Государственная инспекция данных (DVI) 10 ноября 2026 года разъяснила: запись, перевод в текст и резюме совещания, сделанные помощником на основе искусственного интеллекта (ИИ, MI), — обработка персональных данных, если в разговоре есть сведения об идентифицированных или идентифицируемых лицах. Оценить инструмент должна каждая организация, которая его использует.

Как указывает DVI, персональные данные могут остаться в расшифровке и резюме, даже если аудиозапись не сохраняется. Организация должна оценить, отвечает ли ИИ-инструмент требованиям защиты персональных данных, и обеспечить его использование в соответствии с этими требованиями. Инспекция напоминает: удобство ИИ-помощника не снимает с организации ответственности за защиту персональных данных.

Что меняется

Нормативные акты не меняются: это разъяснение DVI, в котором инспекция ссылается на статьи регламента о данных. В законе об обработке данных физических лиц (Fizisko personu datu apstrādes likums) регламентом о данных (datu regula) назван регламент Европейского парламента и Совета (ЕС) 2016/679 (общий регламент о защите данных). Вывод о том, что запись разговора, перевод его в текст и подготовка резюме — обработка персональных данных, если в разговоре есть сведения об идентифицированных или идентифицируемых лицах, DVI обосновывает пунктами 1 и 2 статьи 4 регламента о данных.

DVI разъясняет, что условия обработки данных у общедоступного сервиса и у решения, предоставленного для нужд организации, могут различаться. Использование инструмента нужно оценить, а участников — проинформировать до того, как инструмент подключат к совещанию.

Участников можно проинформировать, например, в приглашении на совещание или во внутренних документах организации. Если нужная информация уже предоставлена и условия обработки не изменились, повторно её давать не нужно, указывает DVI.

Кого касается

Разъяснение касается каждой организации, которая на совещаниях использует ИИ-инструменты, чтобы записать сказанное, подготовить резюме или свести задачи. В примере DVI делопроизводитель компании подключает ИИ-помощника к онлайн-совещанию, а коллеги в это время обсуждают жалобы клиентов, называя их имена и конкретные обстоятельства.

Бухгалтерским фирмам разъяснение тоже нужно учитывать на любом совещании с ИИ-помощником, если в разговоре есть сведения об идентифицированных или идентифицируемых лицах, например когда обсуждают клиентов.

Что делать бухгалтеру

  • Выясните до подключения ИИ-инструмента к совещанию, где он хранит данные совещаний, кому они доступны, как долго их хранят и используют ли их также для других целей, например для совершенствования ИИ (статьи 24, 25 и 32 регламента о данных).
  • Определите, какие ИИ-инструменты сотрудники могут использовать на совещаниях и в каком порядке (статьи 24, 25 и 32 регламента о данных).
  • Определите цель и правовое основание обработки и оцените нужный объём данных: например, нужна ли для цели совещания полная расшифровка или достаточно сводки решений и задач (подпункты «b» и «c» пункта 1 статьи 5 и пункт 1 статьи 6 регламента о данных).
  • Сообщите участникам совещания об обработке их персональных данных ИИ-помощником, например в приглашении на совещание или во внутренних документах (статьи 12 и 13 регламента о данных).
  • Проверьте резюме, подготовленное ИИ: он может по ошибке приписать высказывание другому человеку или неточно передать сказанное (подпункт «d» пункта 1 статьи 5 регламента о данных).

Источники