Персональные данные

Есть правовое основание обработки для конкретного AI-сценария

Каждый сценарий обработки персональных данных, включая обработку в AI-системах, должен опираться на предусмотренное законом основание.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 6, ч. 1

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 6, ч. 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 6, ч. 1

Что норма означает при использовании ИИ

Согласие — лишь одно из оснований; закон предусматривает и другие случаи, например обработку для исполнения договора, стороной которого является субъект. Важно, что основание определяется для конкретной обработки, а не для организации в целом.

При запуске AI-сценария нужно проверить, покрывает ли имеющееся основание новую обработку. Ранее полученное согласие, сформулированное под другую задачу, может её не покрывать.