Утвержден: Самозанятым Николаевым Алексеем Викторовичем
ИНН: 500101036007
Дата утверждения: 22 августа 2026 года
Версия: 1.0
Настоящий Регламент устанавливает обязательные требования к использованию Николаевым Алексеем Викторовичем, далее — Оператор, нейросетей, генеративных моделей искусственного интеллекта, автоматизированных интеллектуальных сервисов и иных цифровых инструментов, способных получать, обрабатывать, анализировать, преобразовывать, хранить или генерировать информацию.
Регламент распространяется на использование ИИ при:
Использование ИИ не отменяет требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», законодательства об информации, рекламе, интеллектуальной собственности и иных применимых норм. Наличие у сервиса функции ИИ не является основанием для передачи ему персональных данных.
Персональными данными считаются любые сведения, которые прямо или косвенно относятся к определенному или определяемому физическому лицу.
Без отдельного письменного решения Оператора запрещается загружать:
Если идентификация лица не требуется, данные должны быть предварительно обезличены. Перед передачей необходимо удалить или заменить ФИО, телефоны, электронную почту, адреса, реквизиты документов, идентификаторы, ссылки на профили и иные сведения, позволяющие установить личность.
Вместо персональных данных используются обозначения: «Клиент А», «Клиент Б», «Потенциальный клиент», «Автомобиль А».
Недостаточно удалить только ФИО, если совокупность оставшихся сведений позволяет определить человека. Передача допускается после проверки невозможности восстановления личности.
Содержание обращения не должно автоматически копироваться в нейросеть целиком. Перед использованием необходимо удалить ненужные персональные данные.
Допускается передача обезличенного содержания для:
Запрещается загружать оригиналы договоров, заявлений и документы клиентов с персональными данными, если сервис не прошел согласование.
Перед анализом документа необходимо:
Запрещается использовать функции «Поделиться», «Share», «Public link», «Anyone with the link», «Опубликовать», «Publish», публичные GPT, проекты, рабочие пространства, документы и чаты для передачи персональных или конфиденциальных данных.
Нельзя создавать публичную ссылку на диалог, проект, документ или результат, содержащий персональные данные, либо передавать третьим лицам ссылку, открывающую такой доступ. Публичный доступ должен быть отключен по умолчанию.
До использования сервиса необходимо проверить, используются ли данные для обучения, дообучения, тонкой настройки, улучшения или оценки модели и формирования обучающих наборов.
Если отключение обучения возможно, настройка должна быть отключена до передачи информации. Приоритет отдается рабочим тарифам, где данные по умолчанию не используются для обучения. Персональный аккаунт допускается только после проверки настроек конфиденциальности.
ChatGPT Business / Enterprise / API Platform
Разрешены после настройки: рабочий аккаунт, надежный пароль, MFA, отключение добровольного обучения, минимизация данных, правовое основание и запрет публичных ссылок.
Персональный ChatGPT
Ограниченно разрешен только для общедоступной, полностью обезличенной информации и задач без передачи конфиденциальных сведений.
Lovable
Запрещен для обработки необезличенных персональных данных. Допускается разработка без таких данных клиентов.
Перечень разрешенных сервисов является закрытым. Новый сервис запрещен до завершения процедуры согласования.
До начала использования проверяются наименование, разработчик, сайт, страны регистрации, хранения и обработки, категории и цели обработки, сроки хранения и удаления, субподрядчики, трансграничная передача, обучение модели, публичные ссылки, доступ, MFA, конфиденциальность, договорные условия и возможность удаления и экспорта данных.
Новый сервис разрешается только после документированной оценки. При существенной неопределенности он считается неразрешенным и может использоваться только с общедоступной информацией.
Использование иностранного ИИ-сервиса может приводить к трансграничной передаче. До передачи необходимо установить государство назначения, получателя, состав и цели данных, правовое основание, необходимость уведомления и соответствие требованиям статьи 12 Федерального закона № 152-ФЗ.
Если необходимые требования не выполнены, персональные данные в иностранный сервис не передаются. Обезличивание не должно быть формальным.
ИИ может использоваться для подготовки рекламных текстов, описаний автомобилей, коммерческих предложений, презентаций, информационных материалов, сценариев общения, структур документов, обезличенной аналитики, программного кода и технических заданий.
Перед публикацией результат проверяется Оператором. ИИ не принимает самостоятельно юридически значимые решения. Ответственность за опубликованный или направленный клиенту результат несет Оператор.
Проверке подлежат:
Запрещается автоматически передавать данные из amoCRM, телефонии, электронной почты, мессенджеров и других систем в ИИ без согласования.
Нельзя создавать интеграции для отправки всей базы клиентов, переписки, телефонной книги, обращений, записей разговоров, заявок или документов. Любая интеграция проходит отдельную проверку.
Инцидентом считается передача не тому получателю, публикация, доступ постороннего лица, загрузка в неразрешенный сервис, потеря, копирование без разрешения, раскрытие публичной ссылкой или незаконная передача за пределы РФ.
Необходимо немедленно:
Запрещается передавать пароли, API-ключи, токены, секретные и приватные ключи, данные и дампы баз данных, конфигурации с секретами, персональные данные и клиентские базы.
Код проверяется на наличие секретов и персональных данных, а секретные значения заменяются тестовыми.
Нарушение Регламента является нарушением установленного порядка обработки и защиты информации. Ответственность наступает за загрузку запрещенных данных, передачу в неразрешенный сервис, публичные ссылки, включение обучения, передачу учетных данных, обход согласования, сокрытие инцидента и нарушение обезличивания.
Ошибка нейросети не освобождает пользователя от ответственности за использование результата.
Контроль исполнения осуществляет Николаев Алексей Викторович.
Контроль проводится при подключении или изменении сервиса, возникновении инцидента, изменении законодательства, процессов обработки данных и при плановой проверке систем.
Регламент вступает в силу с даты утверждения и обязателен при использовании нейросетей и ИИ-сервисов в деятельности Оператора.
Любое сомнение в возможности передачи информации трактуется в пользу непередачи данных до проведения проверки.
Регламент пересматривается при изменении законодательства, условий сервисов, информационных систем или характера деятельности Оператора. Актуальная версия хранится у Оператора.
| Сервис | Статус | Условия |
|---|---|---|
| ChatGPT Business | Разрешен после настройки | Необходимый объем; рабочий аккаунт; MFA |
| ChatGPT Enterprise | Разрешен после настройки | Контроль доступа; MFA; проверка хранения |
| OpenAI API Platform | Разрешен после настройки | Правовое основание; проверка хранения и передачи |
| Персональный ChatGPT | Ограниченно разрешен | Только общедоступные или обезличенные данные |
| Lovable | Запрещен для необезличенных ПДн | Разработка без необезличенных клиентских данных |
| Новый ИИ-сервис | Запрещен до согласования | Проверка и письменное разрешение Оператора |
Основные контакты
Самозанятый Николаев Алексей Викторович
ИНН: 500101036007
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Самозанятый Николаев Алексей Викторович
ИНН: 500101036007
Адрес: 143909, Московская область, г. Балашиха, Московский б-р, д. 1/13, кв. 215
E-mail: 5071772@gmail.com