Можно ли подключать нейросеть к 1С и не нарушить закон о персональных данных
Коротко: подключать можно, но персональные данные — ФИО, телефоны, паспорта, зарплаты — в зарубежную нейросеть отправлять нельзя без выполнения требований закона. Самый простой безопасный путь: отдавать ИИ только цифры без имён или работать с обезличенной копией базы, а доступ к 1С давать только на чтение.
Откуда вопрос
Самый частый сценарий: бухгалтер или руководитель выгружает из 1С оборотку, карточку счёта или банковскую выписку и закидывает её в ChatGPT, чтобы быстро разобраться. Удобно. Но в этих выгрузках почти всегда есть ФИО, телефоны, суммы выплат конкретным людям. А ChatGPT, Claude и Gemini — сервисы иностранных компаний, их серверы за пределами России.
Финансовые директора уже пугают этим в соцсетях: «подключили ИИ к 1С — нарушили закон». Разберёмся без паники.
Что говорит закон
Работу с персональными данными регулирует Федеральный закон № 152-ФЗ. Для нашей темы в нём важны три вещи:
- Локализация. Персональные данные граждан России при сборе должны записываться и храниться в базах на территории России. Ваша 1С на своём сервере этому требованию отвечает.
- Трансграничная передача. Передача персональных данных за рубеж возможна, но с условиями: о намерении передавать данные нужно заранее уведомить Роскомнадзор, а для части стран и случаев нужны дополнительные основания.
- Цели и согласия. Данные можно обрабатывать только для заявленных целей. «Попросить нейросеть разобраться в выписке» обычно не входит в цели, на которые сотрудники и клиенты давали согласие.
Какие штрафы
За нарушение требования о локализации компании грозит штраф от 1 до 6 млн рублей, за повторное — до 18 млн рублей. Если Роскомнадзор квалифицирует ситуацию как утечку, применяется отдельная шкала штрафов.
Судебной практики именно по нейросетям пока почти нет, и как её будут квалифицировать, точно не знает никто. Поэтому юрист, который говорит «точно ничего не нарушаете», скорее всего, слишком оптимистичен. Разумная позиция — не отправлять в зарубежные сервисы то, что является персональными данными.
Как подключить ИИ к 1С и не рисковать
1. Отдавать нейросети цифры, а не людей. Выручка по категориям, остатки, долги по контрагентам-юрлицам, сравнение периодов — всё это можно анализировать без единого ФИО. Для большинства управленческих вопросов имена сотрудников и физлиц не нужны.
2. Работать с обезличенной копией базы. Если ИИ нужен широкий доступ, делается копия базы, где ФИО, ИНН физлиц, телефоны, адреса и паспортные данные заменены заранее, обычной обработкой, без участия нейросети. ИИ видит структуру и цифры, но не видит людей.
3. Давать доступ только на чтение и только к нужному. ИИ-помощнику руководителя хватает продаж, остатков и задолженности. Кадры и зарплату можно не открывать вовсе.
4. Вести журнал. Каждый запрос к 1С записывается: кто спросил, что получил. Если возникнет вопрос, вы сможете показать, какие данные куда уходили.
5. Если нужно, использовать модель внутри страны. Когда данные вообще не должны покидать компанию, ИИ можно запустить на российском облаке или собственном сервере. Это дороже и чуть менее умно, но снимает вопрос трансграничной передачи.
Как это устроено у нас
ИИ-сотрудник для 1С работает только на чтение, ведёт журнал всех запросов и может работать с обезличенной копией базы. Ответ формирует облачная модель — мы об этом прямо говорим, а не прячем. Если для вашей компании это неприемлемо, на старте обсуждаем вариант с обезличенной копией.
Статья не является юридической консультацией. Перед подключением ИИ к базе с персональными данными покажите схему своему юристу.