На сегодняшний день законодательство Российской Федерации устанавливает строгие требования к использованию технологий искусственного интеллекта государственными служащими и органами власти, ориентируясь на принципы безопасности, конфиденциальности персональных данных и защиты государственной тайны.

Государственные служащие обязаны применять только те ИИ-инструменты, которые соответствуют требованиям национальной стратегии развития ИИ (Указ Президента РФ от 20.10.2021 № 646 «О национальной стратегии развития искусственного интеллекта на период до 2030 года»), в частности — использовать «доверенные» решения, прошедшие оценку соответствия требованиям информационной безопасности.

Ключевым нормативным актом, регулирующим безопасность ИИ-систем в госсекторе, является Приказ ФСТЭК России № 117 от 29.12.2023 «Об утверждении требований к защите информации, обрабатываемой с использованием систем искусственного интеллекта». Данный документ устанавливает обязательные меры по защите данных, включая размещение вычислительных ресурсов на территории РФ, запрет на передачу персональных данных за пределы страны и обязательную сертификацию ИИ-платформ по критериям ФСТЭК и ФЗ-152.

Таким образом, выбор и применение нейросетей и иных ИИ-инструментов государственными служащими должно осуществляться исключительно на основе перечня одобренных решений, соответствующих указанным нормативным актам, с обязательным соблюдением требований ФЗ-152 «О персональных данных», ФЗ-210 «Об организации предоставления государственных и муниципальных услуг» и ГОСТ Р 58671-2019.

Запрещенные и ограниченные нейросети:

Существуют ограничения на использование зарубежных платформ и сервисов, особенно тех, которые собирают личные данные пользователей или потенциально представляют угрозу безопасности государства. Среди запрещенных или нежелательных для госслужащих:

• Зарубежные общедоступные модели, такие как ChatGPT, Bard, Midjourney и др., поскольку они находятся вне контроля российских органов и используют иностранные серверы хранения данных.
• Коммерческие зарубежные облачные платформы типа Google Cloud, Amazon Web Services и Microsoft Azure, если они обрабатывают персональные данные или государственную тайну.
• Приложения, собирающие геопозицию и биометрические данные, если их инфраструктура находится за пределами России.

Кроме того, существует запрет на использование персональных устройств и приложений на рабочем месте, если они связаны с иностранными сервисами, включая мессенджеры вроде Telegram и WhatsApp (если они не соответствуют требованиям российского законодательства).

Таким образом, основным принципом является выбор отечественных разработок и сертифицированных решений, исключающих риски утечки данных и нарушения конфиденциальности.

Для точной консультации по конкретной ситуации лучше обратиться в отдел информационной безопасности вашей организации либо соответствующий департамент Минцифры России.