Юридический фундамент: ИИ и ФЗ‑152

💼 Хотя специального регулирования ИИ в РФ пока нет, использование AI в HR — зона повышенных юридических рисков. Статья 16 Федерального закона «О персональных данных» напрямую ограничивает принятие решений, основанных исключительно на автоматизированной обработке персональных данных, если такие решения затрагивают права и законные интересы гражданина. Аналогичные нормы есть и в Трудовом кодексе: п. 6 ст. 86 ТК РФ прямо запрещает принимать решения, затрагивающие интересы работника, основываясь только на персональных данных, полученных исключительно в результате их автоматизированной обработки.

⚙️ Главные юридические риски:
• Автоматизированный отказ в приёме на работу без участия человека — прямой путь к судебным спорам и обвинениям в дискриминации (искусственный интеллект может отказать по любым неочевидным основаниям, например, из-за пола или возраста).
• Передача персональных данных публичным ИИ-сервисам (ChatGPT, DeepSeek и др.) без надлежащих оснований — нарушение 152-ФЗ, чреватое миллионными штрафами (ст. 13.11 КоАП РФ). По итогам 2025 года объем информации, передаваемой сотрудниками российских компаний в публичные нейросети, вырос в 30 раз, и 44% компаний уже рискуют утечками.
• Скрытая предвзятость алгоритмов — ИИ, обученный на предвзятых исторических данных, может необоснованно занижать рейтинг определённых групп соискателей. Самый известный пример — алгоритм Amazon, который начал занижать оценку резюме женщин, так как обучался на данных о преобладавших в компании мужчинах. ИИ может отсеивать «неподходящих» по косвенным признакам, а работодатель об этом даже не узнает, пока не столкнётся с иском.
• Непрозрачность решений («чёрный ящик») — особенно опасна для внесудебной защиты. HR не сможет объяснить причину отказа, если решение завуалировано необъяснимым алгоритмом.

🌐 Решение. Внедрять политики прозрачности: обязательное человеческое участие в ключевых решениях (приём на работу, продвижение, увольнение), регулярный аудит алгоритмов на предвзятость, контроль обработки ПДн. Что важно учесть бизнесу уже сейчас:
✅ Провести аудит: проверить, используются ли автоматические системы для первичного отсева кандидатов без участия человека.
✅Зафиксировать участие человека: документально подтвердить, что окончательное кадровое решение принимает сотрудник, а не алгоритм.
✅ Обеспечить обоснованность критериев: все критерии отбора должны быть напрямую связаны с деловыми качествами кандидата.
✅ Сформировать развернутые согласия на обработку ПДн под обработку именно AI-системами.

📎 Глубокие промпты для HRD

1️⃣ Аудит 152-ФЗ и ТК
«Ты — юридический консультант по цифровым HR‑рискам. Проанализируй наш процесс использования ИИ: [опиши: какой инструмент, какие данные обрабатывает, какие решения автоматизирует]. Составь чек‑лист из 10 пунктов для соблюдения ФЗ‑152 и ТК РФ. Включи: требования к согласию на обработку ПДн при использовании ИИ, необходимость human‑in‑the‑loop (финальное решение за человеком и документальное подтверждение), процедуру аудита алгоритмов на дискриминацию, порядок хранения и удаления данных после обработки ИИ, а также алгоритм предоставления объяснения отказа в приёме на работу, если решение основано на ИИ. Предложи формулировки для внутреннего регламента об использовании ИИ в HR и шаблоны уведомлений для сотрудников.»

2️⃣ Как неправильно внедрить ИИ и получить иск
«Ты — специалист по трудовому праву. Напиши сценарий "как не надо делать" на основе реальных ошибок. Опиши 5 фатальных ситуаций: передача ПДн в публичный ChatGPT без согласий, автоматический отказ кандидату с непрозрачным алгоритмом, решения о продвижении, основанные только на статистике ИИ, увольнение с помощью бота без человеческого разговора, использование зарубежных AI-моделей с ПДн, что нарушает локализацию. Для каждой ситуации опиши путь к иску и покажи, как этого избежать (с опорой на ФЗ‑152 и ТК РФ).»