Обработка персональных данных не выходит за пределы целей, для которых они были собраны

Подключение накопленной клиентской или кадровой базы к AI-системе — это новая операция обработки. Она допустима, если остаётся в пределах цели, для которой данные собирались.

Наиболее частое отклонение: данные, собранные для исполнения договора, используются для обучения модели, скоринга или профилирования. Это самостоятельная цель, и её нужно обосновать отдельно.

Операторы персональных данных

• Все операторы, которые используют в AI-сценариях ранее собранные персональные данные.

• перечень AI-сценариев, использующих ранее собранные персональные данные
• совпадение цели AI-сценария с целью сбора данных
• порядок согласования новых сценариев обработки

• от организации: документ или регламент, в котором закреплено правило
• от организации: перечень AI-сценариев и систем, к которым правило применяется
• Локальные акты
• Регламенты и договоры

• вести перечень AI-сценариев с указанием цели обработки и источника данных
• включить проверку совместимости целей в процедуру запуска AI-сценария