Партнёр, отвечающий за практику, вместе с человеком, ведущим белый список; решение фиксируется письменно, а не устно на планёрке.
- 4Как фиксируется факт использования. Пометка в карточке дела о том, что черновик подготовлен с использованием ИИ-инструмента: при споре о качестве работы это защищает фирму, а не наоборот.
- 5Проверка человеком до отправки. Ни один документ не уходит клиенту, контрагенту или в суд без вычитки специалистом. Это правило без исключений и с фамилией ответственного.
С 1 сентября 2026 года вступает в силу регулирование, которое касается маркировки сгенерированного контента, требований к моделям и обработки персональных данных при их использовании. Для фирмы это означает две практические вещи: наличие внутреннего документа перестаёт быть вопросом вкуса, а четвёртый пункт списка — фиксация факта использования ИИ — из необязательной аккуратности превращается в способ показать, что порядок соблюдался. Перепроверьте действующую редакцию требований перед утверждением политики: с момента публикации этой статьи они могли измениться.
Развёрнутый вариант с реестром сервисов, матрицей допуска и кадровым оформлением разобран в материале про политику использования ИИ в компании. Для фирмы на 20 человек начинать с восьмиразделочного документа не нужно: две страницы, подписанные всеми, работают лучше, чем регламент, который никто не дочитал.
Второй документ — то, что видит клиент. Умалчивать здесь опаснее, чем говорить: фирма, у которой в договоре нет ни слова об инструментах обработки, в случае вопроса оказывается в положении оправдывающейся. Модельная формулировка выглядит так, а окончательную редакцию, разумеется, вы напишете сами.
Исполнитель вправе использовать программные средства автоматизированной обработки текста, включая языковые модели, размещённые в собственной инфраструктуре Исполнителя на территории Российской Федерации. Передача материалов Заказчика внешним поставщикам таких сервисов не производится. Заказчик вправе письменным уведомлением запретить использование указанных средств при работе по договору.
Три вещи в этой формулировке существенны. Первая — указание, что инфраструктура собственная и находится в России: именно это отличает фирму от той, что молча пользуется публичным сервисом. Вторая — прямой запрет на передачу внешним поставщикам, потому что клиента волнует не модель, а адресат. Третья — право клиента запретить: оно почти никогда не используется, но его наличие снимает разговор целиком.
Когда всё это избыточно
Разворачивать контур ради двух запросов в неделю не нужно. Есть три ситуации, в которых достаточно правил и не нужны никакие вложения.
- Фирма не отдаёт модели ничего, кроме вопросов по праву и учёту. Первый уровень не требует ни своего сервера, ни договоров с поставщиком: достаточно письменного запрета прикладывать к вопросу фрагменты документов.
- Поток задач меньше 100–150 обращений к модели в месяц. При такой нагрузке 53 000 ₽ в месяц за контур — это 350–530 ₽ за обращение, и дешевле сделать работу руками. Возвращаться к вопросу стоит, когда обращения станут ежедневными у большинства специалистов.
- Фирма ещё не решила, зачем ей модель. Контур, развёрнутый до появления задачи, простаивает и через полгода отключается за ненадобностью. Правильный порядок — сначала узел с понятным эффектом, например проверка входящих договоров, потом контур под него.
И обратное, что важнее всего перечисленного: никакой контур, никакая политика и никакая формулировка в договоре не заменяют вычитку человеком. Модель ошибается уверенно и вежливо, а отвечает перед клиентом и перед судом специалист с фамилией. Конфиденциальность — это про то, где обрабатываются данные; качество — про то, кто подписывает результат. Смешивать эти два вопроса не стоит: решаются они по-разному.
