Коммерческая тайна
Установлены правила доступа ИИ к коммерческим и конфиденциальным сведениям
Доступ AI-системы к внутренним хранилищам ограничен и учитывает права пользователя, от имени которого выполняется запрос.
Текст нормы для сверки с первоисточником
ст. 10, ч. 1, п. 2. Меры по охране конфиденциальности информации включают ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка.
Что норма означает при использовании ИИ
Типичная ошибка RAG-внедрений: ассистент индексирует все документы и отвечает любому сотруднику, игнорируя матрицу доступа исходных систем.
Права AI-системы должны быть не шире прав пользователя, который к ней обращается.
Условия юридической применимости
Организации, использующие в AI-сценариях конфиденциальные сведения
- Организации, подключающие ИИ к внутренним хранилищам документов и данных.
Что проверяется
- какие хранилища доступны AI-системе
- наследуются ли права пользователя при выполнении запроса
- порядок предоставления и пересмотра доступов
Чем подтверждается выполнение
- от организации: документ или регламент, в котором закреплено правило
- от организации: перечень AI-сценариев и систем, к которым правило применяется
- Локальные акты
- Регламенты и договоры
Что нужно сделать
- настроить разграничение доступа на уровне индекса и запроса
- регулярно пересматривать перечень доступных источников
Нормативные темы
Источники
Федеральный закон от 29.07.2004 № 98-ФЗ "О коммерческой тайне"
ст. 10, ч. 1, п. 2
https://www.consultant.ru/document/cons_doc_LAW_48699/Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)
Смежные требования
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- confidential-access-rules
- Тип источника
- Федеральный закон
- Статус нормы
- Действует
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке