Достаточно ли согласия на персональные данные, чтобы загрузить в ИИ сведения, составляющие профессиональную тайну?
Правила персональных данных и профессиональной тайны проверяют отдельно. Согласие субъекта или удаление имён не заменяет необходимое разрешение на раскрытие тайны.
Короткий ответ
Нет. Согласие на обработку персональных данных не заменяет проверку режима профессиональной тайны. RPPA в рекомендации от 10 октября 2026 года предлагает рассматривать эти вопросы отдельно.
Удаление имён также не означает, что материал можно свободно загрузить во внешний ИИ-сервис. В документе могут остаться охраняемые сведения о деле, обращении, состоянии здоровья или деятельности клиента.
Почему нужны две проверки
Сначала определяют, какие персональные данные передаются и на каком основании. Затем – затрагивает ли передача самостоятельную обязанность хранить тайну и кто вправе разрешить её раскрытие.
Режимы адвоката, нотариуса, врача и аудитора различаются. Поэтому нельзя взять одну общую форму согласия и считать её достаточной для любой профессии. Также согласие одного человека не обязательно охватывает сведения других участников.
При проверке процессов обработки полезно отдельно обозначить такие материалы и получателей. Важно учитывать не только видимость имени, но и содержание документа, доступ поставщика и последующее использование.
Если правомерность раскрытия не установлена, обезличивание отдельных полей само по себе вопрос не закрывает. Решение должно соответствовать конкретному режиму тайны и полномочиям лица, от которого получено разрешение.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какие подключения ИИ-агента нужно включить в проверку получателей персональных данных?
- Как ограничить полномочия ИИ-агента, который работает с персональными данными?
- Почему скрытые инструкции в файле для ИИ создают риск утечки персональных данных?
- Какие данные остаются у ИИ-агента помимо видимой переписки с пользователем?
- Может ли вывод ИИ о здоровье человека стать специальной категорией данных, если исходные сведения были обычными?