Персональные данные
Трансграничная передача данных во внешний AI-сервис оформлена по установленной процедуре
До начала передачи персональных данных на территорию иностранного государства оператор уведомляет уполномоченный орган и оценивает условия защиты данных в принимающей стране.
Текст нормы для сверки с первоисточником
ст. 12 (в редакции 265-ФЗ). Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу, а также получить сведения об обеспечении защиты передаваемых персональных данных принимающей стороной.
Что норма означает при использовании ИИ
Обращение к иностранному API — это передача данных иностранному юридическому лицу. Если в запрос попадают персональные данные, возникает трансграничная передача независимо от того, как это названо во внутренних документах.
В 2026 году регулирование трансграничной передачи ужесточено 265-ФЗ, поэтому сценарий «российская компания → иностранный AI-сервис → персональные данные» нельзя рассматривать только через призму специального регулирования ИИ.
Практический вывод: либо исключить персональные данные из запросов к иностранным сервисам техническими средствами, либо выстроить полноценную процедуру трансграничной передачи.
Условия юридической применимости
Операторы, использующие иностранные AI-сервисы
- Организации, использующие иностранные AI-сервисы, облачные модели и API, если в обработку попадают персональные данные.
Что проверяется
- какие AI-сервисы размещены за пределами РФ
- попадают ли персональные данные в запросы к этим сервисам
- подано ли уведомление о трансграничной передаче и получены ли сведения о защите данных
- есть ли технические меры, исключающие передачу персональных данных за рубеж
Чем подтверждается выполнение
- из открытых источников: используемые организацией внешние сервисы и их юрисдикция
- от организации: перечень AI-сервисов, уведомления и договоры
- Уведомление о трансграничной передаче
- Сведения об обеспечении защиты данных принимающей стороной
- Договор с поставщиком AI-сервиса
- Настройки фильтрации персональных данных в запросах
Что нужно сделать
Нормативные темы
Источники
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"
ст. 12 (в редакции 265-ФЗ)
https://www.consultant.ru/document/cons_doc_LAW_61801/Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)
Смежные требования
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- cb-notification
- Тип источника
- Федеральный закон
- Статус нормы
- Изменяется
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке