Автоматизированное решение
Что считается решением «исключительно на основании автоматизированной обработки» по ст. 16, если сотрудник просто нажимает «подтвердить»?
Формальное подтверждение участием человека не является: если сотрудник не видит данных, не имеет времени и полномочий изменить результат и никогда его не меняет, решение по-прежнему принимает алгоритм. Закон термин не раскрывает, разъяснений Роскомнадзора и судебной практики по ст. 16 не найдено, поэтому границу нужно провести самим и уметь доказать.
Статья 16 152-ФЗ запрещает принимать решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки (ч. 1), кроме случаев письменного согласия субъекта или прямого указания федерального закона с мерами защиты (ч. 2). Оператор обязан разъяснить субъекту порядок принятия решения и его последствия, дать возможность заявить возражение и разъяснить порядок защиты прав (ч. 3), а возражение рассмотреть в течение 30 дней и сообщить результат (ч. 4). Согласие по ч. 2 оформляется письменно по ч. 4 ст. 9. В трудовых отношениях запрет строже: работодатель не вправе основывать решения на данных, полученных исключительно автоматизированно, и ТК РФ исключения для согласия работника не предусматривает (п. 6 ст. 86 ТК РФ; Q93).
Что делает участие человека реальным: доступ к исходным данным и к обоснованию рекомендации, полномочия и время её отклонить, ответственность за итог и статистика отклонений, отличная от нуля. Если очередь из тысяч рекомендаций подтверждается одним кликом за секунды, проверка это докажет по журналам. Отказ клиенту в подписке, блокировка аккаунта, понижение лимита, автоматический отбор кандидатов, динамическое ценообразование по профилю — решения, затрагивающие права и интересы, а подсказка оператору, ранжирование выдачи или рекомендация контента — как правило, нет, пока за ними не следует отказ. Банк России в Кодексе этики ИИ на финансовом рынке (представлен 10.07.2025, рекомендательный) предлагает пересматривать решения ИИ сотрудником по запросу клиента и информировать о применении ИИ. Для кредитного скоринга и приёма на работу см. Q56.
Практические шаги: реестр автоматизированных решений с оценкой, затрагивают ли они права; для затрагивающих — либо реальная ручная проверка с полномочиями, либо письменное согласие с разъяснением и каналом возражений; журнал участия человека и доли изменённых решений; хранение признаков, на которых основана рекомендация, для ответа на возражение в 30 дней.
- Нормы
- 152-ФЗ, ст. 9 ч. 4; ст. 16 ч. 1–4; ТК РФ, ст. 86 п. 6; Кодекс этики в сфере разработки и применения ИИ на финансовом рынке (Банк России, 2025)
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить? Решение, порождающее юридические последствия или иначе затрагивающее права субъекта, нельзя принимать исключительно на основании автоматизированной обработки…
- Можно ли отсеивать резюме нейросетью и проводить видеоинтервью с анализом лица, голоса и эмоций? Можно использовать ИИ как помощника рекрутера, но нельзя поручать ему решение. ТК РФ запрещает основывать решения, затрагивающие интересы работника, на данных…
- ИИ-агент с доступом к почте и календарю пользователя: на каком основании он обрабатывает данные третьих лиц? Зависит от того, кто его запускает. Для физического лица, которое использует агента для личных нужд, 152-ФЗ не применяется (п. 1 ч. 2 ст. 1), но применяется к…
- Есть ли в России право на объяснение решения ИИ и что оператор обязан рассказать человеку? Отдельного «права на объяснение логики алгоритма» в российском законе нет. Есть обязанность разъяснить порядок принятия автоматизированного решения и его…
- Банк хочет обучить скоринговую модель на данных своих заёмщиков, включая кредитные отчёты из БКИ. Какие основания нужны и как это соотносится со ст. 16? Нужны три решения: основание для новой цели «разработка модели» (отдельное согласие либо обезличивание по приказу РКН № 140), проверка, что кредитные отчёты…
Другие вопросы раздела «ИИ и персональные данные»
- Что даёт и чего не даёт закон 243-ФЗ о поддержке технологий ИИ для работы с персональными данными, и зачем нужны экспериментальные правовые режимы?
- Мы делаем SaaS-продукт для медицинских клиник на зарубежной языковой модели. Что должно быть в договорах и архитектуре, чтобы клиники могли им законно пользоваться?
- ИИ-копирайтер для HR и маркетинга берёт данные из CRM и кадровой системы, чтобы писать персональные письма клиентам, кандидатам и сотрудникам. Что нужно оформить?
- Можно ли отправлять данные клиентов в ChatGPT, Claude или Gemini через API, если серверы провайдера находятся за рубежом?
- Компания купила корпоративную подписку на ChatGPT. Что делать с сотрудниками, которые вставляют в чат данные клиентов и коллег?
- Как оформить использование YandexGPT или GigaChat через API: нужно ли поручение и согласие клиентов?