Economia por um triz: como o uso de ChatGPT e Claude Code viola a Lei Federal 152-FZ

Gestores e funcionários de empresas russas frequentemente usam serviços de IA estrangeiros, como ChatGPT e Claude, para processar dados pessoais de clientes, currículos e informações corporativas, sem suspeitar de violações da lei. O envio de dados via HTTPS para servidores de empresas americanas (Anthropic, OpenAI) viola o artigo 12 da Lei Federal nº 152 (transferência transfronteiriça sem consentimento dos titulares) e a parte 5 do artigo 18 (localização de bancos de dados na Rússia). Desde maio de 2025, entrou em vigor a Lei Federal nº 420, que aumentou drasticamente as multas: até 300 mil rublos para vazamento de 1 a 1000 pessoas, até 15 milhões para vazamento de mais de 100 mil, e introduziu multas rotativas de até 500 milhões para vazamentos repetidos. No entanto, em 2025, os tribunais emitiram apenas cerca de 500 decisões sob o artigo 13.11 do Código de Contraordenações, 60% das quais terminaram em advertência, e a multa máxima para empresas russas foi de 150 mil rublos (RZD, Correios da Rússia). A maior multa de 2025 — 17 milhões de rublos por violação de localização — foi aplicada ao WhatsApp. Na opinião do autor, após o período de transição e os primeiros casos com as novas taxas (março de 2026), começará uma onda de inspeções e multas significativas para o negócio russo, e as multas rotativas se tornarão uma ameaça real a partir do final de 2026.