Регулирование ИИ в Казахстане: проект закона‑2025

Регулирование искусственного интеллекта в Казахстане: анализ проекта закона 2025 года

В июне 2025 года в Казахстане представлен первый проект закона об искусственном интеллекте. Он разработан в ответ на быстрый рост использования ИИ в экономике, государственном управлении и медицине. Законопроект предлагает комплексное регулирование алгоритмов, данных, ответственности и этики.

Цели нового закона

1. Обеспечить безопасность и доверие к ИИ-системам;

2. Ввести ответственность за ошибки и ущерб, причинённые ИИ;

3. Регламентировать обращение с персональными и биометрическими данными;

4. Стимулировать развитие технологий через песочницы и сертификацию.

На кого распространяется закон

• разработчиков ИИ-систем;

• провайдеров облачных решений с ИИ;

• госорганы, внедряющие ИИ в управление;

• частные компании, использующие ИИ в медицине, финтехе, образовании и др.

Ключевые положения проекта

1. Категоризация ИИ по уровню риска

Законопроект предлагает 4 уровня риска ИИ-систем:

• Низкий риск — рекомендательные системы (например, рекомендованные товары);

• Средний риск — системы оценки, не влияющие на критические решения;

• Высокий риск — медицинские ИИ, системы найма, правосудия;

• Запрещённые — манипулирующие поведением, биометрическая идентификация без согласия.

2. Обязательная сертификация

Для высокорисковых ИИ-систем потребуется:

• регистрация в едином государственном реестре;

• прохождение технической и правовой экспертизы;

• регулярная проверка на соответствие этическим и правовым требованиям.

3. Ответственность за вред от ИИ

Впервые вводится прямая ответственность разработчика или внедряющей организации за:

• необоснованные решения, принятые ИИ;

• утечку данных;

• дискриминационные результаты.

Применяется презумпция вины, если не доказано обратное.

4. Алгоритмическая прозрачность

Организации обязаны:

• раскрывать, используется ли ИИ в принятии решений;

• предоставлять возможность обжаловать автоматизированное решение;

• обеспечивать человеко-ориентированный контроль.

5. Аналог GDPR: согласие на использование данных

Особое внимание — персональным данным и биометрии. Предусматривается:

• запрет на сбор данных без информированного согласия;

• право на удаление данных;

• запрет на передачу данных за рубеж без согласования.

Песочницы и стимулирование инноваций

Законопроект предусматривает:

• регуляторные «песочницы» для стартапов с ограниченными рисками;

• налоговые и процедурные преференции;

• грантовую поддержку сертифицированных ИИ-решений.

Возможные споры и риски

• Кто несёт ответственность за ошибку ИИ в медицине?

• Может ли суд принять решение ИИ за основу?

• Как доказать дискриминацию алгоритмом?

Проект пока не отвечает на все вопросы, но формирует основу для будущей судебной практики.

Заключение

Закон об ИИ в Казахстане — один из первых в регионе проектов системного регулирования алгоритмов и цифрового риска. Он стремится сбалансировать технологический прогресс и защиту прав граждан.

Ожидается доработка проекта с учётом позиций бизнеса, разработчиков и гражданского общества. Юридическим лицам и стартапам уже сейчас стоит:

• анализировать использование ИИ;

• готовить внутренние политики и протоколы;

• быть готовыми к сертификации и аудиту.

Вопросы и ответы

1. Закон об ИИ уже принят?
Пока представлен в виде проекта — принятие ожидается во втором полугодии 2025 года.

2. Применяется ли он к ИИ, созданному за рубежом?
Да, если используется на территории РК или в отношении граждан РК.

3. Можно ли будет использовать ChatGPT без ограничений?
Да, если не нарушаются требования закона: прозрачность, защита данных, отсутствие манипуляции.

4. Кто проверяет ИИ-системы на риск?
Специальный орган по сертификации и технический регулятор.

5. Что делать стартапам?
Обратиться в песочницу и пройти предварительную правовую экспертизу.

6. Надо ли уведомлять клиентов о том, что решение принимает ИИ?
Да, особенно если это влияет на их права.

7. Как оспорить решение, принятое ИИ?
Через предусмотренный механизм обжалования — в том числе через суд.

8. Какие санкции предусмотрены за нарушение?
От штрафов до приостановления деятельности.

9. Нужно ли внедрять кодекс этики ИИ?
Желательно. Особенно для высокорисковых решений.

10. Femida Justice помогает с аудитом ИИ?
Да, мы предоставляем правовой аудит, адаптацию систем под нормы и оформление политики конфиденциальности.