США хотят запретить продажу медицинских данных из ИИ-чатботов: на контроль выделят $1 млрд

Сенатор Элизабет Уоррен и конгрессвумен Мэри Гэй Скэнлон в ближайшие недели представят обновлённую версию закона Health and Location Data Protection Act, который впервые распространит запрет на продажу медицинских данных на информацию, введённую пользователями в ИИ-системы вроде ChatGPT, Claude и Grok.

Законопроект расширяет версию 2022 года: тогда речь шла только о брокерах данных, теперь под запрет попадает и продажа медицинских данных другими компаниями брокерам. Соавторы: сенаторы Рон Уайден и Берни Сандерс. По данным The Verge, именно волна медицинских ИИ-продуктов начала 2025 года подтолкнула законодателей к пересмотру.

Что меняется по сравнению с версией 2022 года?

• Расширен круг ответственных. Раньше закон касался только брокеров данных. Теперь продажа медицинских данных брокерам запрещена и для самих ИИ-компаний: OpenAI, Anthropic, xAI и любых других, кто получает такие данные от пользователей.
• ИИ-системы названы прямо. Данные, которые человек вводит в чатбот, теперь явно подпадают под защиту. До этого закон не учитывал сценарий, когда пользователь сам загружает МРТ-снимок или историю болезни в ChatGPT.
• Локационные данные тоже под запретом. Закон покрывает не только медицинскую, но и геолокационную информацию.
• FTC (Федеральная торговая комиссия, главный регулятор потребительского рынка в США) обязана принять правила в течение 180 дней после принятия закона.
• Право на иск получают три стороны: сама FTC, генеральные прокуроры штатов и пострадавшие граждане.
• На исполнение закона выделяется 1 миллиард долларов на 10 лет, по данным текста законопроекта.

Почему законодатели спешат именно сейчас?

В январе 2025 года произошла серия запусков медицинских ИИ-продуктов. Илон Маск публично призвал загружать медицинские записи и МРТ-снимки в Grok. OpenAI запустила ChatGPT Health, отдельную вкладку с повышенной безопасностью, и ChatGPT for Healthcare для медицинских учреждений. Anthropic тут же выпустила Claude for Healthcare, инструмент, который компания назвала «HIPAA-ready» (то есть готовым к соблюдению американского закона о конфиденциальности медицинских данных).

При этом в США до сих пор нет единого федерального закона о защите персональных данных. Как отметила Сара Герке, профессор права Иллинойсского университета, в комментарии The Verge: защита данных в инструментах OpenAI и Anthropic «в основном зависит от того, что компании обещают в своих политиках конфиденциальности и условиях использования».

«Особенно сейчас, когда всё больше людей вводят свои медицинские данные в ИИ, мы должны убедиться, что эта информация не продаётся тому, кто больше заплатит.» : Элизабет Уоррен, сенатор США

Как попробовать защитить свои данные уже сейчас?

1. Проверьте настройки приватности в ChatGPT, Claude или Grok. В ChatGPT есть переключатель «Improve the model for everyone», который разрешает использовать ваши диалоги для обучающих данных (данных, на которых дообучают модель). Выключите его в настройках.
2. Не загружайте оригиналы медицинских документов напрямую в чатбот. Если нужна помощь ИИ с расшифровкой анализов, уберите из файла ФИО, дату рождения и номер полиса.
3. Следите за обновлениями политик конфиденциальности. Компании меняют условия тихо. Подпишитесь на уведомления от сервиса или проверяйте раз в квартал страницу Privacy Policy.

В России аналогичного закона нет

Российские пользователи ChatGPT, Claude и Grok должны понимать: этот законопроект защищает только жителей США. В России нет закона, который прямо запрещает продажу медицинских данных из ИИ-чатботов.

Закон о персональных данных (152-ФЗ) относит медицинские данные к «специальной категории» и запрещает их обработку без письменного согласия. Но он не покрывает сценарий, когда пользователь сам вводит диагноз в зарубежный чатбот: данные уходят на серверы за пределами юрисдикции.

Российские сервисы YandexGPT и GigaChat работают на серверах внутри страны и подчиняются 152-ФЗ. Это не гарантия абсолютной защиты, но юридически ваши данные остаются в российском правовом поле. Для медицинских вопросов это практический аргумент в пользу отечественных сервисов.

Частые вопросы

Закон уже действует?

Нет. Это законопроект, который будет официально представлен в ближайшие недели. Даже после внесения ему предстоит голосование в обеих палатах Конгресса и подпись президента. Сроки принятия не объявлены.

Касается ли он российских пользователей?

Напрямую нет. Закон защищает данные американцев. Но если он будет принят, ИИ-компании могут изменить свои политики конфиденциальности глобально, и это затронет всех пользователей. Пока же в России нет прямого аналога такого запрета для ИИ-сервисов.

Я уже загрузил медицинские данные в ChatGPT, что делать?

Зайдите в настройки ChatGPT, откройте раздел «Data Controls» и отключите использование ваших данных для обучения модели. Удалите диалоги, содержащие медицинскую информацию. Полного удаления с серверов это не гарантирует, но ограничивает дальнейшее использование.