ИГИИ
К таблице требований

Персональные данные

Проводится внутренний контроль и аудит соответствия обработки

Оператор осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям закона; AI-системы должны попадать в его периметр.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 4
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18.1, ч. 1, п. 4. К таким мерам могут, в частности, относиться: 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 4

Что норма означает при использовании ИИ

Без внутреннего контроля нарушения выявляются только извне — по обращению субъекта или по итогам проверки.

В AI-контуре контроль опирается на журналы: какие запросы уходили в модели, какие данные передавались, кто и когда получал доступ к результатам.

Условия юридической применимости

Операторы персональных данных

  • Операторы персональных данных, являющиеся юридическими лицами.

Что проверяется

  • проводится ли внутренний контроль соответствия обработки
  • включены ли AI-системы в периметр контроля
  • есть ли журналы запросов к моделям и их анализ
  • как оформляются результаты контроля

Чем подтверждается выполнение

  • от организации: план и результаты внутреннего контроля
  • от организации: наличие журналирования в AI-системах
  • Локальные акты
  • Согласия и договоры
  • Перечень AI-сценариев

Что нужно сделать

    Нормативные темы

    #Персональные данные

    Источники

    Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"

    ст. 18.1, ч. 1, п. 4

    https://www.consultant.ru/document/cons_doc_LAW_61801/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Назначен ответственный за организацию обработки персональных данныхПрименяются правовые, организационные и технические меры защиты персональных данных

    Другие требования этого контура

    Открыть таблицу требований: Персональные данные →
    Сведения о карточке и проверке
    Идентификатор
    internal-control
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX