Персональные данные

Применяются правовые, организационные и технические меры защиты персональных данных

Оператор обязан принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, предоставления и распространения.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 19, ч. 1

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 19, ч. 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 19, ч. 1

Что норма означает при использовании ИИ

Использование ИИ создаёт новый канал передачи данных: интерфейс внешнего сервиса, к которому у сотрудника есть доступ из браузера. Меры защиты, построенные вокруг корпоративных систем, этот канал не закрывают.

Практический набор мер для AI-контура: перечень допустимых сервисов, контроль каналов передачи, разграничение доступа к данным, журналирование запросов к моделям и контроль обработки результатов.