Что включить в реестр ИИ-решений компании для контроля персональных данных?

Методика предлагает описать сценарий, модель, поставщика, данные, инструменты и автономность, назначив ответственного. Это внутренний инструмент управления.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-10-10

Короткий ответ

В реестр ИИ-решений методика RPPA от 10 октября 2026 года предлагает включать сценарий использования, модель, поставщика, данные, инструменты и уровень автономности.

У каждого сервиса должен быть ответственный в принятой компании системе управления. Реестр не является отдельной формой уведомления Роскомнадзора.

Что должно быть видно из записи

По записи нужно понимать, для чего используется инструмент, откуда получает сведения и какие действия может выполнять. Одного названия продукта или оплаченного тарифа недостаточно.

Свяжите сервис с фактическим владельцем процесса. Если используется несколько моделей и подключений, они должны быть различимы настолько, чтобы можно было восстановить маршрут данных и границы полномочий.

Не стоит превращать реестр в одноразовую таблицу покупки. Его ценность зависит от соответствия действующей работе, а не количества заполненных строк.

Как поддерживать актуальность

Определите, кто сообщает о новом сценарии, смене поставщика, модели и инструментов. Сохраняйте дату оценки и необходимые подтверждения, чтобы решение о допуске можно было проверить.

Реестр используйте в проверке процессов по 152-ФЗ. Условия сервиса сопоставьте с пользовательским соглашением и реальными настройками.

Внутренняя запись не создаёт законного основания обработки и не заменяет обязательные внешние действия. Но она помогает обнаружить неучтённый сервис и понять, кто отвечает за дальнейшую оценку. Важен реальный охват используемых инструментов, включая экспериментальные подключения, если через них фактически проходят данные.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.