是否可以将客户数据上传到ChatGPT和其他神经网络？

简言之

• 将客户的全名，电话号码，订阅和医疗记录插入ChatGPT，Claude和其他外国神经网络是有风险的。 数据到国外服务器，从2025年7月1日起，152-FZ禁止在外国数据库中存储和处理俄罗斯数据。 目前还没有官方解释这如何适用于AI聊天。
• 从2025年5月30日开始，该公司对个人数据泄漏的罚款范围从3000万到2000万卢布，重复泄漏—高达收入的3％，但不超过5亿卢布。
• 据"太阳能"报道，在2026的上半年，俄罗斯公司员工对公共AI服务的请求中约有38％包含机密数据。
• 有三种工作选项：员工规则，禁用日志记录的合同下的俄罗斯云模型，或您自己的服务器上的模型。
• 本地模型也被认为是个人数据信息系统，因此必须根据与CRM和会计系统相同的规则对其进行保护。

健身俱乐部管理员要求神经网络向债务人撰写礼貌信，并在聊天中插入上传：姓氏，电话号码，订阅号码，债务金额。 热综合体的管理者上传来宾表，以便AI可以将它们分成段进行分发。 两者都希望节省半小时，几乎不认为数据最终会在哪里。

让我们来看看2026年9月的法律规定，以及如何在没有风险的情况下使用神经网络。

什么是私有AI？

私有AI是一种神经网络，它在由您控制的电路中处理您的数据：在您的服务器上或俄罗斯供应商处，根据指定谁存储请求以及如何存储请求的合同。 相反的是公共聊天机器人，员工从个人帐户登录。

接下来需要的其他概念:

• 个人资料(PD) 是可以用来识别一个人的任何信息：全名，电话号码，客户的卡号，照片，访问历史。
• ISPDn 是个人数据的信息系统，即存储和处理此类数据的任何程序或数据库：1C，CRM，俱乐部的会计系统以及您服务器上的神经网络。
• 跨境转移 将个人数据传输到另一个国家的领土，例如，传输到外国AI服务的服务器。
• 本地模型 是一个神经网络，其文件下载并在您自己的硬件上运行。 对它的请求不会超出您的网络。

员工是否有可能将客户数据上传到ChatGPT或Claude？

简短的回答是：不要在那里上传客户的个人数据。 有三个原因：本地化法律，罚款泄漏，以及服务本身存储通信的方式。

第一个原因是这些服务没有正式与俄罗斯合作。 俄罗斯和白俄罗斯不包括在 OpenAI支持API的国家列表. 该公司明确警告说，来自其他国家/地区的访问可能会导致帐户阻止。 俄罗斯不在 支持的国家名单 API或Claude.ai ... 这意味着员工通过VPN或中介机构登录，公司没有描述数据发生情况的合同。

第二个原因是发送的事实。 当带有电话号码的姓氏进入聊天时，数据最终会出现在国外的服务器上。 我们没有找到Roskomnadzor专门关于AI聊天的直接解释。 许多律师认为这样的货物是一个跨境转移，随之而来的所有责任，从这个开始更安全。

第三个原因是服务存储通信，有时会从中学习。

非个人化的任务更容易。 您可以要求神经网络重写促销的文本，在Excel中解释公式，或者创建一个没有名称的字母模板，没有这些风险，如果请求中没有客户或商业秘密。

152-FZ对国外数据存储有什么看法？

自2025年7月1日起，法律禁止收集俄罗斯公民的数据，将其记录并存储在外国数据库中。 修正案由2025年2月28日第23-FZ号法律提出。 "现在，"第18条152-FZ的第5部分听起来像是禁令：在收集俄罗斯人的个人数据时，不允许他们"使用位于俄罗斯联邦境内以外的数据库"的记录，系统化，积累，存储和提取"（Lidings Law 公司检讨).

与此同时，法律不禁止将首次收集的数据转移到国外的俄罗斯数据库。 所以，根据复述 comply.ru 新规范由Roskomnadzor（日期为03/24/2025的信，编号为08-134789）和财政部（日期为05/12/2025的信，编号为134789）解释。 P25-44929)。 但有这样的转移的条件。 根据 第12152-FZ条，运营商提前通知Roskomnadzor并指示:

• 转让的目的和法律依据;
• 传输数据的类别;
• 数据所在的国家/地区;
• 接收方如何保护数据的评估结果。

这些规则如何适用于AI聊天尚未正式澄清：Roskomnadzor和数字服务部的信件涉及一般的本地化，而不是神经网络。 如果将数据发送到外国神经网络被认为是跨境转移，公司需要通知，基础（通常是客户的同意）和对外服务的评估。 如果客户的数据立即进入国外服务，绕过俄罗斯数据库，则存在违反第18条第5部分的风险。 当员工从手机将表格复制到聊天中时，公司通常没有任何这些。 具体方案应咨询律师。

法律实体违反本地化规定的罚款 第13.11条第8部分 行政法典是从1到6万卢布，重复违规-从6到18万卢布。

2026年生效的个人数据泄露的处罚是什么？

从2025年5月30日开始，公司将为泄漏支付300万至2000万卢布，并为重复泄漏支付循环罚款。 金额由2024年30月11日第420-FZ号法律引入（顾问服务检讨），它们被记录在 第13.11条 《行政守则》。

违规（对于法人实体）	行政法典第13.11条的一部分	好嘞！
数据泄漏从1到10千人	第十二部	3-5万卢布。
从10到10万人的数据泄漏	第十三部	5-10万卢布。
数据泄露超过10万人	第十四部	10-15万卢布。
特殊类别（例如，健康信息）的泄漏	第十六部	10-15万卢布。
生物测定学泄漏	第十七部	15-20万卢布。
反复泄漏	第十五部	收入的1-3％，从20到5亿卢布。
特殊类别或生物识别的重复泄漏	第十八部	收入的1-3％，从25到5亿卢布。
Roskomnadzor没有收到有关泄漏的通知。	第十一部份	1-3万卢布。

关于特殊类别的线条对于健身俱乐部和温泉浴场很重要。 健康信息，如客人问卷或医生笔记中的禁忌症，与他们具体相关。 如果俱乐部配置为通过面部登录，则此数据很可能是生物识别。

不是对任何泄漏处以周转罚款，而是只对重复泄漏处以周转罚款。 法院已经在应用新规则: 根据"加兰特"，3月2026，莫斯科仲裁法院和圣彼得堡法院以及列宁格勒地区发布了关于重大泄漏的第一批判决。

还有犯罪方面。 自2024年12月11日起, 《刑法》第272.1条 俄罗斯联邦已经生效：如果非法获得的个人数据被转移到国外，它将面临长达8年的监禁（第4部分）。 本文针对的是在合并数据库中进行交易，而不是针对错误地将表插入聊天的员工。

泄漏并没有消失。 根据Roskomnadzor的说法，2025年录得118起个人资料资料库外洩，其中超过5,200万条记录。

客户数据如何通过AI聊天流动？

大多数情况下，数据消失不是因为黑客攻击，而是因为员工自己将其插入请求中。 2025-2026年的研究表明，这是一个巨大的现象。

• 根据""太阳能""（Rostelecom集团公司），在2025，俄罗斯公司发送 企业数据增加30倍 到公共AI服务比一年前。 我们研究了150个组织的流量，其中约60％没有与AI合作的正式政策。
• 在2026的上半年，"太阳能"整理了12千名员工对神经网络的请求。 其中约38%包含机密数据. 其中，30％占个人，财务和其他敏感数据，41％—用于程序代码和设置，11％—用于密码和访问令牌。
• 在一个 2026年报告，美国公司Cyberhaven在39.7％的AI请求中统计了敏感数据。 平均而言，员工每三天输入一次此类数据。 个人帐户占ChatGPT使用率的32.3％和Claude使用率的58.2％。

它发生的通信变得公开，没有任何恶意。 在2025的夏天，ChatGPT对话的共享链接开始出现在Google和Bing搜索结果中。 上 2025年7月31日，OpenAI移除此功能 并承认它创造了太多机会，意外分享太多。

通信也可以通过法院请求。 在《纽约时报》与OpenAI的争议中， 2026年1月5日，法官确认 公司向原告转让2000万条匿名聊天记录的义务。

ChatGPT和Claude是否接受过数据培训？

在免费和个人付费计划中，默认情况下是，直到用户自己禁用此设置。 业务费率或API中没有默认设置。

产品	从默认数据中学习	存储了多少数据
免费聊天，另外，专业	它一直使用到用户禁用"为所有人改进模型"设置（OpenAI帮助)	—
克劳德自由，Pro，Max	如果用户没有拒绝使用（人类学,08/28/2025)	5年同意学习，30天没有它
ChatGPT业务、企业、OpenAI API	禁用;API-从03/01/2023（OpenAI文档)	在API中-长达30天的滥用控制
克劳德工作，API	禁用，除了用户自己发送的评论（人类的帮助)	—

付费订阅本身并不能保护你。 如果Plus或Pro用户尚未登录设置，则他们的对话可用于训练模型。 OpenAI写道，它可以为个人在服务中训练用户内容的模型，并且 马尔瓦雷贝蒂斯 澄清默认情况下启用该设置。 此外，这些公司的商业关税和Api对俄罗斯法律实体正式不可用，因此该选项对俄罗斯的公司关闭。

2026年的AI法律是否在俄罗斯禁止了ChatGPT？

不，法律没有直接禁止。 第243-FZ号法律"关于支持俄罗斯联邦人工智能技术的发展" 2026年7月26日签署. 基本规则自2026年9月1日起适用（哈布尔），以及主权和国家模式的规则 — 2027年3月1日起.

""法律引入了"主权"和"国家"模型的概念：它们的数据必须由俄罗斯法律实体在俄罗斯处理。 政府将能够确定设施，主要是政府信息系统，其中只有这种模式是允许的。 私营企业没有义务在我们验证的来源中只使用俄罗斯模式。

财政部3月草案的限制更加严格。 当时有人提出要 限制"跨境人工智能技术" 从2027年9月1日起，ChatGPT，Claude和Gemini就属于这个定义。 根据现有数据，这些限制未包含在最终版本中。 但商业的主要内容并没有改变：个人数据法独立于人工智能法。

我应该为员工介绍哪些规则来使用神经网络？

我们需要一个简短的书面政策，关于什么可以发送到神经网络，什么不能发送，以及使用哪些服务。 根据"太阳能"，大约60％的公司没有这样的政策，尽管这是所有最便宜的措施。

政策清单:

1. 列出禁止的数据：客户的全名和联系人，卡和订阅号码，健康信息，照片，从1C和会计系统下载，与银行详细信息，密码和访问权限的合同。
2. 命名允许的服务并禁止工作任务的个人帐户。
3. "解释"如何去人格化数据：而不是"伊万诺娃玛丽亚，+7。.."写"客户端A"。 神经网络不需要姓氏来组成一个字母。
4. 任命一名负责人，员工可以提出这样的问题："我可以发送这个吗？".
5. 让员工熟悉已签署的策略，并将其添加到初学者的说明中。
6. 检查技术方面：泄漏保护系统（DLP）和流量过滤能够跟踪对公共AI服务的访问。

如果员工需要助理，但没有法律选择，他们会在手机上打开聊天。 因此，随着政策，这是值得给予一个授权的工具。 这是一个基于合同或自己的服务器上自己的模型的云模型。

我们制定这样的政策，并在 资讯保安 工作。

俄罗斯云神经网络安全吗？

它们删除了外部数据库的问题，但数据仍然传输给第三方。 因此，我们需要一个合同和正确的设置。

例如，Yandex的 申索 Yandex云平台满足152-FZ的要求，并提供第一个，最严格的个人数据安全级别（UZ-1）。 但是 Yandex AI Studio的文档 说："默认情况下，模型保存所有查询数据"，这些数据用于改进服务。 使用单独的参数"x-data-logging-enabled：false"禁用日志记录，如果请求包含个人或机密数据，Yandex本身建议您这样做。

连接任何云模型之前要检查的内容:

• 是否与法人实体签订合同以及处理个人数据的订单;
• 在哪个国家和数据中心处理请求;
• 是否记录了请求，它们是否用于教您如何禁用它？;
• 提供商确认的安全级别是什么？;
• 合同终止后数据会发生什么。

我们没有在Sberbank的GigaChat API上找到这些问题的直接答案。 概述文档页面，所以他们应该在签订合同之前与供应商澄清。

是否可以在您的服务器上安装神经网络？

是的. 在2025-2026中，发布了许多具有开放权重的模型，即具有可以在家中下载和运行的文件，而无需访问其他人的云。 对此模型的请求不会离开您的网络。

2026年9月有几种开放模式值得考虑。 俄语答案的质量各不相同，因此在购买设备之前，请检查您的任务模型。:

模型	开发人员	大小	什么是重要的
YandexGPT5Lite8B指示	燕基科斯	80亿参数	压缩文件重4.92gb，通过Ollama和llama运行。cpp。 许可证是专有的，有限制
T-Pro2.0	"T-技术"	320亿	Apache2.0许可证，于2025年18月7日发布
Qwen3.8-27B	阿里巴巴	270亿	Apache2.0许可证，适用于图像，于2026年14月8日发布
Gigachat3.5超	储蓄银行	它非常大，根据存储库的名称，约为432十亿。	开放重量从07/06/2026。 对于办公室服务器来说太重了。

请在启动前阅读许可证：并非所有型号都允许不受限制的商业用途。

它自己的模型很好地复盖了不能丢弃个人数据的任务。 这些是对管理员关于客户历史的回应，上诉分析，给债务人的信件草稿以及搜索内部法规。 基于此模型，您还可以构建一个 AI代理 这适用于来自1C和会计系统的数据，而无需将其发送到外部。

本地神经网络需要什么硬件？

主要参数是图形加速器的显存量：模型必须完全适合它，并且您还需要预留。 模型通常被压缩（量化），即它们存储精度较低的数字。 这样，模型占用的内存要少几倍，但代价是精度损失。

文件大小根据Ollama目录：80亿参数的Qwen3型号在4位压缩中占用5.2GB，在没有压缩的情况下占用16GB。 Qwen3由32十亿压缩版本默认为20GB。 美洲驼3.3乘700亿 在4位压缩中需要43GB，在没有压缩的情况下需要141GB。 根据 拥抱脸部文件，一个模型可能需要高达20％的内存超过它自己的大小，查询中的长文档会增加消耗更多。

以下是我们基于这些数据的指导方针。 这是一个SystemsLab估计值，而不是制造商的规范：确切的体积取决于模型，压缩方法，上下文长度和同时请求的数量。

模型尺寸	视频记忆（一个里程碑，我们的评估）	为了什么任务
7-8亿，4位	约6-8GB	信件草稿，请求分类，基于模板的简单响应
7-8亿，8位	约10-12GB	同，具有更精确的配方
约300亿，4位	约24GB	对法规的回应、文件分析、员工人工智能代理
700亿，4比特	关于48GB：两个24GB卡或一个48GB卡	复杂的论点，冗长的文件
700亿无压缩	从160GB	服务器类，通常为小型企业冗余

如果几个员工在同一时间使用模型，则需要更多的内存和计算能力：每个请求都占用自己的部分。 因此，配置被认为与用户数量和请求的典型长度相匹配。

除了加速器之外，服务器还需要足够的RAM，快速SSD，备用电源和冷却。 具有多个加速器的服务器加热并产生噪音，因此它需要一个 服务器 通风正常的房间，而不是接待处旁边的杂物间。

我是否需要保护本地神经网络作为ISDN？

是的. 如果模型处理客户的个人数据，它将成为个人数据信息系统的一部分，并且法律的要求以与CRM相同的方式适用于它。

基本规则由 第1119号政府法令 日期11/01/2012. 它建立了3种类型的威胁和4个安全级别。 根据威胁类型、数据类别和数据库中的人数来选择级别。 每个级别的具体措施列于 FSTEC第21号命令 日期02/18/2013. 自2026年3月1日起，一个单独的 FSTEC第117号命令 已对政府系统生效，根据现有数据，其中载有关于人工智能的规定。 它不直接涉及私营企业，但它显示了需求的发展方向。

在实践中，对于本地模型，您需要:

• 限制访问：该模型只能从内部网络访问，只有正确的员工，每个人都有自己的帐户;
• 保留请求日志并保护它，因为它还包含个人数据。;
• 仅允许模型访问任务所需的数据，而不允许访问整个客户数据库。;
• 更新系统并加密磁盘;
• 设置备份和检查恢复;
• 在个人资料文件中，以及在必要时，在Roskomnadzor的通知中，反映新系统。

法律方面取决于您正在处理哪些数据，您正在处理谁的数据以及出于何种目的。 本文不是法律建议：特定的神经网络数据处理方案应该与律师一起检查。

想要在没有风险的情况下使用AI的公司应该从哪里开始？

从清单开始：找出员工已经在使用哪些神经网络以及哪些数据正在那里。

1. 采访部门负责人并检查流量日志：使用哪些AI服务以及需要个人数据的任务。
2. 批准政策：禁止什么，允许哪些服务，谁负责。
3. 对于没有个人数据的任务，选择协议下的云服务并禁用日志记录。
4. 对于包含个人数据的任务，请在一个部门或一个设施中运行本地模型试点。
5. 如果试点是合理的，实施解决方案和保护它作为ISPDn。

资料来源

1. 2006年7月27日第152-FZ号联邦法律"关于个人数据"，第12条 -ConsultantPlus，于2026年7月26日修订。
2. 个人数据本地化要求的变化 —"Lidings"，03/25/2025。
3. 个人数据的本地化和跨境传输 —comply.ru ,07/25/2025.
4. 《俄罗斯联邦行政法》第13.11条 -ConsultantPlus，截至2026年9月的当前版本。
5. 检讨有关泄漏循环罚款的第420-FZ号法例 -ConsultantPlus，02.12.2024。
6. 272.1-ConsultantPlus，当前版本截至2026年9月。
7. 第13.11条新构成的第一项法院判决 的行政法典—"加兰特",03/23/2026.
8. Roskomnadzor记录了2025年泄漏数量的减少 -ComNews,01/22/2026.
9. 支持的国家和地区 -OpenAI，于09/17/2026验证。
10. 支持的国家 -Anthropic，于09/17/2026验证。
11. 俄罗斯公司的员工向AI服务发送了30倍的数据 -CNews,02/04/2026.
12. 对公共人工智能服务的呼吁的"太阳能"研究 -Habr，"太阳能"博客，08/14/2026。
13. 2026年AI采用与风险报告 -Cyberhaven,11.02.2026.
14. 您的公共ChatGPT查询正在被google编入索引 -TechCrunch,31.07.2025.
15. OpenAI必翻2000万条ChatGPT日志 -彭博法律,05.01.2026.
16. 如何使用数据来提高模型性能 -OpenAI帮助，于09/17/2026验证。
17. 如何选择退出AI聊天机器人培训 -Malwarebytes,15.09.2026.
18. 消费者条款的更新 -人类学,28.08.2025.
19. 您的数据 -OpenAI文档，检查于09/17/2026。
20. 我的数据是否用于模型训练？ -人类隐私中心，于2026年17月9日核实。
21. 普京签署了支持人工智能技术发展的法律 —"Vedomosti"，07/26/2026。
22. 《支持人工智能技术发展法》 -Habr,07/26/2026.
23. 俄罗斯的人工智能法 是"代码"，07.26.2026。
24. 数字经济部关于人工智能监管的草案 -俄新社,03/20/2026.
25. Yandex云安全 -Yandex，于09/17/2026验证。
26. 禁用查询日志记录 -Yandex AI Studio文档，于09/17/2026验证。
27. GigaChat空气污染指数检讨 -Beber文件，于09/17/2026验证。
28. YandexGPT5Lite8B指示GGUF -拥抱的脸,验证上09/17/2026.
29. "T-Technologies"发布了T-Pro2.0 -CNews,07/18/2025.
30. 具有开放权重的qwen3.8模型 -解码器,14.08.2026.
31. 来自Sberbank的GigaChat3.5Ultra —vc.ru ,07/06/2026.
32. Qwen3标签 和 美洲驼3.3标签 -Ollama目录,验证09/17/2026.
33. 模型内存估计器 -拥抱脸加速文件，验证于09/17/2026。
34. 俄罗斯联邦政府2012年11月1日第1119号法令 —卡巴斯基RegulHub，当前版本。
35. 2013年18月2日俄罗斯FSTEC命令第21号 -ConsultantPlus，ed。 日期05/14/2020.
36. 俄罗斯FSTEC第117号命令 日期04/11/2025-ConsultantPlus,ed. 日期05/08/2026.