ПРАВОВОЕ РЕГУЛИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УСЛОВИЯХ РАЗВИТИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА: ЗАРУБЕЖНЫЙ ОПЫТ И ВЫЗОВЫ ДЛЯ КАЗАХСТАНА
DOI:
https://doi.org/10.52026/2788-5291_2025_80_3_37Ключевые слова:
персональные данные, искусственный интеллект, конфиденциальность, автоматизированное принятие решений, генеративный ИИАннотация
Значительный прогресс технологий искусственного интеллекта расширяет возможности развития во многих сферах общественной жизни, однако в тоже время создает угрозы безопасности, в том числе при обработке ИИ персональных данных. В статье рассматриваются правовые аспекты регулирования защиты персональных данных в условиях развития искусственного интеллекта, анализируется зарубежный опыт к обеспечению конфиденциальности и оценивается текущее состояние правовой защиты персональных данных в Республике Казахстан.
Исследование основано на сравнительном правовом анализе законодательства ЕС, США, Китая и Казахстана в сфере защиты персональных данных и регулирования ИИ, анализируются различия в правоприменении и степень признания права на конфиденциальность в данных юрисдикциях. В ЕС персональные данные регулируются в рамках GDPR, который рассматривает их защиту как неотъемлемое право личности. В США подход менее унифицированный и определяется на уровне штатов, что приводит к фрагментации правового регулирования. Китай, напротив, контролирует обработку данных с позиций государственной безопасности, что ограничивает объем прав граждан на защиту их персональных данных.
В статье выявлены ключевые проблемы правоприменительной практики в Республике Казахстан, включая отсутствие конституционного признания права на защиту персональных данных, недостаточную регламентацию автоматизированного принятия решений и отсутствие механизма «права на объяснение» решений, принятых ИИ. Предлагаются меры по совершенствованию правового регулирования защиты конфиденциальности, включающих внедрение правовых норм, обеспечивающих объяснимость решений ИИ, усиление защиты персональных данных в автоматизированных системах, гармонизацию национальных норм с международными стандартами. Полученные результаты могут быть использованы для совершенствования законодательства Казахстана в сфере ИИ и персональных данных, а также для дальнейших исследований в области правового регулирования цифровых технологий.
