Что изменилось:
Автоматизированные решения под контролем
Все решения ИИ, влияющие на права человека, теперь требуют участия человека. У субъектов данных появилось право возражать против автоматизированной обработки, а операторы обязаны реагировать в течение 3 рабочих дней.
Только законное обучение ИИ
Обучение моделей допускается только в пределах заранее определённых и оправданных целей. Каждая библиотека данных должна иметь машиночитаемую отметку происхождения — важный шаг к прозрачности и предотвращению злоупотреблений.
Строже правила работы с биометрией
Введён запрет на скрытый анализ биометрии и сбор данных без явного согласия. Массовое распознавание лиц в общественных местах теперь ограничено и должно соответствовать Закону о персональных данных.
Новые обязанности операторов данных
Организации должны актуализировать свои политики ПД, внедрить механизмы удаления данных после отзыва согласия и обеспечить непрерывный мониторинг рисков на всех этапах жизненного цикла ИИ.
Маркировка синтетического контента
Сгенерированные ИИ изображения, тексты, аудио и видео должны сопровождаться машиночитаемой маркировкой. Это повышает прозрачность и снижает риски манипуляций.
Эти изменения — важный шаг к человекоцентричному и безопасному использованию ИИ в Казахстане. Обновлённый правовой режим делает защиту персональных данных более жёсткой, а ответственность операторов — более конкретной.
Автоматизированные решения под контролем
Все решения ИИ, влияющие на права человека, теперь требуют участия человека. У субъектов данных появилось право возражать против автоматизированной обработки, а операторы обязаны реагировать в течение 3 рабочих дней.
Только законное обучение ИИ
Обучение моделей допускается только в пределах заранее определённых и оправданных целей. Каждая библиотека данных должна иметь машиночитаемую отметку происхождения — важный шаг к прозрачности и предотвращению злоупотреблений.
Строже правила работы с биометрией
Введён запрет на скрытый анализ биометрии и сбор данных без явного согласия. Массовое распознавание лиц в общественных местах теперь ограничено и должно соответствовать Закону о персональных данных.
Новые обязанности операторов данных
Организации должны актуализировать свои политики ПД, внедрить механизмы удаления данных после отзыва согласия и обеспечить непрерывный мониторинг рисков на всех этапах жизненного цикла ИИ.
Маркировка синтетического контента
Сгенерированные ИИ изображения, тексты, аудио и видео должны сопровождаться машиночитаемой маркировкой. Это повышает прозрачность и снижает риски манипуляций.
Эти изменения — важный шаг к человекоцентричному и безопасному использованию ИИ в Казахстане. Обновлённый правовой режим делает защиту персональных данных более жёсткой, а ответственность операторов — более конкретной.