«Нам нужно готовиться к закону об ИИ?» — спросил владелец сети из трёх точек на прошлой неделе. По-честному — нет, вам не нужно ничего срочно менять. Но кое-что в базе гостей всё равно стоит проверить, пока не прилетело совсем по другой причине.
Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — разбор «на пальцах» для владельца бизнеса, юридической консультацией это не является. Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.
При чём тут «19 отраслей»
16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а общепит формально не выделен отдельной строкой, но затрагивается через смежные отрасли — туризм и торговлю.
Паниковать тут не из-за чего: штрафов за отсутствие ИИ и нового запрета в KPI по внедрению нет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, наказывать за него никто не собирается.
Что реально может задеть ресторан
Ассистент бронирования столика или доставки хранит телефон, а часто и предпочтения гостя («без лука», «столик у окна», день рождения). Это не самые чувствительные данные, но они всё равно подпадают под 152-ФЗ, если хранятся без ограничения по времени.
Более серьёзный риск — если ассистент интегрирован с программой лояльности и хранит платёжные данные или связывает заказы с конкретным человеком без явного согласия на использование этой истории для персональных предложений.
Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует уже сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.
Что делать
Проверить, есть ли у ассистента для ресторана согласие на использование данных для персональных предложений (общей формулировки «согласие на обработку» мало), и настроить срок хранения истории заказов гостей, которые давно не возвращались.
Коротко
- → Общепит напрямую не назван в списке 19 отраслей, но затрагивается через смежные сферы (Григоренко, 16.07.2026)
- → Срочных изменений закон об ИИ для ресторанов не требует
- → Реальный риск — программа лояльности и история заказов без явного согласия на персональные предложения
- → Что делать: проверить формулировку согласия и срок хранения данных гостей в CRM ресторана
Навести порядок с данными гостей ресторана?
Какие данные собирает ассистент, где риск по 152-ФЗ и как настроить один раз.
Навести порядок с данными гостей ресторана