Оборотные штрафы за утечки: что изменилось для пользователей облачных ИИ

С 2025 года за утечку персональных данных компании платят оборотные штрафы — проценты от годовой выручки, а не фиксированные суммы, которые раньше можно было списать на операционные расходы.

Для пользователей облачных ИИ-сервисов это меняет расчёт. Каждый запрос к внешнему API с персональными данными — юридически значимая передача данных третьему лицу. Договор с провайдером закрывает часть рисков, но не все: провайдер, в свою очередь, может пользоваться субподрядчиками, и цепочка выходит из-под вашего контроля.

Локальный ИИ устраняет сам класс риска: данные не передаются наружу — нечему утекать. Это не обещание в договоре, а свойство архитектуры.

Что делать прямо сейчас:

• Провести инвентаризацию: какие данные сотрудники отправляют во внешние ИИ-сервисы
• Посчитать стоимость риска: штраф измеряется в процентах оборота, а не в тысячах рублей
• Сравнить с альтернативой: расчёт «облако против своего железа» на ваших объёмах входит в бесплатный аудит