"Юридические лица, индивидуальные предприниматели, которые используют личную информацию граждан в своей деятельности, относятся к операторам персональных данных. По закону у них есть ряд обязанностей, за невыполнение которых грозит штраф, а иногда и уголовная ответственность", - пояснил "Российской газете" юрист, руководитель Центра правопорядка в г. Москве и Московской области Александр Хаминский.
Он отметил, что сегодня многие компании в своей деятельности все больше используют помощь искусственного интеллекта. ИИ помогает работать с большими объемами данных, обрабатывать их и быстро получать нужный результат.
Однако использование ИИ в работе с персональными данными может повлечь за собой административную и уголовную ответственность.
"Оператором, осуществляющим действия (операции) с персональными данными с точки зрения закона может быть как государственный орган, так и юридическое, а также физическое лицо. Работодатель по умолчанию является оператором персональных данных и обязан соблюдать все требования и запреты на обработку таких данных", - отметил юрист.
Платформы ИИ обычно принадлежат сторонним организациям. При этом передача персональных данных третьим лицам в большинстве ситуаций требует письменного согласия самого субъекта данных. Исключениями являются случаи, установленные законом, например, когда данные передаются в государственные органы (налоговую, Социальный фонд) или когда существует угроза жизни и здоровью работника.
"Если посмотреть политику обработки персональных данных ведущих мировых платформ ИИ, то станет ясно, что такие компании не только с удовольствием собирают персональные данные, но и активно используют их в своей деятельности. В 2020 году для создания генеративной текстовой системы ИИ был проведен обзор миллионов страниц постов, книг и веба в целом, в том числе и персональных данных, которыми пользователи делятся онлайн. Из-за этого ChatGPT попал под временный запрет в Италии, обратив на себя внимание надзорных органов в сфере защиты данных. Таким образом, передача персональных данных, умышленная или случайная, для обработки ИИ будет заведомо являться нарушением закона", - уточнил Хаминский.
Исключением будет только ситуация, когда работодатель получил письменное согласие сотрудника на такую передачу.
"Так, в соответствии с ч. 8 ст. 13.11 КоАП РФ невыполнение оператором при сборе персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения персональных данных граждан с использованием баз данных, находящихся на территории Российской Федерации, влечет наложение административного штрафа от одного миллиона до шести миллионов рублей. Если же должностное лицо компании неправомерно получило доступ к персональным данным работников и использует эти данные для передачи на платформы ИИ, то ему грозит уже уголовная ответственность по ст. 272.1 УК РФ, предусматривающая наказание в виде лишения свободы на срок до шести лет со штрафом в размере до одного миллиона рублей", - констатировал Хаминский.