Обучение нейросети на личных фото: скрытые юридические ловушки цифрового портрета

У публикации и дальнейшей обработки разные цели, а разрешение на одну из них не автоматически покрывает остальные.

Вопрос об обучении нейросети на личных фото и юридических рисках возникает не только у разработчиков крупных моделей. Он касается сервиса, который предлагает сделать цифровой портрет по загруженным снимкам, компании, собирающей изображения для собственной системы, и пользователя, который не знает, что именно произойдёт с его фото после нажатия кнопки. Здесь пересекаются право на изображение, законодательство о персональных данных и условия конкретного сервиса. Технология может быть новой, но согласие на обработку не становится от этого формальностью.

Границы статьи 152.1 ГК РФ: почему открытые фото в соцсетях не дают права на дообучение алгоритмов

Статья 152.1 ГК РФ устанавливает общее правило: обнародование и дальнейшее использование изображения гражданина допускаются с его согласия. Открытая публикация снимка не означает безусловного разрешения на любую дальнейшую цель. Человек мог разместить портрет для общения с подписчиками, но это не равнозначно согласию на сбор изображения в датасет или на создание модели, способной генерировать похожие лица.

В законе предусмотрены случаи, когда согласие на использование изображения не требуется. Их важно читать узко, без превращения в универсальное разрешение для платформ и разработчиков:

1. Публичный интерес. Исключение связано с использованием изображения в государственных, общественных или иных публичных интересах. Само по себе информационное, архивное или документальное назначение публикации ещё не доказывает, что такой интерес есть. Новостная фотография, например, может освещать общественно значимое событие, но из этого не следует, что снимок можно без дополнительного основания использовать для обучения коммерческой модели.

2. Съёмка в открытом месте или на публичном мероприятии. Согласие может не требоваться, если гражданин не является основным объектом использования изображения. Случайный прохожий на общем плане и крупный портрет человека, помещённый в отдельную подборку, юридически не одно и то же.

3. Позирование за плату. Исключение относится к изображению, полученному при позировании за вознаграждение. Оно не означает, что снимок разрешено использовать для любой цели, не связанной с обстоятельствами, в которых человек позировал.

Отдельного исключения, по которому изображение можно использовать без согласия просто потому, что такое постановление вынес суд, статья 152.1 не устанавливает. Судебный акт может иметь значение в конкретном споре, но включать его в перечень исключений из общего правила нельзя.

Ни одна из этих оговорок не превращает открытый профиль в свободный источник обучающих данных. Если третья сторона копирует фотографии с публичных страниц, собирает их в набор и использует для обучения модели, ей нужно оценивать и право на изображение, и применимые правила обработки персональных данных, и возможные права на сам снимок. Ответ не сводится к тому, виден ли файл без пароля.

Пункт 3 статьи 152.1 ГК РФ позволяет гражданину требовать удаления из интернета изображения, которое было получено или использовалось с нарушением требований закона, а также пресечения его дальнейшего распространения. Однако такой способ защиты не всегда означает, что достаточно удалить одну опубликованную картинку. Если изображение попало в обучающий набор, остаются вопросы о том, как его найти, что именно хранит система и можно ли прекратить дальнейшее использование результата обучения.

Публичный доступ отвечает на вопрос, кто может увидеть фотографию. Он сам по себе не отвечает на вопрос, кто и для какой цели вправе её обрабатывать.

Как алгоритм превращает лицо в данные

Фраза «модель превратила фото в вектор» звучит так, будто у всех нейросетей есть единый и прозрачный путь обработки. В действительности его нет. Одни системы работают с изображениями напрямую, другие используют предварительную обработку, промежуточные представления или отдельные модели-энкодеры. Конкретные этапы зависят от архитектуры, задачи и устройства сервиса.

В некоторых технологиях изображение действительно может быть представлено числовым вектором, который описывает определённые признаки. Но из этого не следует, что любой эмбеддинг одинаково устроен или что он всегда позволяет установить личность. И нельзя автоматически заключить, что исходное фото после преобразования исчезло. Модель может хранить обучающие данные отдельно, запоминать отдельные примеры или воспроизводить их элементы при определённых запросах. Риск зависит от метода обучения и настроек, а не от одного слова «вектор».

Юридически важны несколько разных вопросов. Какие сведения собираются? Можно ли связать их с конкретным человеком? Для чего они обрабатываются? Передаются ли они другим организациям? Как долго сохраняются? Есть ли способ удалить данные или прекратить их использование? Технический формат сам по себе не решает эти вопросы.

Закон о персональных данных определяет персональные данные широко: это информация, относящаяся к прямо или косвенно определённому физическому лицу. Поэтому смена формата фотографии на числовое представление не гарантирует, что сведения перестали быть персональными. Если по набору данных или в связке с другими сведениями человека можно выделить или определить, вопрос о применимости требований 152-ФЗ остаётся.

Отдельная категория, биометрические персональные данные, связана со сведениями о физиологических и биологических особенностях человека, которые используются оператором для установления его личности. Для квалификации важны не только свойства изображения, но также цель и способ обработки. Фотография не становится биометрическими данными автоматически лишь потому, что на ней видно лицо. И напротив, обозначение файла как обычного изображения не снимает вопросов, если технология применяется для идентификации.

Именно здесь проходит одна из сложных границ для генеративных сервисов. Модель может создавать лицо, похожее на лицо конкретного человека, но узнаваемость результата сама по себе не доказывает, что исходные данные обрабатывались с целью установить личность. Квалификация зависит от фактической задачи системы и того, как она работает. Для обучения моделей на личных изображениях эта неопределённость не означает отсутствия правил; она означает, что правовой вывод нельзя делать по одному признаку, например по способности выдать похожий портрет.

Что меняется от цели обработки

Один и тот же снимок может пройти несколько этапов: загрузку в сервис, хранение, анализ, создание производного представления, использование при обучении и генерацию результата. Для каждого этапа важны цель, правовое основание и роль участников. Пользователь передаёт фото сервису, но это не всегда означает, что именно он определяет дальнейшую обработку. Оператором может быть компания, которая задаёт цели и средства обработки; отдельные функции могут выполнять подрядчики.

Отсюда практическая разница между услугой, которая обрабатывает фото только для разового результата, и сервисом, который оставляет изображения для улучшения своих моделей. Пользователь может ожидать первое, тогда как условия платформы допускают второе. Это не значит, что любое условие автоматически законно или достаточно понятно. Значение имеет то, что человеку сообщили до загрузки, на что он согласился и насколько конкретно были описаны цели.

Согласие на обработку персональных данных должно оцениваться в контексте конкретной операции. Нельзя считать, что любое нажатие кнопки в интерфейсе автоматически покрывает сбор, длительное хранение, передачу третьим лицам и обучение модели. В то же время нельзя заранее утверждать, что согласия нет: ответ зависит от предоставленной информации, формы выражения согласия и условий обработки. Помимо согласия, закон предусматривает и другие основания обработки, но оператору нужно определить применимое основание для своей ситуации, а не ссылаться на абстрактную полезность технологии.

Прецедентная практика судов: что именно доказывают споры

Судебный спор вокруг изображения не всегда является спором об обучении нейросети. В одном деле предметом может быть публикация фотографии без согласия, в другом речь идёт о персональных данных, в третьем спорят о правах на произведение или о вреде от синтетического изображения. Эти категории могут пересекаться, но одна не заменяет другую.

Поэтому осторожнее относиться к громким пересказам отдельных дел, где упоминаются дипфейк, известный человек или крупная компенсация. Чтобы сделать вывод о правовом статусе обучения моделей, недостаточно узнать, что суд взыскал деньги или запретил распространение ролика. Нужно понимать, кто был истцом и ответчиком, какие требования рассматривались и на каких основаниях принято решение. Установление авторских прав на конкретный синтетический ролик, например, не означает автоматически, что использование лица изображённого человека было разрешено.

У спора могут быть сразу несколько правовых слоёв:

• Право на изображение. Оценивается получение, обнародование или дальнейшее использование узнаваемого портрета.
• Персональные данные. Имеют значение состав сведений, цель обработки, правовое основание и соблюдение обязанностей оператора.
• Авторские права. Они могут относиться к фотографии или творческому результату, но не дают сами по себе разрешения использовать изображение человека.
• Репутационный вред и частная жизнь. Они могут стать предметом отдельной оценки, если синтетический материал создаёт ложное впечатление, унижает человека или вторгается в его частную сферу.

Административная ответственность по статье 13.11 КоАП РФ зависит от конкретного состава нарушения. У этой статьи несколько частей, и санкции для операторов различаются. Поэтому формула «за любое использование фото без согласия грозит такой-то штраф» вводит в заблуждение: сначала нужно установить, какая именно обязанность нарушена и к какому составу это относится. В отдельных случаях возможны гражданско-правовые требования, предписание прекратить обработку, удаление изображения или административное разбирательство, но универсального исхода для всех ситуаций нет.

Правовая карта помогает увидеть, почему одинаковый технический результат может привести к разным требованиям:

Биометрия и цифровой след: где закон пока не даёт простого ответа

Нейросеть способна работать с лицом, не выполняя распознавание личности в привычном смысле. Она может переносить стиль, менять фон, генерировать вариации внешности или создавать изображение по описанию. В других случаях система специально сопоставляет лица с записями в базе. Для правовой оценки это разные задачи, хотя на уровне интерфейса обе могут выглядеть как операция с портретом.

С эмбеддингами похожая ситуация. Вектор может быть промежуточным представлением изображения, но его значение определяется технологией и контекстом. Если набор можно соотнести с конкретным человеком, возникает вопрос о персональных данных. Если же обработка предназначена для установления личности, отдельно встаёт вопрос о биометрии. Нельзя объявить любой вектор обезличенным только потому, что он не похож на фотографию, но нельзя и считать его биометрическим без оценки цели применения.

Спорной остаётся и граница между обучением модели и использованием уже обученной системы. Можно ли считать, что сведения продолжают обрабатываться, если исходный файл удалён, но модель обучалась на нём? Ответ не универсален: он зависит от того, какие данные сохраняются, способна ли система воспроизводить конкретные изображения и как устроено требование об удалении. Сам факт обучения не доказывает ни полного исчезновения снимка, ни обязательного сохранения его в исходном виде.

Разговоры о маркировке синтетических изображений также не отменяют действующих правил об изображении и персональных данных. Маркировка может помочь зрителю понять, что перед ним искусственно созданный материал, но сама по себе не отвечает на вопрос, было ли законным использование исходной фотографии. Это отдельный слой регулирования, а не замена согласия.

Что означает согласие для пользователя и оператора

Для пользователя, который загружает снимки в сервис с обещанием создать цифровую копию, важен не слоган на главном экране, а описанный порядок обработки. Загрузка сама по себе не доказывает, что человек дал надлежащее согласие на все возможные действия с изображением. Нужно смотреть, кто обрабатывает фото, для какой цели, как долго его хранит, передаёт ли третьим лицам и используется ли оно для обучения или улучшения моделей.

Для оператора вопрос начинается раньше, чем с выбора технического решения. Ему нужно определить цель обработки и правовое основание, описать необходимые операции, ограничить доступ и срок хранения, а также продумать, как исполнять запросы человека. Если сервис предлагает отдельную функцию обучения на пользовательских фотографиях, её не стоит прятать в неопределённой формулировке о совершенствовании продукта: пользователю важно понимать, на что именно он соглашается.

Разработчикам полезно не смешивать техническую и юридическую документацию. Запись о том, что модель обучалась на наборе данных, сама по себе не подтверждает законность источника изображений. И наоборот, наличие согласия не освобождает от необходимости понимать, какие данные фактически поступают в систему и можно ли выполнить требование об их удалении. Если изображения собирает подрядчик, распределение обязанностей между ним и оператором тоже должно быть понятным.

Согласие на загрузку фотографии не следует додумывать за пользователя. Оно зависит от того, что ему сообщили и какую обработку он действительно разрешил.

Обучение нейросети на личных фото и юридические риски здесь связаны не с одной кнопкой и не с одним термином вроде «эмбеддинг». Правовая оценка складывается из цели обработки, способа работы системы, характера изображения, оснований его использования и условий, с которыми ознакомили человека. Открытая публикация не снимает этих вопросов, а цифровой формат не делает их невидимыми.

Для владельца сервиса это означает необходимость проверять происхождение данных и документировать процесс. Для пользователя важнее всего не путать возможность загрузить снимок с разрешением на любые дальнейшие действия. А для всех участников рынка главный урок простой: чем точнее описаны цель и пределы обработки, тем меньше шансов, что технически удобный сценарий окажется юридически незащищённым.