Можно ли кормить ChatGPT договорами: 152-ФЗ для компании
ChatGPT и 152-ФЗ встречаются в один момент: сотрудник вставляет в чат договор с ФИО, телефоном и адресом клиента. Закон нейросети не запрещает. Он спрашивает, что именно ушло в модель и куда.
Это не юридическая консультация. Ниже — рабочая рамка для руководителя, который уже видит, что команда кормит чат файлами, а политики ещё нет.
Что считается персональными данными в чате
ФИО вместе с договором, адресом или телефоном, кадровый файл, переписка с клиентом, сведения о здоровье — это персональные данные. Их отправка в сервис есть обработка по смыслу 152-ФЗ «О персональных данных».
Идеи, черновик письма без имён, описание товара, скрипт продаж без клиентов — обычно нет. Середина опаснее краёв: «чуть подчистить шапку договора» часто оставляют ИНН, подпись и почту в теле файла.
С 26 июля 2026 действует уточнённая редакция правил трансграничной передачи. Если файл уходит в зарубежный сервис, компания смотрит не только «модель умная», но и статью 12: основание, страна получателя, уведомление, когда оно нужно. Оператор здесь — организация, не менеджер, который нажал Ctrl+V.
«Не используем для обучения» в настройках чата эти обязанности не отменяет.
Куда уходят данные: личный Plus, Team, шлюз
Три разных контура, один закон.
- Личный ChatGPT сотрудника. Файл уходит в кабинет OpenAI с частной почты. Компания часто даже не знает, что передача была. Договор и история принадлежат человеку.
- Официальный Team / Business. Пространство общее, биллинг всё равно зарубежный. Из России его ещё и не оплатить картой РФ.
- Российский сервис с зарубежными моделями. Договор и счёт — на исполнителе в РФ. Сам запрос к GPT, Claude или Gemini по-прежнему может уйти за границу. Шлюз не делает иностранную модель «российской».
Отдельно стоят GigaChat и YandexGPT: если политика запрещает вынос, их держат в том же списке, а не в личном аккаунте «на всякий случай». Общая логика моделей — в статье нейросети для бизнеса без VPN.
Что можно грузить, а что нельзя без отдельного решения
Практическая развилка, которую юристы обычно подтверждают, а не заменяют:
- можно — тексты без идентификаторов, шаблоны, публичные материалы, синтетика;
- только после очистки — договор, акт, переписка, из которых убрали имена, контакты, уникальные номера;
- нельзя «просто так» — сканы паспортов, выгрузки заказов с телефонами, медданные, полные анкеты соискателей.
Если задача — именно правка договора с реквизитами сторон, это уже не «спросить ChatGPT», а решение оператора: основание, оценка риска, иногда российский контур вместо зарубежного.
Как подключить GPT команде в принципе — в статье ChatGPT для бизнеса в России.
Что здесь делает командный кабинет — и чего не делает
Запретить вставку ФИО одной кнопкой ни один чат не умеет. Кабинет может убрать худшее: личные аккаунты, общий пароль, файл, который живёт в чужой почте.
В Коллективе владелец видит, кто ходит в модели, ставит лимит и отключает доступ, не удаляя историю организации. Файлы лежат в общей библиотеке, а не в десяти Plus. Это контроль контура, не разрешение Роскомнадзора и не замена локализации баз по части 5 статьи 18.
Имеет смысл написать короткую внутреннюю памятку: что нельзя вставлять, какую модель брать на чувствительное, кого звать, если файл уже ушёл. Потом открыть демо на 50 токенов и посмотреть, как команда спрашивает на своих — уже очищенных — файлах.
Частые вопросы
Можно ли загружать договор в ChatGPT?
Договор без персональных данных и коммерческой тайны — обычно да, если это не запрещено вашей политикой. Договор с ФИО и контактами клиента — только после решения оператора, часто после обезличивания. В зарубежный сервис это ещё и трансграничная передача.
Снимает ли российский шлюз 152-ФЗ?
Нет, если модель зарубежная. Он даёт договор, роли и учёт. Страна обработки запроса зависит от маршрута модели.
Кто отвечает, если сотрудник вставил паспорт?
Как правило, компания как оператор. Поэтому личные аккаунты опаснее общего кабинета: вы узнаёте о передаче последними.
Создать организацию можно без карты. Сначала прогоните шаблон без имён — и только потом решайте, какой модели вообще можно показывать боевой договор.