Ассоциация больших данных (АБД), объединяющая «Сбер», «Яндекс», VK, «Авито», «Ростелеком», HeadHunter и других крупных игроков, предложила разрешить российским разработчикам использовать персональные данные для обучения ИИ без согласия граждан при соблюдении ряда условий. Соответствующее обращение с предложением внести изменения в Федеральный закон «О персональных данных» ассоциация направила в Минцифры.

Речь идёт об обработке информации с использованием технологий повышения приватности (Privacy Enhancing Technologies, PETs). По утверждению АБД, при корректном применении таких технологий возможность установить личность владельца данных сводится к нулю либо к минимальным значениям.

Можно ли использовать персональные данные для обучения ИИ без согласия?

Действующее законодательство не выделяет PETs в отдельную категорию. Математическое или алгоритмическое преобразование персональных данных рассматривается как обезличивание вне зависимости от надёжности конкретного метода.

В результате технологии, обеспечивающие высокую степень защиты информации, юридически не отличаются от решений, при использовании которых сохраняется риск идентификации человека.

АБД предлагает изменить этот подход и предусмотреть возможность обработки персональных данных без согласия их субъектов при использовании технологий повышения приватности.

Какие условия предлагает установить АБД?

Ассоциация предлагает разрешить использование персональных данных для разработки и обучения ИИ при одновременном соблюдении нескольких условий:

• риск раскрытия личности должен быть равен нулю либо не превышать малых долей процента;
• данные должны использоваться исключительно для целей развития ИИ;
• обработка должна осуществляться российскими юридическими лицами на территории РФ.

Кроме того, АБД предлагает ввести понятие «доверенного посредника» — аккредитованной государственными органами организации, которая будет эксплуатировать информационную систему для хранения обезличенных данных и предоставлять разработчикам доступ к ним.

Данные также предлагается разделить на бесплатные — для исполнения требований законодательства — и платные, предназначенные для коммерческого использования.

Как будут защищать персональные данные при обучении нейросетей?

Предложения АБД направлены на решение одной из ключевых проблем развития искусственного интеллекта — нехватки качественных данных для обучения моделей. При этом инициатива затрагивает вопрос о балансе между потребностями разработчиков ИИ и защитой персональной информации граждан.

Предлагаемый подход предполагает, что значение будет иметь не только сам факт обезличивания информации, но и надёжность применяемой технологии: возможность установить личность субъекта после обработки данных должна отсутствовать либо быть сведена к минимальным значениям.

Отдельную роль в этой системе АБД предлагает отвести «доверенным посредникам», через которых разработчики смогут получать доступ к обезличенным данным.

Комментарий руководителя практики антимонопольного регулирования BBNP Кирилла Щербакова:

Вопрос о том, насколько допустимо использовать персональные данные для обучения ИИ без прямого согласия граждан, остаётся неоднозначным. С одной стороны, предложенный подход может выглядеть технологически необходимым, так как отсутствие доступа к качественным данным остаётся одним из главных ограничений для обучения современных моделей поведенческим алгоритмам. С другой стороны, риск утечки данных из систем ИИ в настоящем их исполнении достаточно высок.

Не так давно Президент РФ подписал Федеральный закон «О поддержке развития технологий искусственного интеллекта», основные положения которого вступят в силу уже с 1 сентября. Законодатель делает очевидный упор на необходимость развития отечественных ИИ-технологий, однако реальное регулирование отношений перенесено в плоскость подзаконных актов. При дальнейшей разработке законодательства необходимо уделить особое внимание созданию чётких механизмов защиты персональных данных при их сборе и обработке нейросетью и исключению рисков деанонимизации пользователей. Показательно, что суды уже формируют подход, согласно которому сейчас загрузка данных в ИИ приравнивается к их публичному распространению. В деле № 02-1545/2026 Бабушкинский районный суд Москвы признал, что выгрузка сведений, составляющих коммерческую тайну и (или) являющихся конфиденциальной информацией, в систему искусственного интеллекта DeepSeek является разглашением таких сведений.

Таким образом, идея об использовании обезличенных персональных данных явно идёт вразрез с действующим законодательством, так как на обработку перс. данных требуется информированное, сознательное и однозначное согласие субъекта. Столкновение интересов граждан и технологических компаний, вероятно, в дальнейшем приведёт к изменениям в регулировании и усовершенствованию механизмов защиты данных.

Источник: «Коммерсантъ»