152-ФЗ и облачная проверка договоров: что важно юристу
Можно ли загружать договоры с персональными данными в облачный сервис? Где должны храниться данные, какие гарантии спрашивать у вендора и что проверить до пилота.
Любой договор — это персональные данные. Как минимум ФИО и должности подписантов, контакты ответственных лиц, иногда паспортные данные физлиц-исполнителей. Поэтому первый вопрос, который задаёт служба безопасности при внедрении сервиса проверки договоров: соответствует ли он 152-ФЗ «О персональных данных».
Территория хранения
Ключевое требование закона — данные граждан РФ должны храниться в базах на территории России. На практике это означает, что инфраструктура сервиса (серверы, базы данных, объектное хранилище, резервные копии) должна находиться у российского провайдера. Уточняйте это до пилота: «где физически лежат документы и бэкапы» — корректный и ожидаемый вопрос.
Парафа разворачивается в российском облаке: и приложение, и база, и хранилище файлов находятся на территории РФ. Для компаний с повышенными требованиями возможна установка в собственный контур.
Что спросить у вендора
- Где хранятся документы и резервные копии — страна и провайдер.
- Шифрование: канал передачи (TLS) и шифрование данных «в покое».
- Разграничение доступа: кто из сотрудников вендора имеет доступ к вашим документам и при каких условиях.
- Аудит-след: фиксируются ли действия пользователей и можно ли выгрузить журнал.
- Судьба данных после расторжения: как и в какой срок данные удаляются.
Человек принимает решения, а не машина
Отдельный аспект, важный и юридически, и этически: автоматическая проверка не должна подменять решение юриста. Парафа построена по принципу human-in-the-loop — система находит и обосновывает замечания, но утверждает, отклоняет или правит их человек. Каждое замечание привязано к источнику: пункту договора, строке приложения, норме права. Это и аудируемость, и защита от слепого доверия к модели.
Правильный вопрос вендору — не «у вас безопасно?», а «покажите, где лежат данные и кто к ним имеет доступ».
Соответствие 152-ФЗ — это не галочка, а набор проверяемых фактов. Хороший вендор отвечает на эти вопросы конкретно и в письменном виде, а не общими словами про «банковский уровень защиты». Если ответы расплывчаты — это сигнал. Чем специализированный сервис отличается от бесплатного чат-бота по этим же вопросам, разобрано в статье проверка договора в сервисе против бесплатной нейросети. Наши ответы на эти вопросы собраны на странице безопасности.