Как пишет Право.ру, специального закона о регулировании ИИ пока нет, но нейросервисы уже должны учитывать требования к персональным данным, информированию пользователей и распределению ответственности за ошибки модели.
Юрист практики Legal Tech и автоматизации процессов BGP Litigation Никита Соколов отмечает, что специального обязательного «пакета документов для ИИ» в законе пока нет, поскольку государство только приступило к активному регулированию.
При этом Соколов советует соблюдать «базовый гигиенический минимум» и прямо указывать на ИИ-функционал, для каких процессов он работает и какие данные обрабатывает. Особое внимание нужно уделить документам по закону о персональных данных: политике, согласиям и уведомлениям регулятору. Критичным он называет вопрос трансграничной передачи. Если продукт ее предполагает, блок требований Роскомнадзора становится практически самым важным.
Дисклеймер Соколов рассматривает как доказательство того, что компания добросовестно проинформировала пользователя об ограничениях технологии. В споре это влияет и на оценку вины, и на соблюдение требований о корректном информировании.
Обязательный минимум, который нужно включить в дисклеймер, Соколов сводит к пяти пунктам:
-
уведомить, что пользователь работает с ИИ;
-
предупредить, что ИИ может ошибаться и «галлюцинировать»;
-
обозначить, что результат стоит проверять;
-
подчеркнуть, что ИИ не заменяет рекомендацию профильного специалиста - врача, юриста или финансиста;
-
дать ссылку на страницу, где пользователь может найти подробности об ИИ-функциях продукта.
Соколов также советует прямо описать в соглашении вероятностную природу технологии и зафиксировать, что финальное решение принимает пользователь. Полезно расписать, в каких случаях отвечает пользователь, а в каких - владелец сервиса. Ориентир эксперт видит в законопроекте об ИИ: он распределяет ответственность между разработчиком модели, оператором, владельцем сервиса и пользователем в зависимости от того, насколько каждый влияет на работу ИИ.
Поэтому Соколов рекомендует переписывать политику, а не просто дополнять ее строкой об ИИ. В документе следует раскрыть, что данные обрабатываются через ИИ, обучается ли нейросеть на данных пользователя и можно ли это исключить, какие предусмотрены меры и сроки хранения, а также есть ли трансграничная передача. Все это необходимо учитывать вдобавок к обязательным требованиям законодательства о персональных данных, а не вместо них.
С полной версией материала можно ознакомиться по ссылке.
