Шлюз персональных данных для ИИ – как заменять ФИО метками и зачем это нужно

Организации хотят использовать языковые модели для работы с письмами, обращениями и таблицами, но в этих документах есть имена, телефоны и адреса. Отказаться от ИИ значит потерять время, отправить все как есть значит рисковать утечкой. Между этими крайностями есть технический прием. Перед отправкой запроса в модель специальная программа находит персональные данные и заменяет их метками, а после получения ответа возвращает данные на место. В статье объяснено, как это устроено, что можно ждать от шлюза, где у него пределы и какие юридические вопросы он не закрывает.

Как работает шлюз

Схема из четырех шагов.

Сотрудник или система отправляет текст в шлюз, а не напрямую в модель.
Шлюз находит фамилии, телефоны, адреса электронной почты и другие признаки и заменяет их метками вида «Человек 1», «Телефон 2». Таблица соответствий остается внутри организации.
Модель получает текст с метками, выполняет задачу и возвращает ответ с теми же метками.
Шлюз подставляет настоящие данные вместо меток, и сотрудник видит готовый текст.

Если шлюз сработал верно, модель не получает исходных данных, а в запросах, которые видит поставщик модели, остаются метки. Какие журналы ведет сам поставщик и как долго их хранит, нужно уточнять в его условиях. Шлюз уменьшает объем информации, которая покидает организацию, но не делает его нулевым.

Что шлюз находит надежно, а что нет

Строго оформленные данные находятся хорошо. Телефоны, адреса почты, номера документов подчиняются шаблонам, и поиск по шаблону обычно дает высокую точность. Сложнее с именами в свободном тексте. Фамилия может совпадать с обычным словом, имя может быть написано с ошибкой или в необычной форме, а по контексту можно узнать человека, даже если имя заменено. Например, «директор единственного в городе музея» указывает на человека без единого имени. Мнение автора состоит в том, что ни один шлюз не дает стопроцентной гарантии, поэтому для чувствительных данных нужна вторая линия защиты, а именно ограничения доступа и выбор подходящей модели.

Подмена меток и обезличивание в смысле закона

Определение обезличивания дано в пункте 9 статьи 3 закона 152-ФЗ. Это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Когда у организации остается таблица соответствий, дополнительная информация существует, и по смыслу определения полное обезличивание под вопросом. В практике такую замену часто называют подменой или псевдонимизацией, но самого термина «псевдонимизация» в статье 3 нет. Достаточна ли подмена для задач конкретной организации, зависит от обстоятельств, и ответ на этот вопрос дает юрист. Практическая польза подмены не отменяется. Она сокращает объем данных, уходящих вовне, и снижает последствия возможной утечки на стороне модели.

Что шлюз не решает юридически

Закон устанавливает требования, которые шлюз сам по себе не снимает. Три примера.

Часть 5 статьи 18 требует, чтобы при сборе персональных данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение выполнялись с использованием баз данных на территории России, за исключениями, которые в ней перечислены. Где хранятся данные у вашего поставщика ИИ, нужно выяснить отдельно.
Статья 12 регулирует трансграничную передачу, а ее часть 3 требует уведомить уполномоченный орган до начала такой передачи. Если шлюз реально убирает персональные данные до отправки за границу, вопрос выглядит иначе, чем без него, но вывод о том, нужно ли уведомление, делает юрист.
Статья 22 обязывает оператора уведомить Роскомнадзор до начала обработки, если он не подпадает под исключения части 2 этой статьи. Часть исключений утратила силу с 1 сентября 2022 года, поэтому прежние советы на эту тему могут быть устаревшими.

Редакция закона, с которой сверен текст, – от 26.07.2026.

Где шлюз не поможет

Сведения о состоянии здоровья относятся к специальным категориям персональных данных (статья 10), биометрия регулируется отдельной статьей 11. В этих случаях одной подмены обычно недостаточно, нужна оценка юристом и, как правило, российская модель.
Данные детей в законе не выделены в отдельную категорию, но на практике требуют повышенной осторожности. Нужна ли для них особая процедура, решает юрист.
Если персональные данные находятся в изображении, скане или аудиозаписи, их нужно сначала распознать, и это отдельная задача.
Если косвенные признаки позволяют узнать человека, шлюз их не заменит автоматически.
Если сотрудники используют личные телефоны и обходят шлюз, защита не работает. Нужны правила, не только технология.

Что проверить при выборе или разработке шлюза

Список вопросов поставщику выглядит так. Где хранится таблица соответствий и кто имеет к ней доступ. Сколько времени живут записи и как они удаляются. Как шлюз ведет журнал и не попадают ли в него настоящие данные. Что происходит при сбое, пропускает ли шлюз текст без замены или останавливает отправку. Какие типы данных находятся и как проверяется качество. Есть ли тесты на выдуманных примерах. Последний пункт особенно важен. Мнение автора состоит в том, что качество безопаснее проверять на вымышленных текстах, а не на реальных данных клиентов, для которых нужно отдельное правовое основание.

Какое место шлюз занимает в общей защите

Шлюз – один из слоев. Остальные слои составляют правила для сотрудников, перечень разрешенных сервисов, разграничение доступа, резервные копии и документы оператора, включая уведомление об обработке по статье 22, когда оно требуется. Мнение автора состоит в том, что слой технологии без слоя правил приводит к ложному чувству безопасности, а слой правил без технологии держится на дисциплине людей, которая ослабевает со временем.

Как запускать шлюз поэтапно

Внедрять шлюз лучше в три этапа. Сначала он работает в режиме наблюдения. Находит данные и показывает, что заменил бы, но ничего не отправляет. Это позволяет настроить правила и увидеть типичные ошибки. Затем включается замена для одного процесса и одной группы сотрудников. На третьем этапе шлюз становится единственной дорогой к внешним моделям, а прямое подключение блокируется. На каждом этапе нужен отчет о том, что нашлось и что пропущено, и человек, который его читает.

Чек-лист

Определены типы данных, которые нужно заменять.
Таблица соответствий хранится внутри организации с ограниченным доступом.
Журналы шлюза не содержат настоящих данных.
При сбое отправка останавливается, а не идет без замены.
Качество проверено на вымышленных текстах.
Выяснено, где физически хранит и обрабатывает данные поставщик модели.
Для особых категорий данных предусмотрена отдельная процедура.
Юрист организации оценил, достаточно ли подмены, нужно ли уведомление по статьям 12 и 22 для ваших задач.
Сотрудники знают, что обходить шлюз нельзя.

Чего не делает ИИ

Не распознает персональные данные безошибочно, это касается и самого шлюза.
Не решает, законна ли обработка, этот вопрос решает оператор с юристом.
Не удаляет данные, уже отправленные во внешний сервис.
Не заменяет согласие субъекта там, где оно требуется.
Не подает уведомления в Роскомнадзор за организацию.
Не защищает от утечки внутри организации.

Пример на вымышленной организации

Пример вымышленный, организации и люди в нем не существуют, цифры не приводятся. Представим вымышленное письмо. «Иван Петров из компании Ромашка просит перезвонить по номеру 000-00-00 и прислать счет на адрес почты ivan@example.org». Шлюз заменяет текст на «Человек 1 из Организации 1 просит перезвонить по номеру Телефон 1 и прислать счет на адрес Почта 1». Модель готовит черновик ответа с теми же метками, а шлюз возвращает настоящие значения. Таблица соответствий остается внутри организации. Если в письме есть фраза «директор единственного в городе музея», шлюз ее не заменит, поэтому такие признаки сотрудник убирает вручную до отправки.

Частые вопросы

Шлюз заменяет согласие на обработку данных?

Нет. Шлюз снижает риск и объем данных, но не создает правового основания обработки. Основание нужно, если вы обрабатываете данные, и шлюз его не заменяет.

Можно ли проверить шлюз самостоятельно?

Да. Составьте набор вымышленных текстов с именами, телефонами и адресами в разных формах и посмотрите, что остается после замены. Проверяйте и обратную подстановку.

Что с изображениями и сканами?

Текстовый шлюз их не видит. Для сканов нужно сначала распознать текст, а потом пропустить его через замену. Это отдельный шаг со своими ошибками.

Где хранить таблицу соответствий?

Внутри организации, с ограничением доступа и сроком хранения. Не отправляйте ее вместе с запросом и не кладите в журнал.

Что предлагает Интелликс

Шлюз описан на странице «Безопасный ИИ». Он заменяет ФИО, телефоны и почту метками перед отправкой в модель и возвращает их в ответе. Если шлюз развернут по схеме, описанной на странице продукта, таблица меток остается у клиента. Шлюз снижает объем передаваемых данных, но не гарантирует, что все персональные данные будут найдены, и не заменяет правовых оснований обработки. Для разбора вашей ситуации подойдет консультация по 152-ФЗ. Если нужно сначала понять, какие процессы вообще стоит отдавать ИИ, начните с аудита.

Источники

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», редакция от 26.07.2026. Статьи 3 (пункт 9), 10, 11, 12, 18 (часть 5) и 22 сверены 25.10.2026. Действующую редакцию сверяйте на КонсультантПлюс.
Последнее изменение закона – Федеральный закон от 26.07.2026 N 265-ФЗ. Оно меняет только части 2, 5, 10 и 11 статьи 12 (ссылки на Конвенцию Совета Европы), порядок уведомления по части 3 статьи 12 и другие статьи, названные в тексте, не затрагивает.
Утрата силы частью исключений статьи 22 с 1 сентября 2022 года – Федеральный закон от 14.07.2022 N 266-ФЗ.
Схема работы шлюза – страница продукта на сайте Интелликс.
Оценки точности, список вопросов поставщику, роль слоев защиты – мнение автора.
Раздел «Пример на вымышленной организации» – иллюстрация, реальные организации и данные не использованы.
Раздел «Частые вопросы» – мнение автора, не юридическая консультация.

Автор – команда Интелликс