Пресса о страховании, страховых компаниях и страховом рынке

Финмаркет, 27 июля 2026 г.

Расширение использования ИИ компаниями-юрлицами влечет юридические риски и потребует принятия специальной политики

182 просмотра

Расширение использования ИИ в корпоративном сегменте, особенно во внешнем контуре, потребует от компаний проработки мер защиты от юридических рисков, а в последствии - принятия специальной политики в области ИИ, к такому выводу пришли эксперты SL LEGAL на форуме Insurtech Day 2026. Обмен мнениями в ходе сессии показал, что утвержденных политик в сфере ИИ компании-страховщики пока не имеют. Между тем юридического сопровождения и внимания требуют вопросы разработки ИИ, его использования, а также продажи. Юристы выделили три зоны наиболее очевидных рисков.

Юристы занялись ИИ

Где ИИ и где юристы? Что они вообще делают на форуме по теме ИИ? Вопросы не риторические, убежден партнер и соруководитель практики интеллектуальной собственности и цифрового права SL LEGAL Леонид Зубарев.

Для юристов регулирование - «это наше все», и его «сейчас пока нет», констатировал эксперт. «Хорошо это или плохо? Для бизнеса - хорошо, для юристов - плохо. Но мы полагаем, что движение в направлении дальнейшего регулирования должно идти в сторону уменьшения рисков, а не ограничения использования. И ограничение, и уменьшение рисков связано, прежде всего, с саморегулированием, на наш взгляд», - высказал точку зрения Зубарев.

Он сослался на данные известного исследования Массачусетского технологического института, согласно которому более 1700 рисков, связанных с ИИ, было выявлено, а также около 800 механизмов предложено по их снижению. «Но как мы видим, рисков вдвое больше, чем механизмов их нейтрализации, и эти риски только растут», - отметил Зубарев.

Вместе с тем, по его словам, чтобы это саморегулирование было эффективным, нужно понимать, с какими непосредственно рисками сталкиваются пользователи больших языковых моделей.

«Мы слышим и видим, что страховые компании и брокеры разрабатывают собственных ИИ-агентов, но, по нашему мнению, даже сейчас, когда собственные агенты все равно базируются на каких-то внешних больших моделях, каждый, кто использует искусственный интеллект в своей работе, по сути является пользователем, прежде всего. Поэтому мы решили сконцентрироваться на тех рисках, которые пользователи несут», - заявил партнер SL LEGAL.

Первый очевидный аспект рисков для компаний, использующих ИИ, - персональные данные, уверен Зубарев. Кроме того, возникает тема избежания запрещенной информации в рекламе, когда используется ИИ, и проблема сохранения профессиональной коммерческой тайны. Нужно искать и использовать инструменты, которые эти риски уменьшают, считает специалист.

Обратные превращения и утечки данных

Ключевые риски использования ИИ компаниями сконцентрированы по трем направлениям: это либо публичная ответственность, либо какие-то коммерческие потери компании, либо вред, который может быть причинен третьим лицам, сфокусировал тему старший юрист и соруководитель практики интеллектуальной собственности и цифрового права SL LEGAL Шеремет Курбанов в ходе выступления на той же сессии форума.

Существенные и очевидные риски возникают, по его мнению, при работе с персональными данными, когда модели ИИ опираются на использование персональных данных.

«Первое, на что я хотел обратить внимание, - это обезличивание данных. То есть обезличивание очень часто подается как своего рода панацея для решения вопросов, связанных с персональными данными. Обезличивание, действительно, очень важно для компаний, поскольку чем меньше у вас возможностей для идентификации лица, тем более безопасно это, с точки зрения персональных данных и субъектов, чьи данные передаются. Но. По мнению регулятора - и это подтверждается судебной практикой - даже, если вы обезличите данные, то они не перестанут быть персональными. С учетом развития технологий существует процесс обратного превращения (назовем это так) данных обезличенных снова в персональные. Он достаточно легкий. Регулятор полагает, что обезличенные данные остаются персональными. А что это для нас означает? Это означает, что мы должны соблюдать все те требования, которые устанавливает закон в отношении этих обезличенных данных», - детализировал Курбанов.

В сфере передачи данных, где есть использование ИИ, юристы также усматривают определенные риски. Курбанов обратил внимание на такой специфический элемент системы, как правовое основание для передачи данных: «Если вы используете не свою собственную модель ИИ, а передаете эти данные вовне, то в этом случае для передачи нужно правовое основание. Часто им является согласие», - уточнил он. Наиболее важным риском здесь является риск утечки данных.

«Если вы передаете данные без правового основания, то это буквально является утечкой - неправомерной передачей данных. И если передается большое количество данных, то это будет утечкой большого количества информации. Здесь предусмотрены достаточно большие штрафы. Таким образом, один из основных элементов - публичная ответственность», - сказал юрист.

В числе иных проявленных рисков при использовании ИИ - компрометация чувствительных данных. «Галлюцинации - неотъемлемая часть ИИ, это приводит к тому, что люди принимают решения на основе информации, которая не соответствует действительности», - предупредил он и привел такой пример. Модель ИИ обучалась на данных о том, что «растяжение шейных позвонков часто коррелируется с черепно-мозговыми травмами. На основе подобных корреляций и закономерностей ИИ пришел к выводу о наличии такой же связи у владельца медицинской справки с зафиксированным растяжением шейных позвонков. ИИ написал об этом вывод, человек недосмотрел - и вот вам неправильное решение на основе галлюцинации», - сказал Курбанов.

Еще один риск связан с тем, что модель ИИ обучается на конкретных исторических данных, это может создавать «риск предвзятости», если данные использовались не очень корректно.

О пользе политики

Тем, кто планирует расширять практику использования ИИ в бизнесе, особенно, во внешней сфере, эксперты SL LEGAL рекомендуют разработку и принятие специальной политики в области ИИ.

Этот документ может содержать общие определения в увязке и синхронизации с другими локальными актами компании. Политика должна содержать запреты и те меры предосторожности, которые нужно применять в случае, если компания использует ИИ, исключения из этих общих запретов. В документе требуется определить ответственность и лиц, к которым следует обращаться в случае возникновения определенного уровня вопросов, а также перечень таких вопросов и ряд других аспектов, развил тему Курбанов.

В ходе обсуждения юридических аспектов использования ИИ, участники панельной сессии сообщили, что подобный документ их компаниями пока не принят, хотя регулирование по теме ИИ «рассыпано» статьями по различным внутренним актам. Пока ИИ применяется для решения внутренних задач бизнеса, в том числе для ускорения обработки данных, создания голосовых помощников, автоматизации внутренних процессов. Там, где возникают вопросы ответственности перед клиентами за принятые компанией решения, бизнес опасается делегировать свои ключевые полномочия ИИ. Локальное же использование возможностей ИИ для внутренних целей не требует разработки и утверждения специальной политики в сфере применения ИИ, сошлись во мнении представители компаний, участвовавшие в обсуждении.

Большое значение теме ИИ уделяют в компании «Т-Страхование», сообщил генеральный директор цифрового страховщика Иван Мироненко, в различных внутренних документах юридически значимые подходы сформулированы, в том числе отлажены «процессы в сфере информационной безопасности, в информировании сотрудников - что можно и что нельзя. Это у нас настроено, но отдельной политики нет».

Не хотелось бы, чтобы это был «формальный документ», сказал он. «Т-Страхование» пока накапливает опыт, управление ключевыми бизнес-процессами в компании ИИ не доверяют.

Не принята соответствующая отдельная политика в области ИИ Страховым брокером Сбербанка, но там об этом уже задумываются, сообщила генеральный директор компании Елена Перевозчикова. Там тоже ИИ используется для оптимизации внутренних рабочих процессов.

Глава «Национальной страховой информационной системы» (НСИС, «дочка» ЦБ) Николай Галушин подтвердил, что IT-компания планирует сдвигать акцент в стратегии развития на работу и использование ИИ. Специальная политика в ИИ-сфере IT-оператору не требуется - вся деятельность НСИС жестко ограничена защищенным внутренним контуром и по всем направлениям и регламентирована.

«С использованием ИИ у нас все проще, ИИ закрыт «китайской стеной» с точки зрения информационной безопасности, хотя весь ИИ работает на персональных данных. В том числе НСИС работает по запросам арбитражных управляющих, судебных приставов, других госорганов», - уточнил Галушин. НСИС, по его словам, своими силами проводит исследования, «насколько соответствуем требованиям Роскомнадзора». «При выявлении замечаний их устраняем», - продолжил глава IT-оператора.

При этом Галушин согласился с резонностью утверждения юристов о пользе создания внутренних регламентов для компаний в сфере использования ИИ.

«Я соглашусь: когда придут с проверкой представители Роскомнадзора, первое, что они спросят, - покажите регламент. Но это все-таки должен быть не формальный документ, но документ, по которому компания живет», - убежден Галушин.

Опубликовано: /Финмаркет/

В материале упоминаются: Компании, организации: Национальная страховая информационная система (НСИС) 841 Страховой брокер Сбербанка (Сбер Страховой брокер) 436 Т-страхование 195 Персоны: Галушин Николай Владимирович Мироненко Иван Александрович Перфильева Елена Сергеевна

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »