Возникает ли передача данных работников при корпоративной подписке на ИИ, если клиентские документы в него не загружают?
Корпоративная подписка может передавать данные самих работников, даже если клиентские материалы не загружаются. Нужно проверить учётные записи и весь маршрут сведений.
Короткий ответ
Да, такая передача возможна уже при оформлении подписки и создании рабочих аккаунтов. RPPA в рекомендации от 10 октября 2026 года отдельно обращает внимание на данные самих сотрудников.
Отсутствие клиентских документов в запросах не означает отсутствия персональных данных вообще. Сервис может получать сведения о пользователях корпоративной подписки независимо от содержания их заданий.
Какие данные проверить
Установите, какие поля нужны для регистрации и администрирования аккаунтов, какие сведения формируются при использовании и кому доступны. Фактический состав зависит от продукта, поэтому его нельзя подменять предположением о едином наборе данных у всех сервисов.
Затем определите основание передачи и получателей. Согласие работника не следует считать универсальным решением для любого маршрута или любых операций. Общие требования предусмотрены Законом № 152-ФЗ.
Если получатель иностранный, отдельно проверьте трансграничную передачу и связанные обязанности. Также выясните, где происходит сбор и хранение сведений.
Проверять нужно весь жизненный цикл рабочего аккаунта: создание, использование и прекращение доступа. Запрет загружать клиентские документы полезен для другой задачи, но сам по себе эту обработку не описывает.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какие подключения ИИ-агента нужно включить в проверку получателей персональных данных?
- Как ограничить полномочия ИИ-агента, который работает с персональными данными?
- Почему скрытые инструкции в файле для ИИ создают риск утечки персональных данных?
- Какие данные остаются у ИИ-агента помимо видимой переписки с пользователем?
- Может ли вывод ИИ о здоровье человека стать специальной категорией данных, если исходные сведения были обычными?