← Все статьи
10.04.2026

152-ФЗ и ИИ-агенты: что должен знать владелец бизнеса

Главное в одном абзаце

Если ИИ-агент обрабатывает имя, телефон, email или голос клиента — это персональные данные. Их обработка регулируется 152-ФЗ, и любой бизнес-оператор обязан соблюдать четыре правила: получить согласие, хранить данные в РФ, обеспечить безопасность, уведомить Роскомнадзор.

Согласие

Согласие на обработку персональных данных должно быть отдельным, понятным и не предустановленным. На форме заявки достаточно одной обязательной галочки, если сайт не использует дополнительные цели обработки.

Хранение в РФ

ИИ-модель может крутиться где угодно, но базы данных с ПД клиентов должны лежать на серверах в РФ. Это требование локализации (ст. 18 152-ФЗ).

Что подходит: Selectel, VK Cloud, Яндекс.Облако, Timeweb.
Что не подходит: AWS, Google Cloud, Hetzner.

Передача в зарубежные ИИ-сервисы

Спорная зона. Безопасный путь — обезличивать данные перед отправкой во внешние модели (заменять имя на «Клиент», номер на «*»). Либо использовать локальные модели (YandexGPT, GigaChat).

Уведомление Роскомнадзора

Регистрация как оператор ПД — бесплатно, онлайн, занимает 10 минут на сайте РКН. Без неё работать с ПД нельзя.

На что обращать внимание при выборе подрядчика