Центр поддержки гражданских инициатив Республики Дагестан

НКО часто рискуют нарушить закон о персональных данных. Как этого избежать? Почему именно некоммерческие организации первыми рискуют нарушить закон о персональных данных, объяснила Мария Бойко, юрист в сфере НКО. «Последние несколько месяцев я все чаще слышу одну и ту же фразу: «Мы просто загрузили документы в ИИ, чтобы он помог написать ответ», «Сделали в ИИ саммари по заявкам благополучателей» и т.д. Чаще всего это делается не из желания нарушить закон, а чтобы сэкономить время. Но именно НКО сегодня оказываются в зоне повышенного риска», – говорит Бойко. Дело в том, что НКО работают с одной из самых чувствительных категорий информации: персональными данными благополучателей, волонтеров, сотрудников, жертвователей и партнеров. Причем нередко речь идет не просто о фамилии и номере телефона: в заявках на помощь могут содержаться паспортные данные, сведения о состоянии здоровья, инвалидности, доходах семьи, составе семьи, медицинские документы, заключения врачей, реквизиты банковских счетов и множество другой информации. Федеральный закон № 152 «О персональных данных» требует, чтобы обработка персональных данных осуществлялась для конкретных, заранее определенных целей и только теми способами, которые соответствуют этим целям. Оператор персональных данных обязан обеспечивать их безопасность и не допускать неправомерного распространения. «При этом распространено заблуждение, что достаточно убрать фамилию и документ становится безопасным, но это не совсем так, – объясняет юрист. – Обезличивание персональных данных – это не простое удаление имени. Согласно требованиям российского законодательства, после обработки должна исключаться возможность определить конкретного человека без использования дополнительной информации». Если в тексте остались возраст, редкое заболевание, небольшой населенный пункт, семейные обстоятельства и описание жизненной ситуации, человека нередко можно идентифицировать даже без указания фамилии. Что можно сделать уже сейчас Каждой НКО стоит ответить на несколько практических вопросов: ✅ Есть ли в организации правила использования нейросетей? ✅ Понимают ли сотрудники, какие документы запрещено загружать во внешние сервисы? ✅ Какие данные обязательно должны быть обезличены перед использованием ИИ? ✅ Разрешено ли использовать личные аккаунты в нейросетях для рабочих задач? ✅ Кто принимает решение о применении искусственного интеллекта при работе с документами организации? Подробнее