ИИ в бизнесе: как минимизировать киберриски

Внедрение искусственного интеллекта в бизнес-процессы в Беларуси пока происходит без специального правового акта – его только планируется разработать. Однако эксперты на XI конференции «Технологии защиты информации и информационная безопасность организаций», проходившей 18–19 марта 2026 года в Минске, подчеркивали, что о вакууме речь не идет: при применении ИИ-систем в нашей стране действуют общие требования законодательства, касающиеся использования информационных систем и ресурсов, а также защиты в них информации.

Ответственность при обработке персональных данных в ИИ-системах

В части защиты личной информации при работе с ИИ не стоит ожидать каких-то отдельных законодательных предписаний, отметила начальник управления методологии защиты персональных данных Национального центра защиты персональных данных (НЦЗПД) Ирина Анатольевна Пырко. Ключевым остается действующее требование (и отказываться от него не планируется): для обработки персональных данных с помощью ИИ необходимо правовое основание – в виде либо нормы законодательства, либо информированного согласия гражданина, включая согласие на трансграничную передачу данных, если бизнес-процесс это предусматривает.

С точки зрения законодательства о персональных данных обучение ИИ-систем – это отдельная цель, для которой нельзя использовать, например, данные работников, собранные при трудо­устройстве, без их согласия, уточнила руководитель отдела интеллектуальной собственности и конкуренции ООО «Степановский, Папакуль и партнеры. Юридические услуги» Татьяна Игнатовская. Для снижения рисков компании могут применять деперсонификацию (обезличивание)...