Персональные данные

Политика и локальные акты покрывают обработку данных в AI-системах

Оператор издаёт документы, определяющие политику обработки персональных данных и локальные акты; при использовании ИИ они должны описывать и AI-сценарии.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 2

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18.1, ч. 1, п. 2. К таким мерам могут, в частности, относиться: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 2

Что норма означает при использовании ИИ

Документы, утверждённые до появления генеративного ИИ, обычно не отвечают на практические вопросы: какие сервисы допустимы, кто согласует сценарий, что запрещено загружать.

Минимальная достройка — раздел об использовании ИИ: перечень допустимых сервисов, запреты, порядок согласования новых сценариев и ответственность работников.