В реестре отдельно собраны обязательные нормы законодательства, методические документы регуляторов и рекомендации ИГИИ / AI2B. Выберите отрасль, процесс или источник и откройте карточку с точным основанием, условиями применимости, проверками и рисками.
Персональные данные · Защита информации
Организации транспорта, использующие видеоаналитику. Распознавание людей и транспортных средств имеет определённую цель, основание обработки и срок хранения материалов.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. До подключения сервиса проверены условия: конфиденциальность, ответственность, уведомление об инцидентах, порядок прекращения.
Персональные данные
Операторы персональных данных. Каждый сценарий обработки персональных данных, включая обработку в AI-системах, должен опираться на предусмотренное законом основание.
Персональные данные · Идентификация ИИ
Организации, у которых ИИ взаимодействует с клиентами и пользователями. Использование обращений пользователей для обучения моделей, маркетинга или профилирования требует самостоятельного основания.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. Установлено, хранит ли поставщик запросы и ответы, сколько времени, кто имеет к ним доступ и как обеспечивается удаление.
Персональные данные
Субъекты критической информационной инфраструктуры. Сбои и некорректная работа AI-компонента обрабатываются в общем порядке реагирования на компьютерные инциденты.
Персональные данные
Операторы персональных данных. Оператор — юридическое лицо назначает ответственного за организацию обработки персональных данных; его зона ответственности должна охватывать AI-системы.
Персональные данные
Операторы персональных данных. Оператор обязан обеспечивать точность и актуальность персональных данных; в AI-сценариях это относится и к копиям данных в индексах, витринах и наборах для обучения.
Персональные данные
Операторы персональных данных. Использование ранее собранных персональных данных в AI-сценарии допускается только в пределах целей сбора; несовместимая обработка не допускается.
Персональные данные
Операторы персональных данных. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных; порядок должен работать и для данных в AI-системах.
Персональные данные
Операторы персональных данных. По достижении цели обработки или при утрате необходимости персональные данные подлежат уничтожению или обезличиванию, включая копии в AI-системах.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. Организация знает, какие данные уходят во внешний сервис: содержимое запросов, вложения, метаданные, сведения о пользователях.
Персональные данные
Операторы персональных данных. Содержание и объём обрабатываемых персональных данных должны соответствовать цели обработки и не быть избыточными.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. Для каждого используемого AI-сервиса известно, на территории какого государства обрабатываются и хранятся передаваемые данные.
Персональные данные
Операторы персональных данных. Биометрические персональные данные имеют самостоятельный режим: их обработка по общему правилу допускается при наличии согласия в письменной форме.
Персональные данные
Операторы персональных данных. Данные о состоянии здоровья, судимости, политических и религиозных взглядах имеют особый режим: их обработка допускается только в предусмотренных законом случаях.
Персональные данные
Операторы персональных данных. Для персональных данных, разрешённых субъектом для распространения, установлен отдельный порядок получения согласия и учёта установленных субъектом запретов и условий.
Персональные данные
Операторы персональных данных. Оператор уведомляет уполномоченный орган о намерении осуществлять обработку персональных данных; сведения в уведомлении должны соответствовать фактической обработке, включая AI-сценарии.
Персональные данные
Операторы персональных данных. Для каждого элемента AI-контура — журналов запросов, индексов, обучающих наборов — определён срок хранения персональных данных.
Персональные данные
Операторы персональных данных. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями — в том числе когда данные попадают в AI-систему.
Персональные данные
Субъекты критической информационной инфраструктуры. Для каждого AI-сценария в периметре КИИ определено, влияет ли он на функционирование значимого объекта.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. Определено, что произойдёт с процессом при недоступности сервиса, изменении условий или прекращении поддержки модели.
Персональные данные
Операторы, собирающие данные через интернет. Сбор персональных данных должен обеспечивать запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.
Персональные данные
Операторы персональных данных. При сборе персональных данных, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных на территории России.
Персональные данные
Операторы персональных данных. Оператор издаёт документы, определяющие политику обработки персональных данных и локальные акты; при использовании ИИ они должны описывать и AI-сценарии.
Персональные данные
Операторы персональных данных. Оператор публикует документ, определяющий политику обработки персональных данных, и сведения о реализуемых требованиях к защите данных.
Персональные данные
Операторы персональных данных. Обработка персональных данных по поручению оформляется договором или иным актом с указанием перечня действий, целей, обязанности соблюдать конфиденциальность и требований к защите.
Персональные данные
Операторы персональных данных. Оператор обязан принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, предоставления и распространения.
Персональные данные
Операторы персональных данных. Оператор осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям закона; AI-системы должны попадать в его периметр.
Персональные данные
Операторы персональных данных. Работники, непосредственно осуществляющие обработку, знакомятся с законодательством, политикой и локальными актами оператора либо проходят обучение.
Персональные данные
Операторы, использующие иностранные AI-сервисы. До начала передачи персональных данных на территорию иностранного государства оператор уведомляет уполномоченный орган и оценивает условия защиты данных в принимающей стране.
Персональные данные
Организации, использующие внешние ИИ-сервисы и модели. Договором или настройками сервиса определено, используются ли данные организации для обучения и улучшения моделей поставщика.
Персональные данные
Организации регулируемых отраслей. Для отдельных сфер могут устанавливаться особенности применения технологий ИИ, включая случаи допустимости применения только суверенных и (или) национальных моделей и дополнительные требования по управлению рисками.
Персональные данные
Операторы персональных данных. Организация сверяет практику передачи персональных данных в AI-сервисы и их обезличивания с разъяснениями и позицией Роскомнадзора.
Защита информации · Персональные данные
Медицинские организации и лица, которым сведения стали известны при исполнении обязанностей. Сведения о факте обращения за помощью, диагнозе и состоянии здоровья не передаются в AI-сервисы без предусмотренного законом основания.
Идентификация ИИ · Персональные данные
Организации, у которых ИИ взаимодействует с клиентами и пользователями. Определено, что происходит с обращениями пользователей: где хранятся, сколько, кто имеет доступ и какие персональные данные в них попадают.
Автоматизированное принятие решений · Персональные данные
Операторы, применяющие автоматизированные решения. Решение, порождающее юридические последствия или затрагивающее права субъекта, не может приниматься исключительно на основании автоматизированной обработки персональных данных без его согласия.
Данные работников и кандидатов · Персональные данные
Работодатели. Резюме, оценки и характеристики обрабатываются в объёме, необходимом для цели, и не уходят во внешние сервисы без основания.
Данные работников и кандидатов · Автоматизированное принятие решений · Персональные данные
Работодатели, применяющие ИИ в кадровых процессах. Отбор, оценка, изменение условий и увольнение не производятся автоматически по результату работы ИИ.
Данные работников и кандидатов · Идентификация ИИ · Персональные данные
Работодатели, применяющие средства контроля с ИИ. Работники уведомлены о применяемых средствах контроля с ИИ, их целях и составе собираемых данных.
Есть требование, которое мы пропустили? Есть другая практика в вашей отрасли?
Написать нам