# Правила периметра: рабочая выжимка

Домен: проектная/строительная организация, инженер отправляет фрагменты ПД, смет,
ТЗ, исполнительной документации во внешние ИИ-сервисы.

## Два класса данных, которые не выходят наружу

| Класс | Что именно |
|---|---|
| Персональные данные (152-ФЗ) | ФИО и подписи в штампах и основных надписях, номера НРС, телефоны в приказах о назначении, подписанты актов и листов согласования |
| Коммерческая тайна | ТЭП объекта, сметная стоимость и договорные цены, технические решения-наработки, данные заказчика |

Коммерческая тайна юридически существует только при **введённом режиме** по ст. 10
ФЗ-98: перечень сведений, порядок обращения, учёт допущенных лиц, гриф
«Коммерческая тайна». Без этого «наша тайна» в споре не защищена.

## Светофор данных

**🟢 Зелёный — в любой разрешённый сервис:** общетехнические сведения, методики,
формулы; тексты, полностью очищенные от реквизитов; открытые нормативы в актуальной
редакции; шаблоны и структуры; внутренние материалы без коммерческой тайны;
деперсонифицированная статистика.

**🟡 Жёлтый — после обезличивания и только в сервисе из утверждённого перечня:**
спецификации, ВОР, локальные сметы без заказчика и точного адреса; текстовые части
ПД/РД фрагментарно; переписка без имён и контактов; ТЗ без реквизитов и предмета
договора; реестры замечаний после очистки; протоколы без ФИО.

**🔴 Красный — только локальный контур или вручную:** полные комплекты ПД/РД с
реквизитами; договоры с суммами и сторонами; ПДн сотрудников и третьих лиц;
коммерческая тайна заказчика; геолокация, координаты, кадастровые номера; объекты
КИИ и ОПК; торги до подведения итогов; гостайна.

Сомнение в категории → обрабатывать как красное до разъяснения.

## Четыре контура

| | К1 публичное облако | К2 корп. облако (DPA) | К3 локальный сервер | К4 локальная станция |
|---|---|---|---|---|
| Категории | только зелёный | зелёный, жёлтый | зелёный, жёлтый, часть красного | зелёный, жёлтый |
| За периметром | да | да | нет | нет |
| Запуск | часы | дни | недели | часы |
| Минус | обучение на ваших данных, непрозрачное хранение | данные всё равно вне периметра | нужен DevOps/MLOps и железо | слабое железо, качество ниже |

Локальный контур убирает риск утечки и **добавляет риск качества**: модель 7–14B на
русском техническом тексте заметно слабее облачных. Это размен, а не выигрыш по всем
пунктам — так и говорить.

## Чек-лист обезличивания (5 групп, 3–7 минут на типовой документ)

- **Реквизиты:** наименования заказчика/подрядчика/проектной → роли; ИНН, КПП, ОГРН;
  адреса; наименование и точный адрес объекта → тип + регион; кадастровые номера и
  координаты.
- **Финансы:** точные суммы → порядок суммы или диапазон; ставки и расценки в
  привязке к сделкам; смета с привязкой к объекту целиком.
- **Персданные:** ФИО → «специалист отдела X»; должности с привязкой к организации;
  телефоны, e-mail, мессенджеры; даты рождения, паспортные данные, доходы.
- **Идентификаторы:** номера договоров и доп. соглашений; номера и даты
  приёма-передачи; внутренние шифры проектов.
- **Технические каналы:** метаданные файла (автор, организация, последний редактор,
  путь); скриншоты (заголовки и реквизиты по углам); вложенные изображения и угловые
  штампы; связанные документы и ссылки в тексте.

Конвейер: **обезличить → прогнать → подставить**. «Иванов» → `[РОЛЬ_01]`, объект →
`[ОБЪЕКТ_А]`; результат возвращается внутрь периметра и метки меняются обратно
локально. Смысловая структура сохраняется — спецификация остаётся спецификацией,
качество проверки не падает.

## Ответственность и инциденты

- Решение, расчёт и подпись — всегда человек. ИИ не переносит ответственность.
- Ссылаться на ИИ как на источник нормативных требований, расчётных значений,
  экспертных заключений в документации запрещено. Ссылка модели на пункт — гипотеза
  до ручной сверки.
- Уровни: низкий (зелёные данные не в тот сервис) — в течение рабочего дня;
  средний (жёлтые без обезличивания, результат без перепроверки) — 4 часа;
  высокий (красные во внешний сервис, подозрение на утечку) — немедленно,
  руководитель + юрист + ИБ.
- Уведомление РКН об утечке — 24 часа, расследование и повторное уведомление —
  72 часа (ч. 3.1 ст. 21 ФЗ-152).

## Цифры (проверять по действующей редакции перед публикацией)

Ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024, с 30.05.2025 — для юрлиц:

| Состав | Штраф |
|---|---|
| Утечка 1 000–10 000 субъектов | 3–5 млн ₽ |
| Утечка 10 000–100 000 | 5–10 млн ₽ |
| Утечка свыше 100 000 | 10–15 млн ₽ |
| Повторная утечка | 1–3% годовой выручки, не менее 20 млн ₽ |
| Несообщение в РКН об утечке | 1–3 млн ₽ |
| Утечка биометрии | 15–20 млн ₽ |

Отраслевые проценты («23% компаний столкнулись с угрозами из-за нейросетей», «88%
пробуют ИИ») ходят в обзорах со ссылкой на конференции — это **вторичный источник**,
помечать как таковой или не приводить.

## Минимальный пакет документов организации

Регламент использования ИИ (приказ) · Перечень разрешённых сервисов с контуром и
категорией (ревизия раз в квартал) · Карта внедрения как методичка · Инструкция по
обезличиванию · Журнал применения ИИ · Лист ознакомления · Пункт в договоры с
заказчиками об использовании ИИ.

Роли: руководитель (приказ) · ИТ (контур, журналирование) · юрист (DPA, формулировки
в договорах) · ИБ (контроль, инциденты) · ГИП (контроль в проекте) · руководитель
отдела (инструктаж, выборка не менее 10% задач раз в квартал) · специалист
(обезличивание, перепроверка).

## Семь типовых ошибок внедрения

1. Запретить ИИ полностью → уходит в тень, без правил и следов.
2. Разрешить всё на свой риск → утечка, 152-ФЗ, расторжение контрактов.
3. Купить корпоративную подписку без DPA → юридически данные всё равно уходят.
4. Развернуть локальный ИИ без обучения → бюджет потрачен, пользуются облаком.
5. Скриншоты в облако без проверки метаданных и полей.
6. Доверить ИИ финальную проверку.
7. Не пересматривать перечень сервисов.

Пять правил гигиены, годятся слайдом: периметр решает, а не модель · обезличивай до,
подставляй после · чувствительное — российский контур или локально · ссылка ИИ на
норму — гипотеза · подпись человеческая.

## Внедрение

Неделя: карта данных → регламент → процесс обезличивания → приказ и ознакомление
под подпись → пилот на одной команде и одной задаче.
90 дней: 1–2 нед. аудит и решение → 3–4 регламент и документы → 5–6 запуск и
инструктаж → 7–8 адаптация → 9–10 выборочная проверка → 11–13 расширение.

Три уровня зрелости: «запрещено всё» (теневой ИИ) → «разрешено, но молчим»
(большинство) → «регламент + контур» (цель).