Уголовное преследование за переписку с ИИ — миф или реальность?

Операторы персональных данных – это юридические лица и индивидуальные предприниматели, обрабатывающие личные сведения граждан. Согласно законодательству, на них возлагается ряд обязательств, нарушение которых влечет за собой административные штрафы, а в определенных случаях и уголовное преследование, как пояснил Александр Хаминский, юрист и руководитель Центра правопорядка.

В настоящее время многие организации активно внедряют искусственный интеллект для обработки и анализа больших объемов информации. Однако, использование ИИ для работы с персональными данными может обернуться неприятными последствиями.

По закону, оператором персональных данных может выступать как государственное учреждение, так и компания или частное лицо. Работодатель по умолчанию признается оператором и обязан соблюдать все требования и ограничения, связанные с обработкой личной информации.

Платформы ИИ, как правило, принадлежат сторонним организациям — третьим лицам. В свою очередь, передача персональных данных третьим лицам по общему правилу возможна с письменного согласия субъекта данных. Исключения составляют случаи, предусмотренные законом, например, передача данных в государственные органы или при угрозе жизни и здоровью работника.

Хаминский подчеркнул, что политика обработки данных ведущих платформ ИИ предполагает активный сбор и использование персональных данных. Передача персональных данных для обработки ИИ без согласия субъекта, умышленная или случайная, является нарушением закона.

За невыполнение оператором обязанности по обеспечению хранения баз данных с персональными данными граждан на территории России предусмотрен административный штраф от одного до шести миллионов рублей (КоАП РФ, ст. 13.11, ч. 8). Если должностное лицо компании неправомерно получило доступ к персональным данным и передает их на платформы ИИ, ему грозит уголовная ответственность (УК РФ, ст. 272.1) с возможностью лишения свободы на срок до шести лет и штрафом до одного миллиона рублей.