Это обзор, а не юридическая консультация
Мы разработчики, а не юристы. Статья помогает сориентироваться; для конкретных решений, особенно в чувствительных отраслях, обратитесь к юристу и сверьтесь с актуальной редакцией закона на adilet.zan.kz.
Основные принципы закона
Закон закрепляет принципы, на которых должны строиться системы ИИ: справедливость и равенство, прозрачность и объяснимость алгоритмов, ответственность и подконтрольность, защита данных и безопасность. На практике это означает, что компания, использующая ИИ, должна понимать, как система принимает решения, и уметь за них отвечать.
Курирует сферу Министерство искусственного интеллекта и цифрового развития. Закон рамочный: многие детали раскрываются в подзаконных актах, которые продолжают приниматься, поэтому за изменениями стоит следить.
Ключевые требования
- Уровни риска
- Системы ИИ делятся на системы минимального, среднего и высокого риска. Чем выше риск — тем строже требования к системе и её владельцу.
- Маркировка контента
- Синтетический контент — созданные ИИ изображения, видео, аудио и тексты — должен маркироваться: в машиночитаемой форме и с понятным для человека предупреждением.
- Авторское право
- Произведения, созданные с помощью ИИ, охраняются авторским правом только при наличии творческого вклада человека.
- Ответственность
- Закон распределяет ответственность между собственниками, владельцами и пользователями систем ИИ.
Что это значит для типичного бизнеса
Если вы используете ИИ-ассистента для ответов клиентам, генерируете описания товаров или картинки для рекламы — вы пользователь или владелец системы ИИ, и закон к вам относится. Для большинства таких задач уровень риска невысокий, но базовые требования соблюдать нужно.
Маркировка. Сгенерированные изображения и видео в рекламе и соцсетях нужно сопровождать предупреждением, что они созданы ИИ. Это касается и дипфейков, и «фото» товаров, которых не существует в таком виде. Для текстов, написанных при помощи ИИ и доработанных человеком, подход стоит согласовать с юристом.
Прозрачность для клиентов. Хорошая практика, которая соответствует духу закона, — не выдавать ассистента за человека. Клиент должен понимать, что общается с помощником компании, и иметь возможность позвать сотрудника.
Ответственность за решения. «Так решила нейросеть» не освобождает компанию от ответственности. Решения, которые серьёзно влияют на людей, — отказ в услуге, отбор кандидатов, кредитные и медицинские решения — должны оставаться под контролем человека.
Практический чек-лист
- Составьте список, где компания использует ИИ: сайт, мессенджеры, реклама, найм, документы
- Оцените, какие из этих систем влияют на права и интересы людей
- Маркируйте сгенерированные изображения, видео и аудио
- Сообщайте клиентам, что с ними общается ИИ-помощник
- Оставьте человека в решениях с серьёзными последствиями
- Проверьте, как обрабатываются персональные данные — это отдельный закон
- Назначьте ответственного за ИИ-системы в компании
Закон об ИИ и персональные данные
Закон об ИИ не отменяет закона о персональных данных — они действуют вместе. Если ассистент собирает имена, телефоны, адреса, медицинские или финансовые данные клиентов, нужны согласие на обработку, понятная политика конфиденциальности и хранение данных в базах на территории Казахстана. Использование зарубежных моделей требует отдельного внимания к тому, какие данные им передаются.
Мы строим ИИ-системы с учётом обоих законов: храним данные в Казахстане, минимизируем то, что уходит в модель, ведём журнал действий и оставляем возможность позвать человека. Это не только снижает юридические риски, но и повышает доверие клиентов.
Как закон соотносится с мировой практикой
Казахстанский закон похож по логике на европейский регламент об ИИ: в обоих случаях требования зависят от уровня риска системы, а прозрачность и маркировка синтетического контента названы среди основных обязанностей. Это удобно для компаний, работающих на нескольких рынках, — подходы совместимы.
При этом детали различаются, и многие практические вопросы — какие именно системы считаются высокорисковыми, как именно оформлять маркировку — уточняются подзаконными актами. Поэтому разумная стратегия для бизнеса — соблюдать базовые принципы уже сейчас и следить за обновлениями, а не ждать, пока все детали будут прописаны.
Для компаний, которые только начинают использовать ИИ, закон скорее помогает: он даёт понятные правила и снижает неопределённость, которая раньше останавливала многих от внедрения.