Вопрос звучит просто, но однозначного ответа «да» или «нет» у него нет. Есть несколько независимых правовых режимов, каждый из которых нужно проверить отдельно, и есть техническая реальность конкретного сервиса, которая у разных инструментов различается принципиально.
Разберём по порядку и закончим чек-листом, применимым до первой загрузки.
Коротко
Прямого законодательного запрета нет, но загрузка материалов клиента в публичный ИИ-сервис одновременно затрагивает четыре режима: адвокатскую тайну, персональные данные по 152-ФЗ, коммерческую тайну и договорные обязательства перед клиентом. Практический вывод: материалы, позволяющие идентифицировать клиента или дело, не следует передавать в сервисы, где вы не контролируете хранение и использование данных. Допустимые пути — обработка в контролируемом контуре, обезличивание до передачи или сервис с договорными гарантиями и локализацией.
Четыре режима, которые нужно проверить
Адвокатская тайна
Для адвокатов режим наиболее строгий: тайну составляют любые сведения, связанные с оказанием юридической помощи доверителю. Здесь значим сам факт передачи сведений третьему лицу, а не только последующее их использование.
В декабре 2025 года вице-президент ФПА РФ Сергей Зубков публично обозначил позицию палаты: использование ИИ порождает риски для доверителей, включая утечку адвокатской тайны на зарубежные серверы; данные машин необходимо перепроверять; адвокату следует предупреждать доверителя и получать его одобрение на использование ИИ при работе с материалами. Одновременно он отметил, что специального регулирования этого вопроса в законе пока нет, и сообщил о создании рабочей группы ФПА для выработки единых подходов.
Что из этого следует практически
Отсутствие специальной нормы об ИИ не создаёт разрешения. Оно означает, что применяются общие правила о тайне — и оценивать риск придётся самостоятельно, до появления разъяснений.
Персональные данные
Материалы дела почти всегда содержат персональные данные: стороны, представители, свидетели, работники. Передача таких данных иностранному сервису — трансграничная передача со всеми вытекающими требованиями.
С 1 июля 2025 года формулировка части 5 статьи 18 152-ФЗ ужесточена: при сборе персональных данных граждан России использование баз данных, находящихся за пределами страны, не допускается (с исключениями, предусмотренными законом). Санкции по статье 13.11 КоАП РФ за нарушение требований о локализации составляют значительные суммы для юридических лиц, а при повторном нарушении увеличиваются кратно.
Коммерческая тайна
Если клиент установил режим коммерческой тайны, обязанность её сохранения переходит на вас как на получателя. Передача таких сведений внешнему сервису без согласия клиента — самостоятельное нарушение, независимое от вопросов персональных данных.
Договор с клиентом
Многие соглашения содержат условия о конфиденциальности со списком лиц, которым информация может передаваться, и требованием предварительного согласия для любых третьих лиц. Облачный ИИ-сервис в этот список обычно не входит.
| Режим | Что защищает | Чем нарушается | Кто отвечает |
|---|---|---|---|
| Адвокатская тайна | Любые сведения по оказанию помощи | Сам факт передачи третьему лицу | Адвокат лично и дисциплинарно |
| Персональные данные (152-ФЗ) | Данные физических лиц | Трансграничная передача без оснований, нарушение локализации | Организация-оператор |
| Коммерческая тайна (98-ФЗ) | Сведения клиента с установленным режимом | Раскрытие без согласия обладателя | Организация и работник |
| Договор с клиентом | То, о чём вы договорились | Передача не предусмотренному лицу | Организация по договору |
Что технически происходит с документом
Ответ различается принципиально в зависимости от типа сервиса — и это тот вопрос, на который нужно получить письменный ответ, а не устное заверение.
| Тип сервиса | Где обрабатываются данные | Обучение на данных | Пригодность для материалов клиента |
|---|---|---|---|
| Публичный потребительский сервис | Инфраструктура поставщика, часто за рубежом | Как правило, по умолчанию да | Не пригоден |
| Корпоративная подписка на тот же сервис | Инфраструктура поставщика, часто за рубежом | Обычно отключено договором | Проблема трансграничной передачи сохраняется |
| Российский облачный ИИ-сервис | Российская инфраструктура | Определяется договором | Пригоден при проверке условий договора |
| Система с обезличиванием перед обращением к модели | Модель получает данные без идентификаторов | Не получает исходных сведений | Пригоден при контроле качества обезличивания |
| Локальное размещение в контуре организации | Ваша инфраструктура | Отсутствует | Максимальный уровень контроля |
Отключение обучения не равно конфиденциальности
Даже когда поставщик обязуется не использовать данные для обучения, документ всё равно передаётся, обрабатывается и, как правило, некоторое время хранится на его инфраструктуре — в том числе для контроля злоупотреблений. Для режима адвокатской тайны критичен именно факт передачи.
Зарубежный опыт: к чему пришли регуляторы
Российское регулирование только формируется, поэтому полезно понимать, какие рамки уже выработаны там, где вопрос обсуждается дольше.
США. Formal Opinion 512 Американской ассоциации юристов (29 июля 2024 года) — первое системное этическое заключение по генеративному ИИ. Его ключевые положения: юрист обязан понимать возможности и ограничения инструмента; обязан самостоятельно проверять результат; до ввода информации клиента в самообучающийся инструмент обязан получить информированное согласие, причём общей формулировки в соглашении об оказании услуг недостаточно; руководители фирмы обязаны установить внутренние правила и обучить сотрудников; счета выставляются за фактически затраченное время, а не за время, которое работа заняла бы без ИИ.
Европейский союз. Регламент об искусственном интеллекте вводит обязанности поэтапно, и сроки по отдельным категориям в 2026 году корректировались на уровне ЕС. Для юридических команд практическое значение имеет не столько точная дата, сколько сам подход: обязанности распределяются между поставщиком и тем, кто применяет систему, а требования зависят от уровня риска. Если ваш клиент — компания с деятельностью в ЕС, эти обязанности могут затрагивать и его.
Россия. Специального закона об ИИ нет. Действует Национальная стратегия развития искусственного интеллекта (Указ Президента РФ от 10.10.2019 № 490 в редакции 2024 года), задающая рамки развития, но не устанавливающая обязанностей для профессиональных участников. Регулирование обработки данных при этом действует в полном объёме.
Практическая матрица решений
Вместо ответа «можно или нельзя» полезнее шкала: она позволяет принимать решения по каждому конкретному материалу.
| Категория материала | Публичный сервис | Российский сервис с договором | Контролируемый контур |
|---|---|---|---|
| Обезличенный правовой вопрос без деталей дела | Допустимо | Допустимо | Допустимо |
| Типовой документ без сведений о клиенте | С осторожностью | Допустимо | Допустимо |
| Договор клиента с реквизитами | Недопустимо | При наличии оснований и согласия | Допустимо |
| Материалы дела, переписка с доверителем | Недопустимо | Требует отдельной оценки | Допустимо |
| Сведения, составляющие адвокатскую тайну | Недопустимо | Только при обезличивании либо согласии доверителя | Допустимо |
Обезличивание: как делать правильно
Обезличивание — рабочий инструмент, но только если выполняется полно. Замена имён на «Сторона А» не помогает, если в тексте остались сумма сделки, дата, отрасль и обстоятельства, по совокупности которых дело узнаётся однозначно.
Что удалять или заменять
- Имена, наименования организаций, ИНН, ОГРН, адреса
- Номера дел, договоров, счетов и иные уникальные реквизиты
- Точные суммы — заменять на порядок величины, если сумма не важна для задачи
- Точные даты — заменять на относительные, если хронология сохраняется
- Уникальные обстоятельства, по которым дело узнаётся отраслевым сообществом
- Наименования объектов, проектов, продуктов
- Метаданные файлов: авторы, комментарии, история правок
Последний пункт особенно часто упускают: документ может выглядеть обезличенным на экране и содержать имя автора и следы редактирования в свойствах файла.
Ручное обезличивание надёжно на единичных документах и не масштабируется на массив. Именно поэтому в системах, ориентированных на юридическую работу, обезличивание выполняется автоматически на стороне платформы — до того, как запрос уходит к модели. Такой подход реализован в MyLex: данные анонимизируются при обращении к внешним моделям, хранение локализовано в соответствии с 152-ФЗ, а для организаций с повышенными требованиями возможно размещение в собственной инфраструктуре клиента. Технические механизмы защиты разобраны подробнее в материале «Безопасность данных юрфирмы при работе с ИИ».
Чек-лист перед первой загрузкой
Проверить до того, как отправить документ
- Определён режим сведений: адвокатская тайна, коммерческая тайна, персональные данные, обычная информация
- Прочитаны условия обработки данных выбранного сервиса, а не рекламное описание
- Известно, где физически размещаются данные и сколько хранятся
- Проверено, есть ли в договоре с клиентом ограничения на привлечение третьих лиц
- Получено согласие клиента, если материал позволяет идентифицировать его или дело
- Установлено, кто в фирме принимает решение по спорным случаям
- Определено, как фиксируется факт обращения к ИИ и проверки результата
- Сотрудники знают правило и понимают, почему оно существует
Последние три пункта — это уже не индивидуальное решение юриста, а вопрос внутренних правил фирмы. Готовый каркас такого документа разобран в материале «AI-политика юридической фирмы», а организационная сторона внедрения — в руководстве «Как внедрить ИИ в юридической фирме».
Главный вывод
Риск здесь редко реализуется драматически. Он реализуется тихо: документ ушёл на чужую инфраструктуру, никто этого не заметил, последствия наступают через год и в другом месте — при проверке, при споре с клиентом, при дисциплинарном разбирательстве.
Поэтому правильная постановка вопроса — не «поймают ли», а «смогу ли я объяснить, что данные обрабатывались в контролируемом режиме». Если ответа на второй вопрос нет, загружать не стоит.
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 18 часть 5 — текст статьи
- Федеральный закон от 27.07.2006 № 152-ФЗ, статья 12 «Трансграничная передача персональных данных» — текст статьи
- ФПА РФ о рисках использования ИИ адвокатами, декабрь 2025 — РАПСИ
- American Bar Association, Formal Opinion 512 «Generative Artificial Intelligence Tools», 29 июля 2024 — текст заключения
- Указ Президента РФ от 10.10.2019 № 490 «О развитии искусственного интеллекта в Российской Федерации» — текст указа
- Регламент ЕС об искусственном интеллекте, сроки вступления обязанностей в силу — официальная страница реализации
Частые вопросы
- Запрещено ли законом загружать документы клиента в ChatGPT?
- Прямого запрета в российском законодательстве нет. Но действуют общие режимы: адвокатская тайна, персональные данные по 152-ФЗ, коммерческая тайна по 98-ФЗ и договорные обязательства перед клиентом. Загрузка материалов в сервис, где данные обрабатываются за пределами вашего контроля, может нарушать любой из них независимо от отсутствия специальной нормы об ИИ.
- Помогает ли отключение обучения на моих данных?
- Частично. Это снижает риск попадания информации в модель, но не отменяет сам факт передачи данных третьему лицу и их хранения на его инфраструктуре. Для адвокатской тайны значим именно факт передачи, а не только последующее использование.
- Что считать безопасным вариантом?
- Обработку в контуре, который вы контролируете: локальное размещение либо российский сервис с договором, локализацией хранения и понятным режимом данных. Второй по надёжности вариант — обезличивание материалов до передачи.
- Нужно ли получать согласие клиента?
- Это правильная практика. ФПА РФ прямо указывает, что адвокату следует предупреждать доверителя и получать одобрение. ABA в Formal Opinion 512 требует информированного согласия для самообучающихся инструментов и отдельно отмечает, что общей формулировки в соглашении недостаточно.
- Достаточно ли убрать имена из документа?
- Обычно нет. Дело часто идентифицируется по совокупности деталей: сумма, дата, отрасль, обстоятельства. Обезличивание должно охватывать и косвенные идентификаторы, иначе оно даёт ложное чувство защищённости.
Команда MyLex
Практикующие юристы и инженеры, которые проектируют MyLex — систему управления юридической практикой с ИИ под контролем юриста.
Материал носит информационный характер и не является юридической консультацией. О команде MyLex
Оставьте заявку на подключение MyLex
Покажем, как организовать работу вокруг дела и безопасно применять ИИ под контролем юриста.
Запросить демо