Какие риски оценивать при передаче персональных данных в OpenAI по разбору 2026 года
Источник выделяет страну и гарантии получателя, состав запросов, локализацию и исполнение возможного запрета. Прогноз решения ведомства не является установленной вероятностью.
Короткий ответ
В разборе от 21 сентября 2026 года оценивается целая схема передачи реальных данных: зарубежный получатель, его гарантии, содержание запросов, локализация и возможность исполнить ограничение или запрет. Отправка уведомления сама по себе не подтверждает законность передачи и не даёт надёжного процента вероятности положительного решения.
Для трансграничной передачи применяется статья 12 закона № 152-ФЗ. Нужно установить, кому и для какой цели уходят сведения, какие условия защиты обеспечивает получатель и какие требования применимы к стране передачи. Оператор должен располагать необходимой для оценки информацией, а не только названием сервиса.
Отдельно проверяется содержимое запросов. Если для задачи достаточно обобщённого описания, включение имён, контактов или полного клиентского документа требует объяснения необходимости. Сам факт использования ИИ не создаёт новую законную цель для любой информации, которую удобно вставить в запрос.
Локализация – самостоятельный вопрос по части 5 статьи 18. Наличие российской базы и соблюдение правил зарубежной передачи не заменяют друг друга. Нужно понимать маршрут данных от первоначального сбора до передачи конкретному иностранному лицу.
Также важно заранее оценить исполнимость обязательств при запрете или ограничении: прекращение отправки и предусмотренные законом действия с уже переданными данными. Вывод об этом должен основываться на условиях конкретного продукта, договоре и подтверждённых возможностях получателя. Непроверенные утверждения о технических свойствах сервиса нельзя выдавать за установленный факт.
Поэтому прогноз автора – оценка рисков, а не обещание результата ведомственного рассмотрения. Для решения о запуске процесса нужна проверяемая схема обработки с конкретными данными и получателями.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как отсутствие защиты данных у иностранного получателя связано с запретом передачи?
- Что получить от иностранного получателя до уведомления РКН о передаче данных?
- Могут ли меры к иностранной ИТ-компании применяться за нарушение локализации?
- Какие риски для персональных данных связаны с зарубежным VPN?
- Чем различаются два порядка запрета трансграничной передачи персональных данных?
