Компании обяжут предупреждать, что решение принял ИИ: обсуждение поправок заканчивается сегодня

Сегодня, 22 июля, в Беларуси истекает срок общественного обсуждения проекта закона «О внесении изменений в законы по вопросам защиты персональных данных». Замечания и предложения Национальный центр защиты персональных данных (НЦЗПД) принимал с 13 июля в отдельной теме на Правовом форуме Беларуси. Внести доработанный документ на рассмотрение правительства планируют в этом году: в январе НЦЗПД ожидал внесения в Совет Министров в августе 2026 года, но в майской публикации pravo.by назван уже только год.

Проект правит Закон от 7 мая 2021 года № 99-З «О защите персональных данных» и заодно подтягивает под него нормы других законов, где формулировки разошлись с базовым актом. Заявленная цель — усилить защиту данных там, где их обрабатывают современными технологиями (автоматизированная обработка, видеонаблюдение, аудиозапись), и одновременно снять с организаций часть бумажной нагрузки.

Алгоритм придётся называть алгоритмом

Самое заметное изменение касается искусственного интеллекта: в законе должна появиться отдельная статья об автоматизированной обработке персональных данных и автоматизированном принятии решений. Если организация использует ИИ для решений, у которых есть юридические последствия для человека, она обязана будет его об этом информировать. Пример, который приводят разработчики, — решение о приёме на работу: кандидат должен понимать, что его данные оценивала система, а не только рекрутер.

Одного уведомления при этом мало. По замыслу авторов проекта, такие решения могут приниматься лишь тогда, когда человек дал на это согласие, — то есть у него остаётся возможность отказаться от машинной оценки. Начальник управления методологии защиты персональных данных НЦЗПД Ирина Пырко поясняет, что общие требования закона — прозрачность характера обработки и наличие правового основания — никуда не деваются и «распространяются и на случаи, когда персональные данные обрабатываются с использованием технологий ИИ». В центре формулируют задачу как поиск баланса: не мешать развитию новых технологий, но защитить и общество, и конкретного человека.

Что ещё меняется

• Из состава специальных персональных данных предлагается исключить сведения о членстве в профсоюзах.
• Упрощается порядок получения согласия — объём информации, которую нужно в нём указывать, сокращают.
• Уточняются случаи, когда согласие не требуется. В частности, речь о рассмотрении резюме соискателей.
• Микроорганизациям и малому бизнесу разрешат вести внутренний контроль за обработкой данных как своими силами, так и на аутсорсе, а холдингам — через управляющую компанию.
• Уточняются функции самого НЦЗПД в части правового просвещения граждан и работы с профессиональным сообществом.

При этом в обосновании к проекту отдельно оговорено, что ужесточения подходов не планируется, а уровень защиты данных от поправок не снизится. То есть логика документа — не новые запреты, а более понятные правила для тех, кто уже обрабатывает данные, и прозрачность там, где решение за человека принимает машина.

Практический вывод простой: окно, в котором бизнес и граждане могут повлиять на текст, закрывается сегодня. Дальше документ уходит на доработку в НЦЗПД, а затем — в правительство, и правки на этом этапе будут даваться заметно сложнее.