Это старая версия документа!
Чек-лист комплаенса персональных данных при использовании ИИ в РФ
Актуальность материала: 05.10.2026
Чек-лист помогает проверить соблюдение требований к обработке и защите ПД при использовании ИИ в РФ. Он применим к облачным сервисам, API, локальным моделям и ИИ-агентам. В оценку включают ПД в запросах, ответах, сохраненном контексте ИИ, журналах, базах знаний и учетных записях работников.
Чек-лист содержит 16 контролей в четырех разделах. 14 контролей выделены желтым и обязательны при применимости соответствующих требований. 2 контроля выделены серым и содержат рекомендации.
| Раздел | Обязательные при применимости | Рекомендации | |
| 🧭 | I Сценарий использования и правовые основания | 5 | 0 |
| 📬 | II Поставщик ИИ и повторное использование данных | 3 | 1 |
| 🌍 | III Локализация и трансграничная передача | 3 | 0 |
| 🔒 | IV Защита ПД и эксплуатация ИИ | 3 | 1 |
Применимость оценивают для конкретного сценария. Раздел II используют при доступе внешних лиц к ПД. В разделе III проверяют локализацию при сборе ПД граждан РФ и требования к ТПД при передаче за рубеж, включая доступ из-за рубежа. Неприменимость контроля обосновывают в комментариях.
Чек-лист дополняет общий чек-лист обработки и защиты персональных данных и помогает оценить конкретный сценарий использования ИИ.