ФЗ-152 «О персональных данных» — федеральный закон, принятый в 2006 году и регулирующий любую обработку персональных данных граждан России: от имени и телефона до биометрии и истории покупок. Закон устанавливает требования к согласию на обработку, целям сбора данных и мерам защиты.
Для ИИ-компаний закон особенно важен в двух аспектах: во-первых, требование локализации — персональные данные россиян должны храниться и обрабатываться на серверах в России, что напрямую влияет на выбор облачной инфраструктуры для обучения и работы моделей; во-вторых, требования к согласию усложняют использование пользовательских данных (диалогов, загруженных файлов) для дообучения моделей без явного разрешения.
Российские ИИ-сервисы, обрабатывающие персональные данные пользователей (например, чат-боты с историей переписки), обязаны размещать инфраструктуру хранения данных в РФ и получать явное согласие на обработку — это одна из причин, почему крупные российские компании развивают собственные дата-центры и облака.