Какие нормативные акты регулируют использование ИИ в бизнесе

14.03.2025 10:12  
Статьи, Внедряем IT, Социальная ответственность, Управление бизнесом

Респондент:

Алексей Оносов
... Открыть профиль специалиста

Развитие технологий ИИ идет стремительными темпами, и законодательство не всегда успевает за этим процессом. Тем не менее, в России уже сформирована определенная нормативно-правовая база в этой сфере. Рассмотрим основные документы, регулирующие применение ИИ в предпринимательской деятельности. Важно отметить, что пока нет единого федерального закона об ИИ, регулирование осуществляется через ряд отдельных нормативных актов.

Экспериментальные правовые режимы для ИИ. Опыт Москвы и перспективы.

  Другим важным документом О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации – городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона “О персональных данных” от 24.04.2020 N 123-ФЗ. Этот закон устанавливает экспериментальный правовой режим в Москве для тестирования технологий ИИ. Он определяет понятие ИИ, цели и задачи эксперимента, а также особенности регулирования в его рамках.

Респондент:

Алексей Оносов
... Открыть профиль специалиста

Закон позволяет компаниям-участникам эксперимента использовать технологии ИИ с некоторыми послаблениями в части требований законодательства о персональных данных. Это создает условия для более активного внедрения ИИ в различные сферы городского хозяйства и бизнеса. Эксперимент рассчитан на 5 лет, по его итогам планируется выработать предложения по совершенствованию законодательства в сфере ИИ.

  Важную роль в регулировании ИИ играет также Федеральный закон от 31.07.2020 № 258-ФЗ “Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации”. Он устанавливает общие правила создания и функционирования экспериментальных правовых режимов для тестирования цифровых инноваций, в том числе в сфере ИИ.

Закон позволяет временно отступать от действующих нормативных требований для апробации новых технологий. Это дает возможность бизнесу тестировать инновационные решения на основе ИИ в условиях, приближенных к реальным, но с меньшими регуляторными ограничениями.

По итогам эксперимента принимается решение о необходимости изменения законодательства для внедрения протестированных технологий. Такой подход позволяет более гибко адаптировать нормативную базу к быстро меняющимся технологиям ИИ.

Защита персональных данных при использовании ИИ: ключевые требования законодательства

  Отдельные аспекты применения ИИ регулируются и другими законами. Так, Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” устанавливает правила обработки персональных данных, в том числе с использованием средств автоматизации. Это напрямую затрагивает многие системы ИИ, работающие с пользовательскими данными. Закон определяет принципы и условия обработки персональных данных, права субъектов данных, обязанности операторов.

Особое внимание уделяется обеспечению безопасности данных при их обработке. Компании, использующие ИИ для анализа пользовательской информации, должны строго соблюдать требования этого закона. Важно отметить, что в рамках упомянутого выше эксперимента в Москве допускаются некоторые исключения из общих правил обработки персональных данных для систем ИИ.

  Федеральный закон от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации” также содержит ряд положений, актуальных для систем ИИ. Он регулирует отношения при осуществлении права на поиск, получение, передачу и распространение информации, применении информационных технологий, обеспечении защиты информации. Закон устанавливает правовой режим информации, определяет права и обязанности субъектов, участвующих в информационных процессах.

Для систем ИИ, работающих с большими объемами данных, особенно важны положения о защите информации, об особенностях распространения информации в сети Интернет. Кроме того, закон регулирует вопросы использования государственных информационных систем, что актуально для проектов по внедрению ИИ в госсекторе.

  Значение имеет и Федеральный закон от 29.06.2015 № 162-ФЗ “О стандартизации в Российской Федерации”. Он устанавливает правовые основы стандартизации в России, в том числе в сфере информационных технологий и ИИ. На основе этого закона разрабатываются национальные стандарты в области ИИ, которые хотя и носят добровольный характер, но играют важную роль в формировании единых подходов к разработке и внедрению технологий ИИ. Так, уже приняты ГОСТы по терминологии ИИ, оценке качества систем ИИ, особенностям применения ИИ в отдельных отраслях. Соблюдение этих стандартов повышает качество и безопасность решений на основе ИИ, способствует их совместимости и взаимодействию.

Правовое регулирование ИИ в России. Анализ ключевых нормативных актов

Респондент:

Алексей Оносов
... Открыть профиль специалиста

Отдельного внимания заслуживает вопрос регулирования ответственности за действия систем ИИ. Пока в российском законодательстве нет специальных норм об ответственности за ущерб, причиненный в результате работы ИИ.

Этот вопрос решается в рамках общих положений гражданского законодательства об ответственности. Так, согласно статье 1079 Гражданского кодекса РФ, юридические лица и граждане, деятельность которых связана с повышенной опасностью для окружающих, обязаны возместить вред, причиненный источником повышенной опасности.

Некоторые системы ИИ могут быть отнесены к источникам повышенной опасности, и тогда ответственность за их действия будет нести владелец. В других случаях может применяться общий режим ответственности за причинение вреда. Вопрос о том, кто несет ответственность – разработчик ИИ, его владелец или пользователь, решается в каждом конкретном случае исходя из обстоятельств. Это одна из сложных правовых проблем в сфере ИИ, требующая дальнейшей проработки.

  Нельзя забывать о той роли в регулировании ИИ, которые играют подзаконные акты. Так, распоряжением Правительства РФ от 19.08.2020 № 2129-р утверждена Концепция развития регулирования отношений в сфере технологий искусственного интеллекта и робототехники до 2024 года. Она определяет основные подходы к совершенствованию законодательства в этой области.

Концепция предусматривает ряд мер по созданию благоприятной регуляторной среды для развития технологий ИИ, в том числе установление экспериментальных правовых режимов, развитие саморегулирования, формирование отраслевых кодексов поведения при использовании ИИ. На основе этой концепции велась работа по подготовке новых нормативных актов в сфере ИИ.

  Отдельные вопросы применения ИИ регулируются на уровне ведомственных актов. Например, приказом Минэкономразвития России от 29.04.2021 № 218 утверждены методические рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием. Они содержат рекомендации по внедрению технологий ИИ в деятельность таких организаций.

 Банк России выпустил ряд документов, регулирующих использование ИИ в финансовом секторе, в том числе рекомендации по управлению рисками, связанными с применением ИИ. Эти документы, хотя и не имеют обязательной силы, играют важную роль в формировании практики применения ИИ в соответствующих отраслях.

Говоря о правовом регулировании ИИ, нельзя не упомянуть и о международных документах в этой сфере. Хотя они не являются частью российского законодательства, они оказывают влияние на формирование подходов к регулированию ИИ в России. Так, в 2019 году страны-члены ОЭСР, включая Россию, приняли Рекомендации по искусственному интеллекту. Этот документ устанавливает принципы ответственного управления надежным ИИ. В 2021 году ЮНЕСКО приняла Рекомендацию об этических аспектах искусственного интеллекта. Она содержит этические нормы и принципы для создания и использования систем ИИ. Эти документы учитываются при разработке российского законодательства в сфере ИИ.

Выводы

Подводя итог, можно сказать, что в России уже сформирована определенная нормативно-правовая база для регулирования использования ИИ в бизнесе. Она включает как общие законы, так и специальные нормативные акты. Ключевыми направлениями регулирования являются создание условий для развития технологий ИИ, обеспечение безопасности и защиты прав граждан при их использовании, установление правил обработки данных системами ИИ.

Вместе с тем, законодательство в этой сфере продолжает активно развиваться. Ожидается принятие новых нормативных актов, в том числе федерального закона об ИИ, который должен комплексно урегулировать вопросы его разработки и применения.

Респондент:

Алексей Оносов
... Открыть профиль специалиста

Для бизнеса важно следить за изменениями в этой сфере и учитывать требования законодательства при внедрении систем ИИ. Особое внимание следует уделять вопросам обработки персональных данных, обеспечения информационной безопасности, соблюдения прав граждан при использовании ИИ. Рекомендуется также ориентироваться на отраслевые стандарты и лучшие практики в области ИИ. При реализации инновационных проектов с использованием ИИ стоит рассмотреть возможность участия в экспериментальных правовых режимах, которые позволяют тестировать новые технологии в условиях регуляторных послаблений.

Метки данного материала:

• законодательство
• ИИ
• регулирование