Юридическое сопровождение проектов с искусственным интеллектом

Возможность загрузки зависит от содержания документа, настроек и условий сервиса, договора с клиентом и внутренних правил компании. До передачи проверяют персональные данные, конфиденциальную информацию, права на материалы и место обработки. Для сотрудников стоит установить разрешённые сценарии и порядок очистки документов.

Для базы с персональными данными сначала проверяют законное основание обработки, условия передачи поставщику, локализацию, трансграничную передачу и договорные ограничения. Обезличивание требует отдельной проверки: замена фамилий сама по себе может сохранять возможность установить человека по остальным сведениям.

Проверяем условия договора, режим конфиденциальности и основание обработки персональных данных. В одних случаях требуется согласие соответствующего человека, в других обработка возможна на ином законном основании. Согласование с компанией-клиентом и согласие субъекта персональных данных решают разные вопросы.

Ответственность определяют по закону, договору, характеру ошибки и роли каждого участника. Для компании важны качество исходных данных, обязанности разработчика, проверка результата и полномочия системы. Эти условия нужно закрепить заранее, вместе с порядком фиксации событий и расследования.

Зависит от услуги, обещанного результата, передачи материалов внешним сервисам и применимых требований к раскрытию информации. Если ИИ влияет на обработку данных, качество исполнения или автономные действия, договор должен отражать эти обстоятельства и распределять обязанности сторон.

Проверяем творческий вклад человека, исходные материалы и условия сервиса. Авторство в российском праве связано с человеком; наличие охраняемого произведения и объём прав оценивают отдельно. Условия модели о результате также нужно сопоставить с правами третьих лиц и законом.

Это зависит от конкретной лицензии модели, её весов, библиотек и иных компонентов. Проверяем коммерческое использование, распространение, модификации, атрибуцию и ограничения сценариев. Открытый доступ к весам модели сам по себе ничего не говорит об объёме разрешённых способов использования.

Решение зависит от назначения продукта, среды применения, функций защиты информации, криптографии и требований заказчика. Определяем объект оценки и применимый режим. Для продукта, компонентов и информационной системы могут потребоваться отдельные процедуры.

Сначала уточняют статус объекта, его категорию значимости, роль продукта и требования заказчика. Затем вместе с технической командой определяют меры защиты, требования к компонентам, оценке соответствия, размещению и договорам. Этот анализ желательно провести до окончательного выбора архитектуры.

Возможна применимость к поставщику из России, который выводит систему или модель на рынок ЕС, а также в предусмотренных регламентом случаях использования результатов системы в ЕС. Проверяем роль компании, назначение системы, связи с европейским рынком и действующие сроки конкретных обязанностей.

Обычно начинают с перечня разрешённых инструментов, правил работы с данными, проверки результатов, допуска новых сервисов и распределения ответственности. По мере развития добавляют стратегию, политику, регламент, реестр систем, классификацию рисков, процедуры инцидентов и внутреннего аудита.

Останавливают дальнейшую передачу, сохраняют сведения о загрузке и выясняют состав данных, доступ к ним и возможности ограничения обработки у поставщика. Затем оценивают договорные обязанности и основания для уведомлений. При инциденте с персональными данными, подпадающем под закон, действуют специальные сроки уведомления Роскомнадзора; оценку нужно начать сразу.