Säästöä tulitikuissa: miten ChatGPT:n ja Claude Coden käyttö rikkoo 152-FZ-lakia

Venäläisten yritysten johtajat ja työntekijät käyttävät usein ulkomaisia tekoälypalveluita, kuten ChatGPT:tä ja Claudea, käsitellessään asiakkaiden henkilötietoja, ansioluetteloita ja työpaikan sisäistä tietoa, tietämättään rikkovansa lakia. Tietojen lähettäminen HTTPS:n yli yhdysvaltalaisten yritysten (Anthropic, OpenAI) palvelimille rikkoo liittovaltion henkilötietolain 152-FZ:n 12. pykälää (valtioiden välinen tiedonsiirto ilman rekisteröityjen suostumusta) ja 18. pykälän 5. momenttia (tietokantojen sijainti Venäjällä). Toukokuusta 2025 alkaen on tullut voimaan laki 420-FZ, joka nosti sakkoja merkittävästi: jopa 300 000 ruplaa 1–1000 henkilön tietovuodosta, jopa 15 miljoonaa ruplaa yli 100 000 henkilön vuodosta, ja otti käyttöön liikevaihtoon perustuvat sakot, jotka voivat olla jopa 500 miljoonaa ruplaa toistuvista tietovuodoista. Vuonna 2025 tuomioistuimet antoivat kuitenkin vain noin 500 päätöstä hallintorikoslain 13.11 pykälän nojalla, joista 60 prosenttia päättyi varoitukseen, ja suurin venäläisille yrityksille määrätty sakko oli 150 000 ruplaa (VRY, Venäjän posti). Vuoden 2025 suurin sakko, 17 miljoonaa ruplaa, tietojen paikallistamisen rikkomisesta annettiin WhatsAppille. Kirjoittajan mukaan siirtymäkauden ja ensimmäisten uusien sakkotasojen mukaisten tapausten (maaliskuu 2026) jälkeen alkaa tarkastus- ja merkittävien sakkojen aalto venäläisille yrityksille, ja liikevaihtoon perustuvat sakot muuttuvat todelliseksi uhaksi vuoden 2026 lopusta alkaen.