Беларусь вводит новые правила для ИИ, принимающего решения о людях

Национальный центр защиты персональных данных Беларуси готовит законопроект с поправками в закон «О защите персональных данных». Ключевое новшество — отдельная статья об автоматизированном принятии решений с использованием искусственного интеллекта. Документ планируют передать в правительство до конца 2026 года.

Что именно изменится

Новая статья затронет ситуации, когда алгоритмы ИИ участвуют в принятии юридически значимых решений в отношении конкретного человека. Самый очевидный пример — автоматизированный отбор резюме или скоринг кандидатов при найме на работу. В эту же категорию попадают кредитные решения, страховые оценки и другие случаи, где алгоритм фактически определяет судьбу заявки.

Согласно предложенной норме, организация, применяющая подобные технологии, будет обязана заранее информировать гражданина о том, что решение принимается автоматически, а не человеком. Помимо уведомления, потребуется явное согласие самого человека — без него автоматизированное решение будет считаться неправомерным.

Об этом сообщила начальник управления методологии защиты персональных данных НЦЗПД Ирина Пырко на отраслевом мероприятии 26 мая в Минске.

Почему поправки нужны именно сейчас

Действующая редакция закона уже распространяется на обработку персональных данных с применением средств автоматизации — то есть формально ИИ-системы и сегодня подпадают под его требования. Обеспечение прозрачности обработки, наличие правового основания, соблюдение принципа минимизации данных — всё это обязательно и при использовании нейросетей.

Однако автоматизированное принятие решений — это качественно иная ситуация по сравнению с простым хранением или анализом данных. Когда алгоритм не просто обрабатывает информацию, а выносит вердикт — принять или отклонить, одобрить или отказать — возникает риск, который действующие нормы покрывают лишь косвенно. Отдельная статья должна устранить эту правовую неопределённость.

По словам Пырко, закон следует воспринимать как инструмент баланса: с одной стороны — пространство для развития новых технологий, с другой — защита конкретного человека от непрозрачных алгоритмических решений.

Контекст: мировой тренд и белорусская специфика

Беларусь движется в русле глобальной регуляторной волны. Европейский AI Act, вступивший в силу в 2024 году, вводит схожие требования: системы ИИ высокого риска — в том числе используемые при найме — обязаны обеспечивать прозрачность и возможность оспорить решение. Аналогичные нормы прорабатываются в России и Казахстане.

Для белорусского IT-рынка и резидентов ПВТ это имеет прямое практическое значение. Компании, разрабатывающие HR-tech, LegalTech или финансовые сервисы с элементами автоматизированного скоринга, уже сейчас должны закладывать в архитектуру продуктов механизмы уведомления и получения согласия. Ждать финального текста закона для начала подготовки — значит терять время.

Отдельный вопрос — трансграничная обработка данных. Белорусские компании, работающие с данными граждан ЕС или России, уже соблюдают соответствующие регуляторные требования этих юрисдикций. Новая норма добавит ещё один слой обязательств — теперь и по белорусскому праву.

Что это значит для бизнеса

Пока законопроект находится на стадии разработки и в правительство ещё не поступал, у компаний есть время подготовиться. Несколько практических шагов, которые стоит сделать уже сейчас.

Во-первых, провести аудит собственных систем: где именно алгоритмы влияют на решения в отношении людей — сотрудников, клиентов, партнёров. Во-вторых, оценить, насколько пользователи осведомлены о факте автоматизированной обработки — часто это прописано в пользовательских соглашениях мелким шрифтом, что вряд ли будет считаться надлежащим уведомлением. В-третьих, продумать механизм получения явного согласия там, где его пока нет.

Помимо поправок в закон о персданных, к концу 2026 года в Беларуси ожидается появление 20–25 новых стандартов в области искусственного интеллекта. Регуляторная среда для ИИ формируется быстро, и компании, которые воспринимают compliance как разовую задачу, рискуют оказаться в постоянном режиме догоняющего реагирования.