Публикация была переведена автоматически. Исходный язык: Русский
ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ В КАЗАХСТАНЕ: ЗАКОН ПРИНЯТ. ВАШИ СЛЕДУЮЩИЕ ШАГИ.
Управляющий партнер, SOLIS Partners
7 октября 2025 г. | Цифровое право, Технологии, Комплаенс
Уважаемые клиенты и партнеры,
Мажилис Парламента РК принял Закон «Об искусственном интеллекте», и теперь он направлен в Сенат. Ожидается, что он вступит в силу в начале 2026 года. Это не просто очередной правовой акт — это новая реальность для ведения бизнеса в Казахстане.
В отличие от наших предыдущих, более академичных обзоров, эта заметка отвечает на один главный вопрос: «Что нам делать прямо сейчас?».
ОГОВОРКА: Настоящий анализ основан на текущей версии законопроекта, направленной в Сенат. Текст может быть изменен на стадии рассмотрения. Наши рекомендации носят упреждающий характер. После официального принятия Закона требуется проведение детального аудита ваших бизнес-процессов.
Независимо от того, считаете ли вы себя «ИТ-компанией», если вы используете программное обеспечение для анализа данных, прогнозирования, чат-ботов или автоматизации решений — этот Закон касается вас.
Шаг 1. Инвентаризация: «А у нас вообще есть ИИ?»Проведите внутренний аудит всех программных продуктов и систем.
- Критический вопрос: Использует ли ваша система машинное обучение, нейросети или сложные алгоритмы для прогнозирования, классификации или принятия решений без прямого вмешательства человека?
- Что искать: Системы скоринга клиентов, чат-боты с NLP, системы рекомендаций на сайте, ПО для анализа изображений (например, в медицине или недвижимости), системы управления цепочками поставок с предиктивной аналитикой.
- Результат: Четкий список систем, которые могут быть классифицированы как «Системы искусственного интеллекта» по новому Закону.
Шаг 2. Классификация рисков: «Насколько это опасно?»Для каждой выявленной системы определите ее потенциальный класс риска согласно ст. 17 Закона.
- Минимальный риск: Внутренний чат-бот для ответов на FAQ, система рекомендаций товаров.
- Высокий риск: Фокус для регулятора! Системы, влияющие на принятие решений о кредитовании, найме, диагностике заболеваний, предоставлении госуслуг, управлении критической инфраструктурой. Для таких систем начните готовить документацию уже сейчас.
Шаг 3. Аудит данных: «Чем мы его кормим?»Закон предъявляет жесткие требования к «библиотекам данных» (ст. 27).
- Действие: Проверьте легальность и источники данных, на которых обучаются и работают ваши системы.
- Ключевой вопрос: Есть ли у вас все необходимые согласия на обработку и использование персональных данных, особенно для обучения моделей? Используете ли вы объекты авторского права (тексты, изображения) без надлежащих лицензий? Ст. 23 Закона делает это крайне рискованным.
Если ваш бизнес находится в этих отраслях, ваши затраты на комплаенс вырастут.
- Финансовый сектор (банки, кредитование, страхование):Что ждет: Обязательная маркировка решений, принятых с помощью ИИ (ст. 21). Право клиента на объяснение отказа в кредите или изменении условий страхования (ст. 16). Высокие риски судебных исков. Готовьтесь к обязательному страхованию ответственности — текущая версия Закона его не требует, но рекомендации Общественной палаты и мировая практика указывают на его неизбежное введение для high-risk секторов.
- Что ждет: Обязательная маркировка решений, принятых с помощью ИИ (ст. 21). Право клиента на объяснение отказа в кредите или изменении условий страхования (ст. 16). Высокие риски судебных исков. Готовьтесь к обязательному страхованию ответственности — текущая версия Закона его не требует, но рекомендации Общественной палаты и мировая практика указывают на его неизбежное введение для high-risk секторов.
- Здравоохранение и медицина:Что ждет: Системы диагностики автоматически попадают в категорию высокого риска. Будьте готовы к процедуре валидации как медицинского изделия и постоянному аудиту алгоритмов. Требования к качеству и репрезентативности данных (ст. 10) крайне высоки.
- Что ждет: Системы диагностики автоматически попадают в категорию высокого риска. Будьте готовы к процедуре валидации как медицинского изделия и постоянному аудиту алгоритмов. Требования к качеству и репрезентативности данных (ст. 10) крайне высоки.
- Ритейл и E-commerce:Что ждет: Маркировка синтетического контента (ст. 21) — например, если используете ИИ для генерации описаний товаров или изображений. Запрет на манипулятивные методы (ст. 17) может ограничить использование агрессивных систем персонализированного ценообразования и навязчивых рекламных кампаний.
- Что ждет: Маркировка синтетического контента (ст. 21) — например, если используете ИИ для генерации описаний товаров или изображений. Запрет на манипулятивные методы (ст. 17) может ограничить использование агрессивных систем персонализированного ценообразования и навязчивых рекламных кампаний.
- HR и рекрутинг:Что ждет: Системы отбора кандидатов находятся под пристальным вниманием из-за рисков дискриминации (ст. 6). Необходима возможность объяснить, почему система отклонила того или иного соискателя.
- Что ждет: Системы отбора кандидатов находятся под пристальным вниманием из-за рисков дискриминации (ст. 6). Необходима возможность объяснить, почему система отклонила того или иного соискателя.
- Назначьте ответственного: Определите внутри компании лицо или департамент, ответственный за compliance с Законом об ИИ (например, Chief Data Officer или руководитель отдела аналитики).
- Запросите у нас «Чек-лист первичного аудита»: Мы разработали для клиентов SOLIS детальный чек-лист для выполнения шагов 1-3, указанных выше.
- Начните диалог с разработчиками: Запросите у ваших IT-подрядчиков или внутренней команды разработки документацию на используемые алгоритмы и данные для обучения.
- Внесите бюджет на 2026 год: Заложите расходы на:Юридический аудит систем на соответствие Закону.Потенциальное страхование ответственности.Внедрение систем маркировки и ведения документации.Проведение независимого аудита алгоритмов (ст. 20).
- Юридический аудит систем на соответствие Закону.
- Потенциальное страхование ответственности.
- Внедрение систем маркировки и ведения документации.
- Проведение независимого аудита алгоритмов (ст. 20).
Итог: Закон «Об искусственном интеллекте» — это не запретительный акт, а набор новых «правил дорожного движения». Те, кто подготовится заранее, не только избегут штрафов и репутационных потерь, но и получат конкурентное преимущество, демонстрируя клиентам и партнерам ответственность и прозрачность.
SOLIS Partners готов оказать вам экспертную поддержку на всех этапах: от первичного аудита до разработки внутренних политик и представительства в диалоге с регулятором.
Настоящий материал подготовлен SOLIS Partners и носит информационный характер. Он не является юридической консультацией и не может быть использован в качестве замены персональной консультации квалифицированного юриста при разрешении конкретной правовой ситуации.
ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ В КАЗАХСТАНЕ: ЗАКОН ПРИНЯТ. ВАШИ СЛЕДУЮЩИЕ ШАГИ.
Управляющий партнер, SOLIS Partners
7 октября 2025 г. | Цифровое право, Технологии, Комплаенс
Уважаемые клиенты и партнеры,
Мажилис Парламента РК принял Закон «Об искусственном интеллекте», и теперь он направлен в Сенат. Ожидается, что он вступит в силу в начале 2026 года. Это не просто очередной правовой акт — это новая реальность для ведения бизнеса в Казахстане.
В отличие от наших предыдущих, более академичных обзоров, эта заметка отвечает на один главный вопрос: «Что нам делать прямо сейчас?».
ОГОВОРКА: Настоящий анализ основан на текущей версии законопроекта, направленной в Сенат. Текст может быть изменен на стадии рассмотрения. Наши рекомендации носят упреждающий характер. После официального принятия Закона требуется проведение детального аудита ваших бизнес-процессов.
Независимо от того, считаете ли вы себя «ИТ-компанией», если вы используете программное обеспечение для анализа данных, прогнозирования, чат-ботов или автоматизации решений — этот Закон касается вас.
Шаг 1. Инвентаризация: «А у нас вообще есть ИИ?»Проведите внутренний аудит всех программных продуктов и систем.
- Критический вопрос: Использует ли ваша система машинное обучение, нейросети или сложные алгоритмы для прогнозирования, классификации или принятия решений без прямого вмешательства человека?
- Что искать: Системы скоринга клиентов, чат-боты с NLP, системы рекомендаций на сайте, ПО для анализа изображений (например, в медицине или недвижимости), системы управления цепочками поставок с предиктивной аналитикой.
- Результат: Четкий список систем, которые могут быть классифицированы как «Системы искусственного интеллекта» по новому Закону.
Шаг 2. Классификация рисков: «Насколько это опасно?»Для каждой выявленной системы определите ее потенциальный класс риска согласно ст. 17 Закона.
- Минимальный риск: Внутренний чат-бот для ответов на FAQ, система рекомендаций товаров.
- Высокий риск: Фокус для регулятора! Системы, влияющие на принятие решений о кредитовании, найме, диагностике заболеваний, предоставлении госуслуг, управлении критической инфраструктурой. Для таких систем начните готовить документацию уже сейчас.
Шаг 3. Аудит данных: «Чем мы его кормим?»Закон предъявляет жесткие требования к «библиотекам данных» (ст. 27).
- Действие: Проверьте легальность и источники данных, на которых обучаются и работают ваши системы.
- Ключевой вопрос: Есть ли у вас все необходимые согласия на обработку и использование персональных данных, особенно для обучения моделей? Используете ли вы объекты авторского права (тексты, изображения) без надлежащих лицензий? Ст. 23 Закона делает это крайне рискованным.
Если ваш бизнес находится в этих отраслях, ваши затраты на комплаенс вырастут.
- Финансовый сектор (банки, кредитование, страхование):Что ждет: Обязательная маркировка решений, принятых с помощью ИИ (ст. 21). Право клиента на объяснение отказа в кредите или изменении условий страхования (ст. 16). Высокие риски судебных исков. Готовьтесь к обязательному страхованию ответственности — текущая версия Закона его не требует, но рекомендации Общественной палаты и мировая практика указывают на его неизбежное введение для high-risk секторов.
- Что ждет: Обязательная маркировка решений, принятых с помощью ИИ (ст. 21). Право клиента на объяснение отказа в кредите или изменении условий страхования (ст. 16). Высокие риски судебных исков. Готовьтесь к обязательному страхованию ответственности — текущая версия Закона его не требует, но рекомендации Общественной палаты и мировая практика указывают на его неизбежное введение для high-risk секторов.
- Здравоохранение и медицина:Что ждет: Системы диагностики автоматически попадают в категорию высокого риска. Будьте готовы к процедуре валидации как медицинского изделия и постоянному аудиту алгоритмов. Требования к качеству и репрезентативности данных (ст. 10) крайне высоки.
- Что ждет: Системы диагностики автоматически попадают в категорию высокого риска. Будьте готовы к процедуре валидации как медицинского изделия и постоянному аудиту алгоритмов. Требования к качеству и репрезентативности данных (ст. 10) крайне высоки.
- Ритейл и E-commerce:Что ждет: Маркировка синтетического контента (ст. 21) — например, если используете ИИ для генерации описаний товаров или изображений. Запрет на манипулятивные методы (ст. 17) может ограничить использование агрессивных систем персонализированного ценообразования и навязчивых рекламных кампаний.
- Что ждет: Маркировка синтетического контента (ст. 21) — например, если используете ИИ для генерации описаний товаров или изображений. Запрет на манипулятивные методы (ст. 17) может ограничить использование агрессивных систем персонализированного ценообразования и навязчивых рекламных кампаний.
- HR и рекрутинг:Что ждет: Системы отбора кандидатов находятся под пристальным вниманием из-за рисков дискриминации (ст. 6). Необходима возможность объяснить, почему система отклонила того или иного соискателя.
- Что ждет: Системы отбора кандидатов находятся под пристальным вниманием из-за рисков дискриминации (ст. 6). Необходима возможность объяснить, почему система отклонила того или иного соискателя.
- Назначьте ответственного: Определите внутри компании лицо или департамент, ответственный за compliance с Законом об ИИ (например, Chief Data Officer или руководитель отдела аналитики).
- Запросите у нас «Чек-лист первичного аудита»: Мы разработали для клиентов SOLIS детальный чек-лист для выполнения шагов 1-3, указанных выше.
- Начните диалог с разработчиками: Запросите у ваших IT-подрядчиков или внутренней команды разработки документацию на используемые алгоритмы и данные для обучения.
- Внесите бюджет на 2026 год: Заложите расходы на:Юридический аудит систем на соответствие Закону.Потенциальное страхование ответственности.Внедрение систем маркировки и ведения документации.Проведение независимого аудита алгоритмов (ст. 20).
- Юридический аудит систем на соответствие Закону.
- Потенциальное страхование ответственности.
- Внедрение систем маркировки и ведения документации.
- Проведение независимого аудита алгоритмов (ст. 20).
Итог: Закон «Об искусственном интеллекте» — это не запретительный акт, а набор новых «правил дорожного движения». Те, кто подготовится заранее, не только избегут штрафов и репутационных потерь, но и получат конкурентное преимущество, демонстрируя клиентам и партнерам ответственность и прозрачность.
SOLIS Partners готов оказать вам экспертную поддержку на всех этапах: от первичного аудита до разработки внутренних политик и представительства в диалоге с регулятором.
Настоящий материал подготовлен SOLIS Partners и носит информационный характер. Он не является юридической консультацией и не может быть использован в качестве замены персональной консультации квалифицированного юриста при разрешении конкретной правовой ситуации.
Поделиться
