Решения нейросети в закупках: что запрещает 152-ФЗ

Нейросеть посчитала НМЦК, собрала заявку, нашла основания для жалобы в ФАС. Кажется, что это можно поставить на поток и убрать человека из цепочки. Здесь начинается зона риска: автоматизированные решения 152-ФЗ прямо ограничивает. Закон не запрещает использовать ИИ, но запрещает делать его последним звеном, которое принимает юридически значимое решение без участия человека. Разберём, где проходит граница, кто отвечает за ошибку модели и как выстроить работу так, чтобы нейросеть оставалась помощником, а не нелегальным «принимающим решения».

Что на самом деле говорит статья 16 152-ФЗ

Федеральный закон «О персональных данных» (152-ФЗ) содержит отдельную статью 16 о правах субъекта при принятии решений на основании исключительно автоматизированной обработки. Формулировка прямая: запрещается принятие решения, порождающего юридические последствия в отношении субъекта персональных данных или иным образом затрагивающего его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

Ключевое слово здесь «исключительно». Закон бьёт не по факту использования алгоритма, а по ситуации, когда между выходом модели и наступившими последствиями нет живого человека.

Из запрета есть ровно два выхода:

• субъект дал согласие в письменной форме на такое решение;
• решение допускается федеральным законом, который при этом устанавливает меры по обеспечению прав и законных интересов субъекта.

Даже когда основание есть, оператор не освобождается от двух обязанностей. Он должен разъяснить субъекту порядок принятия такого решения и возможные последствия, а также предоставить возможность заявить возражение. Возражение оператор обязан рассмотреть в течение тридцати дней со дня его получения и сообщить о результате.

Причём здесь закупки

В закупках вы постоянно работаете с персональными данными: ФИО и должности контактных лиц заказчика, данные ИП и самозанятых, сведения о субподрядчиках-физлицах, члены комиссии. Как только нейросеть обрабатывает эти данные и на её выходе строится решение с правовыми последствиями (отказ контрагенту, односторонний расчёт штрафа, автоматическая дисквалификация поставщика в вашем внутреннем реестре), вы попадаете в периметр статьи 16.

Юридические последствия это не только суд. Это любое решение, которое меняет права и обязанности человека или организации: не заключить договор, удержать пени, внести контрагента в чёрный список, отклонить как ненадёжного. Если такое решение вынесла модель и никто его не проверил, формально нарушена статья 16.

Кто несёт ответственность за решение ИИ

Здесь нет двусмысленности. Нейросеть не субъект права. У неё нет правоспособности, имущества и воли в юридическом смысле, поэтому отвечать она не может в принципе. Ответственность за результат несёт тот, кто использовал инструмент: компания-оператор, её должностное лицо, ИП.

«ИИ ошибся» не аргумент в споре с контрагентом, ФАС или судом. С точки зрения права вы применили инструмент и приняли его результат, значит, результат ваш. Так же как ошибка в Excel-формуле не снимает с бухгалтера ответственности за неверный расчёт.

Судебной практики именно по спорам вокруг решений ИИ в России почти нет: технология опередила правоприменение. Для бизнеса это не повод расслабиться, а наоборот. При отсутствии устоявшихся ориентиров суд будет опираться на общие нормы об ответственности оператора и на 152-ФЗ. Рассчитывать на снисхождение «потому что это новая технология» не стоит.

Отдельно про регулирование на горизонте. В марте 2026 года Минцифры опубликовало для общественного обсуждения проект закона о государственном регулировании искусственного интеллекта. Планируемый срок вступления в силу 1 сентября 2027 года. Проект прямо закладывает идею, которая уже работает де-факто: ответственность за противоправный результат распределяется между разработчиком, оператором системы, владельцем сервиса и пользователем соразмерно степени вины. То есть и завтра отвечать будут люди и компании, а не алгоритм.

Что можно поручить ИИ, а что нельзя

Граница простая: модель готовит, человек решает и подписывает. Всё, что заканчивается юридически значимым действием, остаётся за человеком.

Можно поручить ИИ	Нельзя поручить ИИ
Прочитать ТЗ и выделить требования, риски, спорные пункты	Принять окончательное решение об участии или отказе
Подготовить черновик жалобы, протокола разногласий, письма	Подать жалобу или подписать документ от имени компании
Рассчитать НМЦК и проверить арифметику заказчика	Утвердить цену контракта без проверки человеком
Сравнить лоты и подсветить выгодные и проблемные	Заключить договор по итогам сравнения автоматически
Подобрать код ОКПД-2 / КТРУ как предположение	Окончательно зафиксировать код в заявке без сверки
Собрать справку по контрагенту из открытых данных	Внести контрагента в чёрный список по выводу модели
Сформировать проект расчёта пеней и штрафов	Удержать пени и выставить претензию без визы юриста

Логика в правой колонке одна: за каждой строкой стоит решение с правовыми последствиями для конкретного лица. Именно его статья 16 запрещает отдавать «исключительно» алгоритму.

Как выстроить легальный процесс с ИИ

Сделать использование нейросети законным несложно. Нужно встроить человека в нужную точку и зафиксировать это документально.

1. Определите точки юридически значимых решений. Пройдите по своему процессу закупок и отметьте, где результат меняет чьи-то права: подача заявки, подписание, отказ контрагенту, расчёт санкций. Это места, где обязателен человек.

2. Назначьте ответственного за каждое такое решение. У любого финального действия должно быть конкретное лицо с полномочиями: тендерный специалист, юрист, руководитель. Не «отдел», а человек с фамилией.

3. Сделайте проверку вывода ИИ обязательной, а не формальной. Человек должен реально читать черновик и расчёт, а не нажимать «согласен». Зафиксируйте это в регламенте: что проверяется и по каким критериям.

4. Оставляйте след решения. Кто проверил вывод модели, что изменил, когда подписал. При споре именно этот след доказывает, что решение принял человек, а не алгоритм «исключительно».

5. Подпись и отправку делает человек. Документ в ФАС, заявку, договор подписывает уполномоченное лицо своей ЭП. Автоматическая отправка от имени компании по выходу модели это прямой путь к нарушению.

6. Уберите персональные данные там, где они не нужны. Если задачу можно решить на обезличенных данных, обезличьте их перед загрузкой в модель. Меньше ПДн в обработке, меньше рисков по 152-ФЗ.

7. Закрепите правила в локальном акте. Короткий регламент о применении ИИ в закупках: что разрешено поручать, кто проверяет, кто подписывает. Это и дисциплина для команды, и аргумент при проверке.

Финальную подпись под документом всегда ставит человек. Это не формальность, а граница между легальным использованием ИИ и нарушением статьи 16.

Так и устроена работа в TenderScan: сервис анализирует тендеры, считает НМЦК, готовит черновики и подсвечивает риски, но решение об участии и подпись остаются за специалистом. Нейросеть снимает рутину и ускоряет анализ, а юридическую ответственность за финальное действие несёт человек, как и требует закон.

Часто задаваемые вопросы

Можно ли вообще использовать ИИ в закупках по закону?

Да. Закон не запрещает использовать нейросеть для анализа, подготовки документов и расчётов. Под запрет попадает только принятие юридически значимого решения исключительно автоматически, без участия человека. Пока вывод модели проверяет и утверждает специалист, никаких нарушений нет.

Что грозит, если решение принял ИИ без участия человека?

Нарушение статьи 16 152-ФЗ относится к нарушениям в области персональных данных, по которым предусмотрена административная ответственность. Помимо штрафа за обработку ПДн вы рискуете в споре с контрагентом или ФАС. Решение, принятое «исключительно» алгоритмом, можно оспорить как незаконное, а отвечать всё равно будет компания.

Кто отвечает, если нейросеть выдала ошибку и компания понесла убытки?

Отвечает тот, кто применил инструмент и принял его результат, то есть компания и её должностные лица. Сослаться на «ошибку ИИ» как на форс-мажор не получится: нейросеть не субъект права. Поэтому проверка вывода человеком это ещё и защита от собственных убытков, а не только требование закона.

Нужно ли получать у людей письменное согласие на обработку их данных ИИ?

Если вы выстроили процесс так, что финальное решение принимает человек, отдельное «согласие на автоматизированное решение» по статье 16 вам не требуется, запрет на него просто не действует. Согласие на саму обработку ПДн собирается в общем порядке по 152-ФЗ. А вот если вы хотите принимать решения именно автоматически, без человека, тогда без письменного согласия субъекта или прямого указания закона это незаконно.

Коротко о главном

Нейросеть в закупках это легально и полезно, пока она остаётся помощником. Статья 16 152-ФЗ запрещает не сам ИИ, а делегирование ему юридически значимых решений «исключительно», без живого человека. Отвечает за результат всегда компания, а не алгоритм, и проект закона Минцифры об ИИ (вступление с 1 сентября 2027 года) эту логику только закрепляет. Встройте человека в точки решений, фиксируйте проверку и подпись, и вы получите скорость нейросети без юридических рисков.