Освобождает ли лицензия на данные для обучения ИИ от требований 152-ФЗ?
Право получить массив по договору и право обрабатывать включённые в него персональные данные – разные вопросы.
Короткий ответ
Нет. Лицензия или иной договор об использовании обучающего массива определяет отношения между передающей и получающей стороной. Если внутри есть персональные данные, для работы с ними отдельно требуется соблюдать Закон № 152-ФЗ. Договор двух организаций не заменяет права людей, о которых содержатся сведения.
В рассматриваемой книге 2024 года объясняется, что данные для обучения ИИ могут участвовать в гражданском обороте, даже когда не относятся к объектам интеллектуальной собственности. Автор опирается, в частности, на статьи 5 и 6 Закона № 149-ФЗ, регулирующие информацию и полномочия её обладателя. Но возможность передать информацию по договору не снимает специальных ограничений её содержания.
Например, компания может получить техническое право использовать файл для обучения модели. Это ещё не отвечает на вопросы, законно ли собраны сведения людей, допустима ли их передача получателю и соответствует ли обучение первоначальной цели. Для каждой такой операции нужны подходящее основание по статье 6 и соблюдение принципов статьи 5 Закона № 152-ФЗ.
Поэтому при получении массива полезно выяснить его состав, источники, цели прежней и новой обработки и условия доступа. Обещание поставщика «все права переданы» не объясняет автоматически режим медицинских сведений, биометрии или информации, полученной для иной узкой задачи.
Если стороны рассчитывают на обезличивание, нужно оценивать фактическую возможность связать записи с людьми, а не только название набора. При этом договор может распределять обязанности и ответственность между контрагентами, но такое распределение само по себе не легализует действия, которые запрещены законодательством о персональных данных.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Чем объяснимость ИИ отличается от принципов обработки персональных данных?
- Разрешал ли проект репозитория ИИ включать обезличенные персональные данные?
- Что предлагали сообщать об ИИ в согласии по проекту № 679980-8?
- Как минимизация, шифрование и псевдонимизация защищают данные при разработке ИИ?
- Почему характеристики работника, созданные ИИ по цифровому следу, вызывают правовой вопрос?
