243-ФЗ с 1 марта 2027 года: что меняется для коммерческих компаний
Использование готовых ИИ-сервисов остаётся допустимым. Вопрос — в данных, которые уходят в сервис, и в правилах работы с ним.
Какая статья подходит именно вам?
Мы используем ChatGPT, GigaChat, Claude и другие готовые сервисы
Вы здесь. Эта статья — про компанию, которая пользуется готовыми ИИ-сервисами для повседневных задач.
Главное за 30 секунд
Использование готовых ИИ-сервисов остаётся допустимым
Если компания использует ChatGPT, GigaChat или другие готовые сервисы для повседневных задач, сама по себе такая модель работы 243-ФЗ не запрещается.
Главный вопрос — какие данные уходят в сервис
Персональные данные, коммерческая тайна и условия договоров защищены 152-ФЗ и 98-ФЗ. Эти требования действуют уже сегодня и не зависят от новой даты.
Появятся требования к маркировке публикуемых материалов
С 1 марта 2027 года начинают действовать положения о маркировке материалов, созданных с применением искусственного интеллекта. Порядок уточнят подзаконные акты.
Для отдельных отраслей возможны дополнительные правила
Правительство РФ вправе определить сферы, где допустимы модели только отдельных категорий. Перечень таких сфер на сегодня не опубликован.
Что действительно изменится после 1 марта 2027 года
Изменения связаны не с запретом технологий, а с управлением их использованием и соблюдением действующих требований к данным.
Можно продолжать использовать ИИ
Общего запрета на применение готовых ИИ-сервисов закон не вводит и не требует всем переходить на модели определённой категории.
Что делать уже сейчас
- Не сворачивать работающие сценарии использования ИИ.
- Зафиксировать, какими сервисами компания пользуется сегодня.
Нужно понимать, какие данные отправляются в сервис
Ответственность за передачу сведений остаётся на компании: состав данных определяет, допустим сценарий или нет.
Что делать уже сейчас
- Определить перечень сведений, которые нельзя передавать во внешние сервисы.
- Проверить условия сервиса: где обрабатываются данные и используются ли они для обучения.
Появятся требования к маркировке материалов
Положения о маркировке касаются материалов, созданных с применением искусственного интеллекта, и вступают в силу с 1 марта 2027 года.
Что делать уже сейчас
- Фиксировать в редакционном процессе, какие материалы созданы с участием ИИ.
- Хранить исходную версию материала, чтобы проставить маркировку было технической задачей.
Для отдельных отраслей могут появиться дополнительные правила
Ограничения по категориям больших фундаментальных моделей могут быть введены для конкретных сфер актами Правительства РФ.
Что делать уже сейчас
- Проверить, не относятся ли отдельные процессы компании к регулируемым сферам.
- Выбирать инструменты так, чтобы сервис можно было заменить без переделки процесса.
Вся логика на одной схеме
Используете ChatGPT, GigaChat или другой готовый сервис
Можно продолжать использовать
Проверяете, какие данные уходят в сервис
Маркируете публикуемый контент
Решение принимает человек
Что уже действует независимо от 243-ФЗ
Основной практический риск сегодня создаёт не новая дата, а действующие требования к данным. Они применяются с момента, когда сотрудник открывает окно ИИ-сервиса.
Персональные данные — 152-ФЗ
Что нельзя делать
- Загружать клиентские базы, списки сотрудников, паспортные и контактные данные
- Передавать данные в сервис, условия которого не описывают место и порядок обработки
Что можно
- Работать с обезличенными и обобщёнными сведениями
- Использовать ИИ для черновиков и формулировок без реальных персональных данных
Коммерческая тайна — 98-ФЗ
Что нельзя делать
- Загружать договоры, коммерческие условия, себестоимость, закупочные цены
- Передавать документы с грифом «Коммерческая тайна» во внешние сервисы
Что можно
- Работать с типовыми формулировками и публичными материалами
- Использовать внутренний контур для документов, где состав сведений закрыт
Государственная тайна
Что нельзя делать
- Передавать сведения, составляющие государственную тайну, в любые внешние сервисы
- Использовать публичные ИИ-сервисы на рабочих местах, где обрабатываются такие сведения
Что можно
- Использовать ИИ только в контурах, отвечающих установленному режиму защиты
Критическая информационная инфраструктура
Что нельзя делать
- Подключать внешние ИИ-сервисы к значимым объектам КИИ без отдельной оценки
Что можно
- Использовать ИИ в процессах, не связанных со значимыми объектами, по установленным правилам
Как это выглядит в реальных отделах
Сотрудник пишет статью через ChatGPT
Материал публикуется на сайте
Допустимо
Что проверить?
Зафиксируйте, что материал создан с участием ИИ, и проверьте факты перед публикацией: с 1 марта 2027 года такие материалы попадут под требования к маркировке.
Менеджер вставляет договор клиента
Просит краткое изложение условий
Требует правил
Почему это риск?
В договоре есть коммерческие условия и данные сторон — это 98-ФЗ и 152-ФЗ. Нужен внутренний контур или работа с обезличенным текстом.
Резюме кандидатов анализирует ИИ
Формируется короткий список
Требует правил
Где нужен человек?
Резюме — персональные данные, а решение по кандидату принимает уполномоченный сотрудник. Модель субъектом ответственности не является.
Сотрудник хочет загрузить акт от контрагента
Просит проверить реквизиты
Смотрите на состав сведений
Можно ли загрузить акт?
Публичный сервис — нет: в акте есть контрагент, суммы и подписанты. Тот же сценарий во внутреннем контуре допустим.
Что запрещать не нужно
Избыточные запреты не снижают риск, а переводят использование ИИ в теневой режим, где компания перестаёт видеть, какие данные уходят наружу.
Пять действий, которых достаточно
Закон такого перечня не устанавливает — это рекомендация, достаточная для компании, которая пользуется готовыми сервисами.
- 01Провести инвентаризацию ИИ-сервисов: чем и в каких задачах пользуется компания.
- 02Определить, какие данные можно передавать во внешние сервисы, а какие — нельзя.
- 03Утвердить правила использования ИИ на одну страницу.
- 04Назначить ответственного за работу с ИИ-инструментами.
- 05Проверять список сервисов не реже одного раза в квартал.
Типичные ошибки компаний
Особые случаи
FAQ
Вопросы и ответы
Итог
Если компания использует готовые ИИ-сервисы для внутренних задач, 243-ФЗ не требует срочной смены технологий. Основное внимание следует уделить данным, правилам использования ИИ и соблюдению уже действующих требований 152-ФЗ, 98-ФЗ и отраслевого регулирования.
Для организаций, работающих в специальных режимах — госсектор, КИИ, корпоративный ИИ, — действуют дополнительные требования, которые рассмотрены в отдельных материалах.