Translation in progress — the Russian version is shown below.
/ 01Зачем это нужно
AI-продукты почти всегда обрабатывают персональные данные: имена, телефоны, переписку. Требования закона действуют с первого пользователя.
/ 02Суть
Оператор персональных данных (компания, ИП и самозанятый, обрабатывающие данные) должен до начала обработки уведомить Роскомнадзор, кроме исключений, перечисленных в законе.
Нужны политика обработки данных на сайте и согласие пользователя; данные граждан России хранятся на серверах в России.
Штрафы за неподачу уведомления для юрлиц и ИП — от 100 до 300 тыс. ₽ (ст. 13.11 КоАП, по разъяснению Гаранта). Передача данных зарубежному AI-провайдеру требует отдельной проверки.
/ 03Схема
Минимум по персональным данным
01Какие данные собираем
↓
02Политика и согласие
↓
03Уведомление РКН
↓
04Хранение в России
↓
05Проверка AI-провайдера
/ 04Разбор примера
Россия
Уведомление в Роскомнадзор
Уведомление подают на бумаге, в электронном виде с квалифицированной подписью или через Госуслуги; Роскомнадзор вносит сведения в реестр операторов. При изменении целей или категорий данных подается корректировка.
/ 05Задание
Мини-проект · ≈ 60 мин
Составьте реестр данных продукта: какие данные, зачем, где хранятся, передаются ли AI-провайдеру. Подготовьте политику и текст согласия и проверьте их с юристом.
Готово, когда
— Реестр данных
— Политика и согласие
— Решение по уведомлению РКН
/ 06Частые ошибки
×Отправлять персональные данные в промпт зарубежной модели без анализа
×Хранить переписку пользователей в логах без необходимости