РОЛЬ AI- АССИСТЕНТА В ПРОЦЕССАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

THE ROLE OF AI ASSISTANT IN PERSONAL DATA PROCESSING

Cherepanov Ilya Evgenevich

Student, Department of Business Informatics, Ural State University of Economics,

Russia, Yekaterinburg

Nazarov Dmitry Mikhailovich

Scientific Supervisor, Doctor of Economics, Associate Professor, Ural State University of Economics,

Russia, Yekaterinburg

АННОТАЦИЯ

В статье рассматривается применение AI-ассистентов (интеллектуальных помощников) для автоматизации процессов обработки персональных данных. Анализируются функциональные возможности таких систем на этапах сбора, хранения, использования, реализации прав субъектов и уничтожения данных. Выделены три ключевые группы функций: сопровождение жизненного цикла данных, автоматизация взаимодействия с субъектами персональных данных и внутренний контроль соблюдения политик безопасности. Описаны основные проблемы внедрения, включая защиту самого ассистента от атак, юридическую значимость его решений и необходимость валидации моделей. Сделан вывод о перспективности использования AI-ассистентов для повышения эффективности и соответствия нормативным требованиям при обработке персональных данных.

ABSTRACT

The article discusses the application of AI-assistants (intelligent assistants) for automating the processing of personal data. The functionality of such systems is analyzed at the stages of collection, storage, use, implementation of the rights of subjects and data destruction. Three key groups of functions are highlighted: support for the data life cycle, automation of interaction with subjects of personal data and internal control of compliance with security policies. The main problems of implementation are described, including the protection of the assistant itself from attacks, the legal significance of its decisions and the need for model validation. The article concludes that the use of AI assistants is promising for improving efficiency and compliance with regulatory requirements when processing personal data.

Ключевые слова: искусственный интеллект, AI-ассистент, персональные данные, обработка персональных данных, автоматизация, защита информации, субъект персональных данных, согласие на обработку.

Keywords: artificial intelligence, AI assistant, personal data, personal data processing, automation, information protection, personal data subject, consent to processing.

Современные организации, выступающие в роли операторов персональных данных, сталкиваются с необходимостью обработки огромных массивов информации в условиях ужесточения законодательных требований (152-ФЗ) [5] и роста ожиданий субъектов данных в части прозрачности и оперативности. Традиционные подходы к организации процессов обработки, основанные на ручном выполнении операций и разрозненных системах контроля, приводят к высоким операционным затратам, ошибкам человеческого фактора и задержкам при реализации прав субъектов. Внедрение AI-ассистентов — интеллектуальных помощников, построенных на технологиях искусственного интеллекта (ИИ) и обработки естественного языка, — позволяет трансформировать процессы обработки персональных данных, делая их более управляемыми, прозрачными и безопасными. [2, 3]

Целью настоящей работы является анализ функциональных возможностей AI-ассистентов в процессах обработки персональных данных, а также определение подходов к их интеграции в деятельность оператора для повышения эффективности и соответствия нормативным требованиям.

Под AI-ассистентом в контексте обработки персональных данных понимается программный комплекс, использующий методы машинного обучения, обработки естественного языка (NLP) и поведенческого анализа для автоматизации взаимодействия между оператором, субъектом данных и информационными системами. [1, 2] В отличие от классических систем управления базами данных или документооборота, AI-ассистент способен интерпретировать контекст, прогнозировать потребности пользователей и автономно выполнять рутинные операции с соблюдением заданных политик безопасности.

Ключевые функции AI-ассистента в процессах обработки персональных данных можно разделить на три группы: сопровождение жизненного цикла данных, автоматизация взаимодействия с субъектами данных и контроль соблюдения политик.

Первая группа функций связана с обеспечением легитимности обработки на всех этапах. AI-ассистент автоматизирует сбор и актуализацию согласий субъектов, анализируя изменения законодательства и условий обработки. При изменении цели обработки или истечении срока согласия помощник инициирует повторное получение согласия или блокировку данных. Благодаря интеграции с системами управления документами AI-ассистент формирует уведомления об уничтожении данных после достижения целей обработки, что позволяет снизить риски хранения избыточной информации [3].

Вторая группа функций касается взаимодействия с субъектами персональных данных. Согласно ст. 14 152-ФЗ [5], субъект имеет право на получение информации, касающейся обработки его персональных данных. AI-ассистент, используя диалоговые интерфейсы (чат-боты) на основе больших языковых моделей, позволяет субъекту в режиме реального времени получить сведения о составе обрабатываемых данных, сроках обработки и третьих лицах, которым данные передаются. Кроме того, ассистент автоматизирует обработку запросов на уточнение, блокирование или уничтожение данных: он распознает суть запроса, проверяет полномочия заявителя, формирует ответ и фиксирует факт исполнения в журнале событий [1].

Третья группа функций направлена на внутренний контроль и минимизацию рисков. AI-ассистент анализирует действия сотрудников оператора, имеющих доступ к персональным данным, и при выявлении подозрительных паттернов (например, необоснованное многократное обращение к данным «не по должности») направляет предупреждение или требует дополнительного обоснования. Это позволяет предотвратить инсайдерские угрозы на ранней стадии [4].

В таблице 1 приведена систематизация функций AI-ассистента применительно к этапам обработки персональных данных.

Таблица 1

 Функции AI-ассистента на этапах обработки персональных данных

Для обеспечения эффективной работы AI-ассистента необходимо его встраивание в существующую архитектуру информационных систем оператора. Интеграция предполагает создание унифицированных интерфейсов взаимодействия с базами данных, системами документооборота и средствами контроля доступа. При этом все действия ассистента логируются для обеспечения подотчетности, а решения, принимаемые автоматически, проходят дополнительную проверку на соответствие политикам безопасности.

Несмотря на очевидные преимущества, внедрение AI-ассистента сопряжено с рядом проблем. Во-первых, необходимо обеспечить защиту самого ассистента от атак с использованием вредоносных запросов (например, prompt injection), которые могут привести к несанкционированному разглашению данных. Во-вторых, возникает вопрос юридической значимости решений, принимаемых ассистентом: требуется четкое разграничение автоматизированных и автоматических режимов обработки, а также назначение ответственных лиц за действия интеллектуального помощника. В-третьих, необходимы методики валидации моделей, чтобы исключить дискриминационные или ошибочные решения при обработке запросов субъектов.

Таким образом, AI-ассистент представляет собой эффективный инструмент автоматизации процессов обработки персональных данных, позволяющий операторам повысить качество обслуживания субъектов, сократить издержки на соблюдение требований законодательства и минимизировать риски, связанные с человеческим фактором. Дальнейшие исследования должны быть направлены на разработку стандартов безопасного внедрения интеллектуальных помощников в области персональных данных и создание методик оценки их соответствия регуляторным требованиям.

Список литературы:

1. Адизова, Ю. В. Цифровизация и права человека: искусственный интеллект и права человека / Ю. В. Адизова, Д. К. Брагер // International Journal of Professional Science. — 2026. — № 1 (1). — С. 6–12;
2. Баринов, С. А. Интеллектуальные помощники в системах управления данными: подходы к интеграции / С. А. Баринов // Cloud & Digital Transformation. — 2024. — № 1 (12). — С. 44–51;
3. Мицик, Т. С. Исследование уязвимостей AI-ассистентов (чат-ботов), приводящих к утечке информации : выпускная квалификационная работа / Т. С. Мицик ; науч. рук. А. А. Лось ; Национальный исследовательский университет «Высшая школа экономики». — Москва, 2026. — 78 с;
4. Щенникова, И. И. Правовое регулирование обезличенных персональных данных в контексте обучения и развития технологий искусственного интеллекта / И. И. Щенникова // Закон. — 2025. — № 9. — С. 127–133;
5. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022) // Собрание законодательства РФ. — 2006. — № 31. — Ст. 3451.