Чек-лист запуска ИИ-агента по 152-ФЗ: от цели обработки до инцидентов

Проверочный список перед рабочим запуском ИИ-агента: цель, основание, уведомления, роли, локализация, маршруты, доступ, аудит, удаление и реагирование.

• Category: privacy-ai
• Published: 2026-10-16T09:08:31.146985
• Canonical: https://gitsell.ru/blog/chek-list-zapuska-ii-agenta-po-152-fz-ot-tseli-obrabotki-do

Article

Ни один продуктовый переключатель не делает ИИ-агента автоматически соответствующим закону № 152-ФЗ. Готовность складывается из правового основания, организационных правил и проверяемой технической архитектуры. Ниже — рабочий список для владельца процесса, разработчика и специалиста по защите информации.

1. Цель и состав данных

• Описана конкретная задача агента, а не общая цель «автоматизация с ИИ».
• Для цели перечислены субъекты и категории ПДн.
• Контекст ограничен необходимыми полями и периодом.
• Специальные категории и биометрия исключены либо разобраны отдельно.

2. Основание и документы

• Определено правовое основание для каждой цели обработки.
• Политика и локальные акты отражают сценарий с ИИ, сроки хранения и уничтожение.
• Назначен ответственный, сотрудники ознакомлены с правилами.
• Проверено уведомление Роскомнадзора об обработке и актуальность сведений в нём.
• При внешней обработке оформлено поручение с требованиями части 3 статьи 6.

3. Локализация и внешние модели

• Известно, где находятся базы первичного сбора ПДн граждан России.
• Для каждого поставщика модели зафиксированы юридическое лицо, страна и фактический адрес API.
• Если планируется трансграничная передача, отдельно проверены требования статьи 12 и уведомление.
• Смена модели или резервное переключение не меняет получателя незаметно для оператора.

4. Права ИИ-агента

• Пилот работает под отдельной минимальной ролью, не администратором.
• Режим только чтения включён по умолчанию.
• Изменяющее действие показывает план и требует отдельного подтверждения.
• Результаты инструментов ограничены по полям, строкам и диапазону дат.
• Есть быстрый отзыв учётной записи и API-ключа.

5. Текст и документы

• Перед иностранной моделью проверяется итоговый запрос со всем добавленным контекстом.
• Маскированный текст проверяется повторно; остаточные ПДн блокируют запрос.
• Потоковые ответы, векторизация, изображения и вложения имеют отдельные правила.
• PDF и изображения проходят локальное извлечение или распознавание текста без скрытого внешнего переключения.
• Временные файлы удаляются, включая аварийную очистку зависших задач.

6. Аудит и инциденты

• Журнал фиксирует идентификатор запроса, поставщика, модель, результат проверки и факт иностранной передачи.
• Полный текст запроса и таблица соответствия масок не пишутся в общий журнал использования.
• Установлены сроки хранения журналов и резервных копий.
• Проверен процесс обнаружения, ограничения последствий и уведомления об инциденте.
• Проводится повторный тест после изменения модели, распознавания текста, детектора или маршрутизации.

Статьи 18.1 и 19 закона № 152-ФЗ требуют не одной меры, а сочетания документов, контроля и технической защиты. Поэтому итогом проверки должен быть набор доказательств: схема маршрута, матрица прав, результаты тестов, настройки журналов и утверждённые регламенты.

Для ИИ-агента безопасный контур можно строить через шлюз Gitsell. На сайте опубликовано описание защиты персональных данных с фактическими правилами детектора, локального распознавания имён и документов, маскирования, безопасного отказа и аудита. Используйте его как описание технического компонента, а не как замену собственной оценке сценария.

Статьи по теме

• ИИ-агенты и персональные данные в России: карта рисков перед запуском: Практическая карта рисков при запуске ИИ-агента в российской компании: цели обработки, контекст 1С, внешние модели, документы, журналы и контроль действий.
• Чем 1C Skills отличается от MCP и ИИ-агента: Сравнение 1C Skills, MCP и ИИ-агента: локальные исходники, вызов инструментов внешним агентом и диалог внутри информационной базы.
• 1C Skills и YAxUnit: как встроить тесты в работу ИИ-агента: Связка 1C Skills и YAxUnit: агент меняет XML, запускает подходящие тесты, читает результат и исправляет код до review.