Правила периметра: рабочая выжимка

Домен: проектная/строительная организация, инженер отправляет фрагменты ПД, смет, ТЗ, исполнительной документации во внешние ИИ-сервисы.

Два класса данных, которые не выходят наружу

Коммерческая тайна юридически существует только при введённом режиме по ст. 10 ФЗ-98: перечень сведений, порядок обращения, учёт допущенных лиц, гриф «Коммерческая тайна». Без этого «наша тайна» в споре не защищена.

Светофор данных

🟢 Зелёный — в любой разрешённый сервис: общетехнические сведения, методики, формулы; тексты, полностью очищенные от реквизитов; открытые нормативы в актуальной редакции; шаблоны и структуры; внутренние материалы без коммерческой тайны; деперсонифицированная статистика.

🟡 Жёлтый — после обезличивания и только в сервисе из утверждённого перечня: спецификации, ВОР, локальные сметы без заказчика и точного адреса; текстовые части ПД/РД фрагментарно; переписка без имён и контактов; ТЗ без реквизитов и предмета договора; реестры замечаний после очистки; протоколы без ФИО.

🔴 Красный — только локальный контур или вручную: полные комплекты ПД/РД с реквизитами; договоры с суммами и сторонами; ПДн сотрудников и третьих лиц; коммерческая тайна заказчика; геолокация, координаты, кадастровые номера; объекты КИИ и ОПК; торги до подведения итогов; гостайна.

Сомнение в категории → обрабатывать как красное до разъяснения.

Четыре контура

Локальный контур убирает риск утечки и добавляет риск качества: модель 7–14B на русском техническом тексте заметно слабее облачных. Это размен, а не выигрыш по всем пунктам — так и говорить.

Чек-лист обезличивания (5 групп, 3–7 минут на типовой документ)

• Реквизиты: наименования заказчика/подрядчика/проектной → роли; ИНН, КПП, ОГРН; адреса; наименование и точный адрес объекта → тип + регион; кадастровые номера и координаты.
• Финансы: точные суммы → порядок суммы или диапазон; ставки и расценки в привязке к сделкам; смета с привязкой к объекту целиком.
• Персданные: ФИО → «специалист отдела X»; должности с привязкой к организации; телефоны, e-mail, мессенджеры; даты рождения, паспортные данные, доходы.
• Идентификаторы: номера договоров и доп. соглашений; номера и даты приёма-передачи; внутренние шифры проектов.
• Технические каналы: метаданные файла (автор, организация, последний редактор, путь); скриншоты (заголовки и реквизиты по углам); вложенные изображения и угловые штампы; связанные документы и ссылки в тексте.

Конвейер: обезличить → прогнать → подставить. «Иванов» → [РОЛЬ_01], объект → [ОБЪЕКТ_А]; результат возвращается внутрь периметра и метки меняются обратно локально. Смысловая структура сохраняется — спецификация остаётся спецификацией, качество проверки не падает.

Ответственность и инциденты

• Решение, расчёт и подпись — всегда человек. ИИ не переносит ответственность.
• Ссылаться на ИИ как на источник нормативных требований, расчётных значений, экспертных заключений в документации запрещено. Ссылка модели на пункт — гипотеза до ручной сверки.
• Уровни: низкий (зелёные данные не в тот сервис) — в течение рабочего дня; средний (жёлтые без обезличивания, результат без перепроверки) — 4 часа; высокий (красные во внешний сервис, подозрение на утечку) — немедленно, руководитель + юрист + ИБ.
• Уведомление РКН об утечке — 24 часа, расследование и повторное уведомление — 72 часа (ч. 3.1 ст. 21 ФЗ-152).

Цифры (проверять по действующей редакции перед публикацией)

Ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024, с 30.05.2025 — для юрлиц:

Отраслевые проценты («23% компаний столкнулись с угрозами из-за нейросетей», «88% пробуют ИИ») ходят в обзорах со ссылкой на конференции — это вторичный источник, помечать как таковой или не приводить.

Минимальный пакет документов организации

Регламент использования ИИ (приказ) · Перечень разрешённых сервисов с контуром и категорией (ревизия раз в квартал) · Карта внедрения как методичка · Инструкция по обезличиванию · Журнал применения ИИ · Лист ознакомления · Пункт в договоры с заказчиками об использовании ИИ.

Роли: руководитель (приказ) · ИТ (контур, журналирование) · юрист (DPA, формулировки в договорах) · ИБ (контроль, инциденты) · ГИП (контроль в проекте) · руководитель отдела (инструктаж, выборка не менее 10% задач раз в квартал) · специалист (обезличивание, перепроверка).

Семь типовых ошибок внедрения

1. Запретить ИИ полностью → уходит в тень, без правил и следов.
2. Разрешить всё на свой риск → утечка, 152-ФЗ, расторжение контрактов.
3. Купить корпоративную подписку без DPA → юридически данные всё равно уходят.
4. Развернуть локальный ИИ без обучения → бюджет потрачен, пользуются облаком.
5. Скриншоты в облако без проверки метаданных и полей.
6. Доверить ИИ финальную проверку.
7. Не пересматривать перечень сервисов.

Пять правил гигиены, годятся слайдом: периметр решает, а не модель · обезличивай до, подставляй после · чувствительное — российский контур или локально · ссылка ИИ на норму — гипотеза · подпись человеческая.

Внедрение

Неделя: карта данных → регламент → процесс обезличивания → приказ и ознакомление под подпись → пилот на одной команде и одной задаче. 90 дней: 1–2 нед. аудит и решение → 3–4 регламент и документы → 5–6 запуск и инструктаж → 7–8 адаптация → 9–10 выборочная проверка → 11–13 расширение.

Три уровня зрелости: «запрещено всё» (теневой ИИ) → «разрешено, но молчим» (большинство) → «регламент + контур» (цель).