# Чек-лист запуска ИИ-агента по 152-ФЗ: от цели обработки до инцидентов

> Проверочный список перед рабочим запуском ИИ-агента: цель, основание, уведомления, роли, локализация, маршруты, доступ, аудит, удаление и реагирование.

- Category: privacy-ai
- Published: 2026-10-16T09:08:31.146985
- Canonical: https://gitsell.ru/blog/chek-list-zapuska-ii-agenta-po-152-fz-ot-tseli-obrabotki-do

## Article

Ни один продуктовый переключатель не делает ИИ-агента автоматически соответствующим закону № 152-ФЗ. Готовность складывается из правового основания, организационных правил и проверяемой технической архитектуры. Ниже — рабочий список для владельца процесса, разработчика и специалиста по защите информации.

## 1. Цель и состав данных

- Описана конкретная задача агента, а не общая цель «автоматизация с ИИ».
- Для цели перечислены субъекты и категории ПДн.
- Контекст ограничен необходимыми полями и периодом.
- Специальные категории и биометрия исключены либо разобраны отдельно.

## 2. Основание и документы

- Определено правовое основание для каждой цели обработки.
- Политика и локальные акты отражают сценарий с ИИ, сроки хранения и уничтожение.
- Назначен ответственный, сотрудники ознакомлены с правилами.
- Проверено уведомление Роскомнадзора об обработке и актуальность сведений в нём.
- При внешней обработке оформлено поручение с требованиями части 3 статьи 6.

## 3. Локализация и внешние модели

- Известно, где находятся базы первичного сбора ПДн граждан России.
- Для каждого поставщика модели зафиксированы юридическое лицо, страна и фактический адрес API.
- Если планируется трансграничная передача, отдельно проверены требования статьи 12 и уведомление.
- Смена модели или резервное переключение не меняет получателя незаметно для оператора.

## 4. Права ИИ-агента

- Пилот работает под отдельной минимальной ролью, не администратором.
- Режим только чтения включён по умолчанию.
- Изменяющее действие показывает план и требует отдельного подтверждения.
- Результаты инструментов ограничены по полям, строкам и диапазону дат.
- Есть быстрый отзыв учётной записи и API-ключа.

## 5. Текст и документы

- Перед иностранной моделью проверяется итоговый запрос со всем добавленным контекстом.
- Маскированный текст проверяется повторно; остаточные ПДн блокируют запрос.
- Потоковые ответы, векторизация, изображения и вложения имеют отдельные правила.
- PDF и изображения проходят локальное извлечение или распознавание текста без скрытого внешнего переключения.
- Временные файлы удаляются, включая аварийную очистку зависших задач.

## 6. Аудит и инциденты

- Журнал фиксирует идентификатор запроса, поставщика, модель, результат проверки и факт иностранной передачи.
- Полный текст запроса и таблица соответствия масок не пишутся в общий журнал использования.
- Установлены сроки хранения журналов и резервных копий.
- Проверен процесс обнаружения, ограничения последствий и уведомления об инциденте.
- Проводится повторный тест после изменения модели, распознавания текста, детектора или маршрутизации.

Статьи 18.1 и 19 [закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/) требуют не одной меры, а сочетания документов, контроля и технической защиты. Поэтому итогом проверки должен быть набор доказательств: схема маршрута, матрица прав, результаты тестов, настройки журналов и утверждённые регламенты.

Для [ИИ-агента](https://gitsell.ru/msrv-tech/AI_agent) безопасный контур можно строить через [шлюз Gitsell](https://gitsell.ru/ai-proxy). На сайте опубликовано [описание защиты персональных данных](https://gitsell.ru/ai-proxy/personal-data) с фактическими правилами детектора, локального распознавания имён и документов, маскирования, безопасного отказа и аудита. Используйте его как описание технического компонента, а не как замену собственной оценке сценария.


## Статьи по теме

- [ИИ-агенты и персональные данные в России: карта рисков перед запуском](/blog/ii-agenty-i-personalnye-dannye-v-rossii-karta-riskov-pered-z): Практическая карта рисков при запуске ИИ-агента в российской компании: цели обработки, контекст 1С, внешние модели, документы, журналы и контроль действий.
- [Чем 1C Skills отличается от MCP и ИИ-агента](/blog/chem-1c-skills-otlichaetsya-ot-mcp-i-ii-agenta): Сравнение 1C Skills, MCP и ИИ-агента: локальные исходники, вызов инструментов внешним агентом и диалог внутри информационной базы.
- [1C Skills и YAxUnit: как встроить тесты в работу ИИ-агента](/blog/1c-skills-i-yaxunit-kak-vstroit-testy-v-rabotu-ii-agenta): Связка 1C Skills и YAxUnit: агент меняет XML, запускает подходящие тесты, читает результат и исправляет код до review.