Уведомление о трансграничной передаче данных

Lexaris — lexaris.ru
Версия: 2026-03-19
Оператор: ИП Кудрявцев Степан Александрович, ОГРН 324784700000012, ИНН 780252833730

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

Преамбула

Настоящее Уведомление о трансграничной обработке данных (далее — «Уведомление») составлено во исполнение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее — «242-ФЗ»).

Настоящее Уведомление направлено на обеспечение полной прозрачности в отношении ситуаций, связанных с обработкой данных Пользователей за пределами Российской Федерации или с привлечением инфраструктуры, расположенной за рубежом.

---

1. Конвейер обнаружения и анонимизации: 100% локальная обработка

1.1 Основная функциональность — в пределах РФ

Основной функционал Платформы Lexaris — обнаружение и анонимизация персональных данных — осуществляется исключительно на инфраструктуре Оператора, физически расположенной на территории Российской Федерации.

Все четыре уровня конвейера обнаружения (подробно описаны в Уведомлении об обработке данных при использовании ИИ — ai_data_processing_notice.md) работают локально:

1.2 Ollama LLM — в пределах РФ

Языковая модель Ollama (qwen3:8b) развёрнута на выделенном сервере Оператора, расположенном на территории Российской Федерации. Доступ к модели осуществляется через зашифрованный WireGuard VPN-туннель (подсеть 10.77.0.0/24) между серверами Оператора, оба из которых расположены в РФ.

Данные, обрабатываемые Ollama, не покидают инфраструктуру Оператора и территорию Российской Федерации.

1.3 Хранение персональных данных — в РФ

В соответствии с ч. 5 ст. 18 ФЗ-152 (в ред. 242-ФЗ):
- первичный сбор персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации;
- базы данных Платформы (PostgreSQL) расположены на серверах в Российской Федерации;
- таблицы маппинга токенов хранятся и обрабатываются исключительно в РФ;
- загруженные документы Пользователей хранятся на серверах в РФ.

---

2. Ситуации, при которых данные могут покидать РФ

2.1 Действия Пользователя с анонимизированным текстом

Пользователь вправе самостоятельно скопировать анонимизированный текст (содержащий токены-заместители, такие как [ФИО_1], [АДРЕС_1] и т.д.) и вставить его в любые внешние сервисы, в том числе:
- внешние языковые модели (ChatGPT, Claude, Gemini и др.);
- текстовые редакторы;
- мессенджеры;
- любые иные сервисы.

Правовая квалификация: такие действия являются решением Пользователя, осуществляются за пределами Платформы Lexaris и не являются обработкой данных со стороны Оператора. Оператор не контролирует и не несёт ответственности за действия Пользователя с анонимизированным текстом за пределами Платформы.

Важно: анонимизированный текст с токенами-заместителями не содержит персональных данных в смысле ст. 3 ФЗ-152, поскольку без таблицы маппинга токенов (которая остаётся на серверах Оператора) идентификация субъектов невозможна.

2.2 Telegram-бот (@anondocbot)

Telegram-бот Платформы позволяет Пользователям отправлять текст для анонимизации непосредственно через мессенджер Telegram.

Особенности обработки через Telegram:

• Сообщения Пользователя транзитом проходят через серверы Telegram Messenger Inc., которые могут располагаться за пределами Российской Федерации;
• Оператор не контролирует маршрутизацию и хранение сообщений на инфраструктуре Telegram;
• после доставки сообщения на сервер Оператора (webhook) обработка осуществляется исключительно на инфраструктуре в РФ;
• анонимизированный результат возвращается Пользователю через Telegram и, соответственно, также транзитом проходит через серверы Telegram.

Правовая оговорка по 242-ФЗ:
Использование Telegram-бота предполагает, что входящие сообщения Пользователя (которые могут содержать персональные данные) транзитом проходят через инфраструктуру, потенциально расположенную за пределами РФ. Это является особенностью функционирования мессенджера Telegram, а не целенаправленной трансграничной передачей данных со стороны Оператора.

Уведомление Пользователя: перед первым использованием Telegram-бота Пользователь информируется о том, что сообщения транзитом проходят через серверы Telegram, и принимает соответствующие условия. Пользователям, для которых критична полная локализация обработки в РФ, рекомендуется использовать веб-интерфейс Платформы (lexaris.ru) вместо Telegram-бота.

2.3 Международные платёжные системы (будущий функционал)

При внедрении международных платёжных систем (NOWPayments, Paddle и иных) данные, связанные с платежами, будут обрабатываться международными платёжными провайдерами:

Ключевое разграничение:
- платёжные данные (email, имя плательщика, реквизиты карты) обрабатываются платёжным провайдером в соответствии с его условиями;
- содержимое загруженных документов и результаты анонимизации никогда не передаются платёжным провайдерам;
- платёжные данные и данные анонимизации полностью разделены на уровне архитектуры.

---

3. Правовое обоснование: ст. 12 ФЗ-152 и 242-ФЗ

3.1 Соответствие 242-ФЗ

Оператор обеспечивает соответствие требованиям 242-ФЗ следующим образом:
- сбор и хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации;
- конвейер обнаружения и анонимизации выполняется исключительно на инфраструктуре в РФ;
- таблицы маппинга токенов (наиболее чувствительный элемент системы) никогда не покидают инфраструктуру Оператора в РФ;
- оригинальные документы Пользователей хранятся и обрабатываются исключительно в РФ.

3.2 Статья 12 ФЗ-152 и обезличенные данные

Анонимизированный текст, содержащий токены-заместители вместо персональных данных, квалифицируется как обезличенные данные в соответствии со ст. 3 ФЗ-152 и Приказом Роскомнадзора № 996 от 05.09.2013 «Об утверждении требований и методов по обезличиванию персональных данных».

Ограничения ст. 12 ФЗ-152 распространяются на трансграничную передачу персональных данных. Передача обезличенных данных (анонимизированного текста без таблицы маппинга) не подпадает под действие данной статьи.

3.3 Позиция Оператора

Оператор придерживается принципа: оригинальные персональные данные никогда не покидают инфраструктуру Российской Федерации. Любые ситуации транзита данных через зарубежную инфраструктуру (Telegram) или обработки платёжных данных международными провайдерами не затрагивают содержимое документов и результаты анонимизации.

---

4. Право отказа Пользователя

4.1 Полная локализация

Пользователь вправе обеспечить полную локализацию обработки данных в РФ путём:
- использования исключительно веб-интерфейса Платформы (lexaris.ru) вместо Telegram-бота;
- отказа от использования внешних AI-сервисов для работы с анонимизированным текстом;
- использования российских платёжных систем (при наличии).

4.2 Информированный выбор

При каждом действии, потенциально связанном с обработкой данных за пределами РФ (использование Telegram-бота, подключение международного платёжного метода), интерфейс Платформы отображает соответствующее уведомление.

---

5. Контактная информация

По всем вопросам, связанным с трансграничной обработкой данных:

Электронная почта: info@lexaris.ru
Почтовый адрес: Россия, Санкт-Петербург

Надзорный орган в области персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
Сайт: rkn.gov.ru | Телефон: +7 (495) 983-33-93.

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

ИП Кудрявцев Степан Александрович
Россия, Санкт-Петербург
ОГРН 324784700000012 | ИНН 780252833730

Уведомление вступает в силу с 2026-03-19.