Сотрудники уже работают с нейросетями — вопрос лишь в том, контролируете ли вы, что и куда они загружают. Персональные данные в облачной LLM — это передача третьему лицу по 152-ФЗ, документы с коммерческой тайной в чужом облаке разрушают режим КТ по 98-ФЗ, а 243-ФЗ запускает переходный этап до 01.03.2027. Регламент вводит порядок: какие сервисы разрешены, какие данные можно загружать, кто и за что отвечает.
Первый разбор — бесплатно и без обязательств. NDA подписываем до обмена любыми сведениями. Без субподряда.
Регламент — не формальность ради галочки: каждый его раздел закрывает конкретную норму, которая уже действует или заработает в переходный период.
Любая загрузка персональных данных в облачный ИИ-сервис — это обработка и передача ПДн третьему лицу по 152-ФЗ.
С 30.05.2025 работают поправки 420-ФЗ в ст. 13.11 КоАП — штрафы за утечки ПДн кратно выросли и стали оборотными.
Загрузка документов с КТ в чужое облако может разрушить сам режим коммерческой тайны (98-ФЗ) и нарушить обязательства по NDA.
Первый федеральный закон об ИИ (26.07.2026) — рамочный: конкретные требования уточняются подзаконными актами, по ряду норм переходный период до 01.03.2027.
Автором может быть только человек (ст. 1257 ГК РФ): суды охраняют генеративный контент лишь при доказанном творческом вкладе.
С 01.09.2025 оператор обязан работать по схеме «инцидент → уведомление → расследование → оценка вреда» — регламент должен назначать, кто и что делает.
В пакете «Контур» мы разрабатываем регламент применения LLM из 12 разделов и девяти приложений (включая реестр сервисов, матрицу данных и памятку сотруднику), вводим его приказом с листом ознакомления и дополняем 8 договорными ИИ-оговорками.
Кого и что регламентирует документ: сотрудники, подразделения, задачи, категории ИИ-сервисов — от публичных чат-ботов до локальных моделей.
Закрытый перечень сервисов, разрешённых к рабочему использованию, с условиями и границами применения. Оформляется приложением к регламенту.
Матрица «тип данных × сервис»: открытые данные, внутренние сведения, ПДн, коммерческая тайна. Оформляется приложением к регламенту.
Порядок работы с ПДн по 152-ФЗ: основания, согласия, уведомление РКН, локализация. По умолчанию — запрет загрузки ПДн в публичные нейросети.
Запрет загрузки документов с КТ в сторонние сервисы (98-ФЗ), сверка с NDA и клиентскими договорами, разрешённые альтернативы.
По 243-ФЗ маркировка добровольная — внутреннее правило фиксирует, когда компания помечает сгенерированный ИИ контент в публичных коммуникациях.
Служебные произведения, сохранение промптов и итераций, порядок закрепления прав на контент, созданный с нейросетями (ст. 1257 ГК РФ).
Порядок, по которому новый ИИ-сервис попадает в реестр: кто оценивает риски, кто разрешает, какие проверки проходят данные и договоры.
Схема «инцидент → уведомление → расследование → оценка вреда»: РКН — в первые 24 часа, результаты расследования — 72 часа.
Кто отвечает за соблюдение регламента, как фиксируются нарушения, какая ответственность предусмотрена для сотрудников.
Регламент — живой документ: порядок актуализации при изменении законов (243-ФЗ, подзаконные акты, ФСТЭК, РКН) и сервисов. В сопровождении — ежеквартальный пересмотр.
Вводный инструктаж и памятка сотруднику (приложение к регламенту): короткие правила «что можно, что нельзя, куда обращаться».
Вместе с регламентом пакет «Контур» включает приказ о вводе с листом ознакомления, 8 договорных ИИ-оговорок (договор, допсоглашение, оферта), архитектурную записку по схеме доступа и правовую сверку всех документов юристом.
Фикс-цены и сроки. Начните с аудита «Ревизия» и наращивайте объём по факту — за каждый этап подписываем акт с перечнем артефактов.
Аудит ИИ-активов и рисков
Правовая упаковка: документы без техники
Срок 4–7 дней — документы готовы к вводу приказом
Защита под ключ: правила + техника + пилот
Контур остаётся актуальным
«Ревизия» за 70 000 ₽ зачитывается в «Контур» при заказе в течение 30 дней · годовое сопровождение 600 000 ₽ · организация до 100 рабочих мест · госсектор и КИИ — усиленный вариант +30–50 % · оплата: аванс 50 %, остаток — по акту этапа
Цены действительны 60 календарных дней с даты КП (Исх. № 51-КП от 04.09.2026) · информация на сайте не является публичной офертой (ст. 437 ГК РФ)
Оставьте контакт: в течение 2 рабочих часов предложим два слота ВКС, по запросу подпишем NDA. На бесплатном разборе покажем, какие сервисы и данные в вашей компании требуют регламента в первую очередь.
Телефон или email — достаточно одного
Перейти к заявке на разборКнопка ведёт на страницу заявки «Право и ИИ» (vyshka.cloud/pravo/#cta). Данные формы на этой странице никуда не отправляются.
ВЫШКА