Определены цели обработки персональных данных в AI-сценарии

Цель обработки определяется до начала обработки, а не выводится постфактум из того, как данные фактически используются. Появление нового AI-сценария — это новая операция обработки, для которой цель должна быть сформулирована явно.

Типичная ситуация: клиентская база собиралась для исполнения договора, а затем те же данные используются для обучения модели или профилирования. Это разные цели, и их совместимость нужно оценивать отдельно.

Операторы персональных данных

• Все операторы персональных данных при любой операции обработки, включая обработку в AI-системах.

• перечень AI-сценариев, в которых используются персональные данные
• сформулирована ли цель обработки для каждого такого сценария
• совпадает ли цель со целью, для которой данные были собраны изначально
• фиксируется ли цель в документах или согласовании сценария

• от организации: перечень AI-сценариев и используемых в них данных
• от организации: документы, в которых зафиксированы цели обработки
• из открытых источников: опубликованная политика обработки персональных данных
• Локальные акты
• Согласия и договоры
• Перечень AI-сценариев