ИИ в юрфункции бизнеса: процесс, а не «волшебная кнопка»
ИИ — это рабочий инструмент в руках юриста, а не отдельный сотрудник. Он быстрее делает то, что человек делает медленно: первичная обработка документов, извлечение условий из договоров, сводные таблицы по судебке, черновики процессуальных документов, мониторинг реестров. Но встраивается он не в «магию», а в процесс компании — и именно от процесса зависит, станет ИИ ускорителем юрфункции или источником системных рисков.
Блок 1. Бизнес-процесс
Рабочая связка «ИИ + юрист» выглядит так:
- Юрист формулирует задачу и ограничения.
- ИИ готовит черновик: выжимку, сравнение, таблицу, проект пункта.
- Юрист верифицирует, правит, отвечает за финальный текст.
Где эта связка ломается на практике:
- ИИ подключили ради хайпа, без описания задач и метрик. Через месяц никто не понимает, что он делает и зачем.
- Ответственность размыта. Непонятно, кто последний проверяет документ и кто подписывает.
- Результат ИИ уходит «как есть» в договор, претензию, заключение. Юрист не смотрит, потому что «это же машина сделала».
- Знания и наработки копятся в чужой модели, а не в базе компании. Уволился сотрудник — унесли с собой и навык работы с ИИ.
Как должно быть:
- У компании есть регламент работы с ИИ: допустимые задачи, кто инициирует, кто верифицирует, как фиксируется итог.
- ИИ-помощники — корпоративные аккаунты, доступы под контролем, история запросов хранится в компании.
- Результат ИИ — всегда черновик. Финальный документ подписывает юрист, и это явно закреплено в ЛНА.
- Найденные ИИ ошибки разбираются, формируется внутренняя «база правил» и доверенных промптов.
Блок 2. Персональные данные
Это главный системный риск при использовании публичных ИИ-сервисов в юрфункции. Юрист работает с именами контрагентов, паспортами, телефонами, адресами, медицинскими сведениями, иногда с биометрией — и по привычке копирует текст договора, претензии или акта в окно чат-бота. Дальше эти данные уходят провайдеру, часто за рубеж, попадают в логи, могут использоваться для обучения модели. С точки зрения 152-ФЗ это уже обработка персональных данных, которую компания не контролирует.
Что важно учитывать:
- Компания — оператор ПДн по 152-ФЗ, даже если ИИ «просто помогает». Ответственность несёт оператор, а не сервис.
- С 1 июля 2025 действует полный запрет на хранение ПДн россиян на зарубежных серверах (ч. 5 ст. 18 152-ФЗ). Публичные ИИ-сервисы с серверами вне РФ для этого не подходят.
- Штрафы за утечку ПДн в 2025 году кратно выросли: до 10–15 млн ₽ за утечку, до 15–20 млн рублей за утечку биометрии, при повторной утечке — оборотные штрафы до 1–3% выручки (до 500 млн рублей).
- С 1 сентября 2025 согласия на обработку ПДн — отдельный документ, а не пункт в договоре или анкете.
- Использовать ИИ на чувствительных данных без обезличивания — это осознанная передача ПДн третьему лицу без законного основания.
Как должно быть:
- Чёткий перечень данных, которые нельзя отправлять в публичные ИИ без обезличивания: паспорта, ИНН/СНИЛС, медицинские сведения, биометрия, адреса, телефоны.
- Обезличивание — по методам Приказа Роскомнадзора № 140 (вступил в силу 01.09.2025).
- Для задач с реальными ПДн — корпоративный ИИ-сервис в российской юрисдикции, с договором, актом о мерах защиты, уведомлением РКН.
- В политике обработки ПДн и в регламенте работы с ИИ явно зафиксировано: какой сервис, для каких задач, в каком объёме.
- Логирование: какие данные, в какой сервис, когда и кем отправлены.
Что в итоге делает ИИ безопасным в юрфункции
Не отказ от ИИ, а три управленческих решения:
- Процессный. Регламент работы с ИИ: задачи, ответственные, контроль качества, обучение сотрудников.
- Данные. Отдельная политика работы с ПДн в ИИ: обезличивание, корпоративные сервисы, запреты на отправку чувствительных категорий.
- Договорной. В договорах с провайдерами ИИ — DPA: где хранятся данные, кто оператор, используются ли они для обучения, порядок удаления, ответственность.