Искусственный интеллект: требования и документы

Что происходит

Отдел продаж подключил чат-бот к CRM, маркетинг рисует баннеры в генераторе изображений, юристы прогоняют договоры через нейросеть. Централизованно это никто не решал, и теперь руководитель хочет понять, какие данные уходят наружу вместе с запросами и кто за это отвечает.

Компания заказывает ИИ-решение у подрядчика или встраивает чужую модель в свой продукт. Договор написан как обычный договор на разработку ПО: не сказано, кому принадлежат дообученная модель и результаты генерации, кто отвечает за неверный ответ клиенту и что станет с данными после окончания работ.

Третий повод: вопрос уже задали снаружи. Клиент требует возместить убытки из-за ошибки чат-бота, Роскомнадзор интересуется передачей данных за рубеж, контрагент заявляет права на сгенерированный логотип. Здесь нужно быстро собрать фактуру и понять, на какие документы компания может опереться.

Что говорит закон

• Новый федеральный закон о поддержке развития технологий искусственного интеллекта вступает в силу поэтапно. Его основные обязанности адресованы разработчикам и операторам крупных моделей; для компаний, которые просто пользуются нейросетями, он, по нашей оценке, запретов и обязательной маркировки контента не вводит.
• Если в модель или внешний сервис попадают данные клиентов и работников, действует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: нужно правовое основание обработки, а передача данных в зарубежный сервис считается трансграничной и требует предварительного уведомления Роскомнадзора.
• Права на тексты, изображения и код, созданные с помощью ИИ, оцениваются по части четвёртой ГК РФ. Суды смотрят на творческий вклад человека: чем он заметнее и лучше задокументирован, тем проще защищать результат как объект авторского права.
• Изображение гражданина по ст. 152.1 ГК РФ по общему правилу используется только с его согласия. Цифровой аватар или ролик, созданный по облику реального человека, здесь не исключение, и для рекламы это один из главных рисков.
• Перед клиентом за ошибку ИИ-сервиса отвечает тот, кто оказывает клиенту услугу, то есть обычно вы, а не разработчик модели. Переложить риск на разработчика можно только договором: заверения об обстоятельствах, лимиты ответственности, возмещение потерь по ГК РФ.
• Сведения, введённые в чужую модель, могут утратить режим коммерческой тайны, если компания не приняла мер к их охране. Поэтому политика использования нейросетей нужна не для галочки: это часть режима конфиденциальности.

Что делаем

• Проводим инвентаризацию: какие ИИ-сервисы используются, кем, на каких пользовательских условиях и какие данные в них попадают.
• Определяем, касаются ли компании обязанности нового закона об ИИ, и составляем карту требований с датами, когда каждое начинает действовать.
• Готовим и проверяем договоры на разработку, внедрение и лицензирование ИИ: права на модель, датасеты и результаты генерации, ответственность за ошибки, судьба данных после окончания работ.
• Приводим обработку персональных данных в соответствие: основания и согласия, уведомления в Роскомнадзор, условия трансграничной передачи.
• Пишем политику использования нейросетей для работников: что можно загружать, в какие сервисы, кто согласует подключение новых инструментов.
• Готовим пользовательские условия и раскрытия для клиентов вашего ИИ-продукта: что делает система, где её пределы, как оспорить её решение.
• Ведём претензионную работу и споры с подрядчиками, заказчиками и правообладателями.

Что понадобится от вас

• Перечень ИИ-сервисов и моделей, которые используются в компании или встроены в продукт, со ссылками на их пользовательские соглашения.
• Описание процессов: какие данные и откуда попадают в сервисы, у кого есть доступ, где хранятся результаты.
• Договоры с разработчиками, интеграторами и поставщиками данных, а если вы продаёте ИИ-решение, то и договоры с заказчиками.
• Действующие документы по персональным данным и коммерческой тайне: политика, формы согласий, уведомление в Роскомнадзор, перечень конфиденциальных сведений.
• Если спор уже начался: претензия или запрос, переписка и описание спорного эпизода.