Конфиденциальность, ИИ и действующие правила

Швейцарская компания, которая пользуется ИИ, работает по собственному закону о защите данных с первого же промпта, в котором есть чьё-то имя. Если она обслуживает людей в ЕС, в поле зрения попадают также GDPR и Регламент ЕС об ИИ (AI Act). В этом году несколько из этих правил изменились.

Больший риск часто связан с привычками, а не с законом. Исследование утечек данных IBM за 2025 год показало, что у каждой пятой организации была утечка, связанная с теневым ИИ, то есть инструментами, которыми сотрудники пользуются без одобрения, и что высокий уровень теневого ИИ увеличивал стоимость утечки в среднем на 670'000 долларов. Среди организаций, у которых была утечка через ИИ-модель или ИИ-приложение, у 97 процентов не было надлежащего контроля доступа для ИИ.

Вот каковы правила на октябрь 2026 года и что делает внимательная компания. Это обзор, а не юридическая консультация.

Швейцария: закон уже действует

Закона об ИИ в Швейцарии пока нет, но это не значит, что ИИ никак не регулируется. Пересмотренный швейцарский закон о защите данных (FADP) действует с 1 сентября 2023 года, и Федеральный уполномоченный по защите данных и информации (FDPIC) с ноября 2023 года, а затем снова в мае 2025 года заявлял, что этот закон напрямую применяется к обработке персональных данных с помощью ИИ.

FDPIC ожидает прозрачности в отношении цели, принципа работы и источников данных при обработке с помощью ИИ. Люди имеют право знать, имеют ли они дело с машиной и используется ли то, что они вводят, для улучшения системы. Обработка с высоким риском требует оценки воздействия на защиту данных, а изменённые лицо, изображение или голос узнаваемого человека всегда должны быть чётко помечены. Запрещёнными уполномоченный называет всеобъемлющее распознавание лиц в реальном времени и социальный скоринг.

Это он применяет и к крупным платформам. В марте 2025 года он закрыл предварительное расследование об использовании постов в X для обучения Grok и указал, что пользователи могут возразить.

Отдельная правовая база на подходе. Федеральный департамент юстиции и полиции готовит к концу 2026 года законопроект для консультаций, который должен ввести в действие Конвенцию Совета Европы об ИИ, с акцентом на прозрачности, защите данных, недискриминации и надзоре.

Регламент ЕС об ИИ после омнибуса

Регламент ЕС об ИИ (AI Act) вступил в силу 1 августа 2024 года и применяется поэтапно. Запрещённые практики и обязанность обеспечивать грамотность в области ИИ действуют со 2 февраля 2025 года, обязательства для моделей общего назначения со 2 августа 2025 года. Большая часть регламента применяется со 2 августа 2026 года, включая правила прозрачности: людям нужно сообщать, что они говорят с чат-ботом, а дипфейки нужно помечать.

Цифровой омнибус по ИИ, Регламент (ЕС) 2026/1744, вступил в силу 27 июля 2026 года. Он сдвигает правила для систем высокого риска: системы, которые используются в таких областях, как биометрия, образование и трудоустройство, получают свои обязательства со 2 декабря 2027 года, а системы, встроенные в регулируемые продукты, например лифты или игрушки, со 2 августа 2028 года. Кроме того, с декабря 2026 года он запрещает ИИ, который создаёт сексуальные изображения людей без их согласия или материалы сексуального насилия над детьми, и распространяет упрощённую документацию на небольшие компании средней капитализации.

Для большинства компаний, которые пользуются ИИ, а не создают его, отсрочка мало что меняет. Обязанности по прозрачности и грамотности действуют уже сейчас. Дополнительное время дано системам, которые принимают решения о людях, например о том, кого взять на работу.

GDPR и реформа, которая ещё не закон

Сам GDPR не изменился. В декабре 2024 года Европейский совет по защите данных изложил, как он толкует его применительно к ИИ-моделям. Модель, обученная на персональных данных, считается анонимной, только если идентифицировать по ней людей, напрямую или через вопросы к модели, крайне маловероятно, и оценивается это в каждом случае отдельно. Законный интерес служит правовым основанием, только если обработка строго необходима и баланс прав соблюдён. А модель, построенная на незаконно обработанных данных, может повлиять на законность её последующего использования, если она не была надлежащим образом анонимизирована.

Отдельный омнибус смягчил бы часть требований GDPR и Data Act. 7 октября 2026 года послы стран ЕС отложили голосование по позиции Совета после того, как Германия и Франция попросили больше времени, а на встрече 11 октября текст не обсуждался и не выносился на голосование. Берлин хочет ввести категорию операторов данных с низким риском, которая освободила бы малые компании и некоммерческие организации от многих обязанностей. Ничего из этого пока не действует, и мы планируем, исходя из GDPR в его нынешней редакции.

Договоры и передача данных

Большая часть ИИ на работе действует через провайдера, который обрабатывает персональные данные по поручению компании, и именно в договоре живут правила компании. В нём должно быть сказано, что провайдер может делать с промптами и файлами, как долго хранит их и свои журналы, каких субподрядчиков по обработке привлекает и где, и что происходит с данными в конце. Если провайдер говорит, что не обучается на ваших данных, найдите это предложение в подписанном вами договоре.

Для данных, которые уходят из Швейцарии в США, нужно правовое основание. С 15 сентября 2024 года Swiss-US Data Privacy Framework позволяет передавать данные сертифицированным американским компаниям без дополнительных гарантий, поэтому проверяйте наличие сертификации у каждого провайдера и каждого субподрядчика. Аналогичный механизм ЕС выдержал первое оспаривание в Общем суде ЕС 3 сентября 2025 года. Апелляция, поданная 31 октября 2025 года, насколько нам известно, пока не рассмотрена. Знайте, какие из ваших инструментов зависят от передачи данных в США и что вы будете делать вместо этого.

Что внимательная компания делает сейчас

Для всего этого не нужна большая программа. Нужен список, несколько решений и человек, который за них отвечает.

Составьте список: каждый используемый ИИ-инструмент, данные, которые в него попадают, провайдер, страна и договор. Спрашивайте команды, чем они на самом деле пользуются, а не что было одобрено.

Разделите данные на публичные, внутренние и конфиденциальные и на одной странице укажите, какой класс данных можно вводить в какой инструмент.

Предложите что-то хорошее. Теневой ИИ разрастается там, где одобренный инструмент хуже бесплатного. Одобренный ассистент, который работает, убирает большую часть причин вставлять данные клиентов в личный аккаунт.

Контролируйте доступ. ИИ-инструменты получают те же роли, вход и порядок отключения при уходе сотрудника, что и любая другая система. Ассистент, который может читать всё, однажды покажет это не тому человеку.

Сообщайте людям и оценивайте рискованные случаи. Указывайте на сайте, когда клиент разговаривает с машиной, и проводите оценку воздействия до того, как ИИ коснётся чувствительных данных или начнёт принимать решения о людях.

Назначьте ответственного. В исследовании Cisco за 2026 год у трёх из четырёх организаций был орган по управлению ИИ, и лишь 12 процентов назвали свой зрелым. И оставляйте человека у кнопки отправки: вопрос о том, что можно делать с чужими данными, требует суждения, а суждение остаётся за людьми.

Как мы строим с учётом этого

Наши продукты следуют тем же правилам. Kontor пишет предложения и счета в bexio и сам ничего не хранит: данные остаются в bexio, а отправка, платежи и напоминания остаются за человеком.

Twin даёт каждой роли только ту часть мозга компании, которая ей нужна, и каждое изменение выполняется под учётной записью конкретного пользователя. Он работает в Швейцарии или в ЕС либо на собственном оборудовании клиента, и данные никогда не используются для обучения публичной модели.

Когда данные вообще не должны покидать компанию, Eigna, созданная нашим партнёром Eigna Labs, работает как частная модель в собственном облаке компании или на её собственных серверах и спроектирована с учётом GDPR и Регламента ЕС об ИИ (AI Act).

Правила будут меняться и дальше. Компания, которая знает, куда уходят её данные, сможет им следовать.