Закон ЗРУ-1115 от 21 января 2026 года внёс изменения в Закон «Об информатизации» и Кодекс об административной ответственности. Путь документа занял девять месяцев: первое чтение в Законодательной палате — 18 апреля 2025 года, третье чтение — 13 августа, одобрение Сената — 1 ноября, подпись Президента — 21 января 2026 года.
Что закон закрепил
Определение искусственного интеллекта в Законе «Об информатизации» звучит так: «комплекс технологических решений, позволяющий имитировать когнитивные функции человека и получать результаты, сопоставимые с результатами интеллектуальной деятельности человека».
Ключевая норма, о которой стоит знать каждому руководителю: «При принятии юридически значимых решений, затрагивающих права и свободы человека, не допускается ссылаться исключительно на заключения информационных ресурсов и информационных систем, созданных на основе ИИ».
Проще говоря: машина может рекомендовать, решение принимает и подписывает человек. Отказ в кредите, кадровое решение, административная мера — везде за результатом должна стоять подпись.
Ответственность
За незаконную обработку персональных данных с применением искусственного интеллекта и их распространение через СМИ, телекоммуникационные сети или интернет установлен штраф от 50 до 100 базовых расчётных величин с конфискацией предметов правонарушения.
По оценкам СМИ на момент принятия — от 20,6 до 41,2 миллиона сумов. Плюс конфискация.
Чего в законе не оказалось
Ранние редакции законопроекта предусматривали обязательную маркировку всех информационных ресурсов, созданных с использованием ИИ. В финальную версию эта норма не вошла. Для сравнения: в Казахстане маркировка синтетического контента обязательна, в Евросоюзе требования к прозрачности ИИ-контента вступили в силу 2 августа 2026 года.
При обсуждении законопроекта депутат Шахноза Холмахматова приводила данные: число случаев незаконно обработанных с помощью ИИ материалов выросло с 1 129 в 2023 году до 3 553 в 2024 году.
Что рядом с законом
Правила этики ИИ зарегистрированы Министерством юстиции 14 марта 2026 года за номером 3787. Восемь принципов, среди них законность, защита данных, справедливость и недопущение дискриминации, надёжность и безопасность. Отдельно оговорено, что нельзя полагаться исключительно на ИИ в здравоохранении — при диагностике и определении методов лечения.
Разработчик обязан уведомлять пользователя, что «решения или результаты, основанные на ИИ, не всегда могут быть верными».
Персональные данные. С 27 марта 2026 года требование хранить все персональные данные граждан внутри страны отменено. Локализация сохраняется только для трёх категорий: биометрические данные, генетические данные и данные пользователей операторов телекоммуникаций. Остальные данные можно обрабатывать за рубежом при соблюдении условий — признание страны обеспечивающей адекватный уровень защиты, типовые договорные условия или корпоративные правила, утверждённые уполномоченным органом.
Для бизнеса это означает, что использование зарубежных облачных ИИ-сервисов стало юридически проще. Но прямой запрет трансграничной передачи в тексте явно не сформулирован, и до принятия подзаконных актов сохраняется зона неопределённости.
Что сделать компании
Проверить, нет ли в ваших процессах решений, которые принимаются автоматически и затрагивают права людей. Если есть — добавить обязательное подтверждение человеком
Пересмотреть договоры с подрядчиками по ИИ: где обрабатываются данные, какие категории туда попадают, есть ли среди них биометрия
Если используете ИИ в коммуникации с клиентами, предупреждать об этом — маркировка законом не требуется, но она снимает репутационный риск и соответствует "Правилам этики".
