Ко мне на аудит регулярно приходят владельцы частных клиник с одним и тем же вопросом: «Мы поставили бота на запись — теперь по нему кто-то будет проверять?» Пугает не сам чат-бот, а слово «закон об ИИ» в новостях.
Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — не юридическая консультация, а разбор для владельца бизнеса «на пальцах». Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.
При чём тут «19 отраслей»
16 июля 2026 вице-премьер Дмитрий Григоренко сообщил: правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства. Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, и ваша отрасль почти наверняка в их числе.
Здесь легко испугаться не того. KPI по внедрению — это не про штрафы за отсутствие ИИ и не про новый запрет. Это, по сути, продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026: государство подталкивает бизнес к внедрению, а не карает за него.
А вот то, что реально касается вас уже сейчас
У клиники в переписке с ботом — не просто телефон и имя. Это симптомы, диагнозы, история обращений, иногда результаты анализов. По закону это специальная категория персональных данных — обрабатывается по более жёстким правилам, чем обычные контакты.
Реальный сценарий: бот записывает пациента, спрашивает «на что жалуетесь», это уходит в лог без шифрования на сервере за рубежом — вот тут прилетает по 152-ФЗ, а не потому, что бот «не промаркирован как ИИ».
Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует не «когда-нибудь», а прямо сейчас, и штрафы у него настоящие: с мая 2025-го за утечку персональных данных — оборотные штрафы до 15-20 млн ₽, за неуведомление Роскомнадзора об обработке данных — 100-300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.
Что делать
Не ждать, пока по вашей отрасли примут финальные требования. Навести порядок можно уже сейчас: понять, какие данные реально собирает ваш разбор ИИ-ассистента для клиники, где они хранятся, кто имеет к ним доступ, и есть ли согласие клиента на их обработку. Это ровно то, что снимает реальный риск — а не гипотетический.
Коротко
- → Ваша отрасль почти наверняка входит в число 19, для которых уже есть KPI по внедрению ИИ (Григоренко, 16.07.2026)
- → Это про поддержку и стимулы, а не про новый запрет или штраф за отсутствие ИИ
- → Реальный риск уже сегодня — 152-ФЗ: оборотные штрафы за утечку персданных до 20 млн ₽
- → Что делать: разобрать, какие данные собирает ваш ИИ-ассистент, где хранятся и есть ли согласие клиента
Разобрать риски ИИ-ассистента для клиники?
Разберём, какие данные собирает ваш бот, где реальный риск по 152-ФЗ — и как всё настроить один раз, без переделок.
Разобрать риски ИИ-ассистента для клиники