Как ограничить полномочия ИИ-агента, который работает с персональными данными?

Эксперты рекомендуют определённые действия, минимальные права и контроль отправок и необратимых операций. Полномочия нужно связывать с реальной задачей.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-10-10

Короткий ответ

Методика RPPA от 10 октября 2026 года рекомендует закрытый перечень действий, права не шире пользовательских, подтверждение человеком отправки вовне и ограничения необратимых операций.

Это меры управления риском. Они не выдаются за дословный универсальный перечень требований закона для любого агента.

Что разрешать по задаче

Определите, какие сведения агенту нужны и что он вправе с ними делать. Возможность прочитать запись не должна автоматически означать право отправить её внешнему адресату или удалить.

Права нужно оценивать не только в интерфейсе модели, но и в подключённых инструментах. Если сервис использует широкую техническую учётную запись, фактические возможности могут оказаться больше предусмотренных сценарием.

Для подтверждения человеком важно показывать содержание действия: какие данные, кому и зачем отправляются. Неинформативная кнопка согласования не помогает принять содержательное решение.

Как закрепить контроль

Согласуйте допустимые действия, исключения, журналирование и ответственного за изменения. Отдельно опишите операции, после которых трудно восстановить прежнее состояние.

Схему включите в проверку по 152-ФЗ. Полномочия сотрудников и порядок утверждения зафиксируйте в локальных правилах.

Если сценарий расширяется, права следует пересмотреть до запуска новых действий. Удобство автоматизации не является самостоятельным основанием для доступа ко всей базе. Агент должен получать возможности, соответствующие разрешённой задаче и реальному контролю, а не максимальные права «на всякий случай».

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.