Идентификация ИИ
Для публичного ИИ определены правила обработки и хранения запросов пользователей
Определено, что происходит с обращениями пользователей: где хранятся, сколько, кто имеет доступ и какие персональные данные в них попадают.
Текст нормы для сверки с первоисточником
ст. 5, ч. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Что норма означает при использовании ИИ
Пользователи вносят в диалог персональные данные, даже если сервис их не запрашивает.
Журнал диалогов публичного бота — это массив персональных данных со своим сроком хранения и режимом доступа.
Условия юридической применимости
Организации, у которых ИИ взаимодействует с клиентами и пользователями
- Организации, эксплуатирующие публичные чат-боты и ассистенты.
Что проверяется
- место и срок хранения диалогов
- доступ к журналам
- фильтрация персональных данных
Чем подтверждается выполнение
- от организации: документ или регламент, в котором закреплено правило
- от организации: перечень AI-сценариев и систем, к которым правило применяется
- Регламенты обслуживания
- Настройки публичного ИИ
- Пользовательские документы
Что нужно сделать
- установить срок хранения диалогов
- ограничить доступ к журналам обращений
Нормативные темы
Источники
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"
ст. 5, ч. 7
https://www.consultant.ru/document/cons_doc_LAW_61801/Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- public-ai-query-handling
- Тип источника
- Федеральный закон
- Статус нормы
- Действует
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке