Минцифры РФ: пользователи смогут требовать объяснения решений ИИ и их пересмотра — закон вступает в силу

В апреле 2026 года в России стартует новая эра регулирования искусственного интеллекта. Законопроект Минцифры «Об основах государственного регулирования сфер применения ИИ-технологий», представленный в марте, стал ключевым документом для защиты прав пользователей.

Ключевые требования закона:

1. Право на объяснение решений ИИ (explainability) Каждый пользователь сможет узнать, почему алгоритм принял то или иное решение:

• Отказ в кредите банка с автоскорингом
• Отказ в рассмотрении вакансии (HR-ATS)
• Расчёт страховой премии
• Решение о медицинской приоритизации

Оператор обязан в течение 30 дней предоставить понятное обоснование.

2. Право на пересмотр решений ИИ Пользователь вправе потребовать ручного пересмотра алгоритмического решения. Оператор должен предоставить человеческого ревьюера в течение 14 рабочих дней.

3. Обязанности разработчиков

• Исключать признаки, ведущие к предвзятости: возраст, пол, расовая/этническая принадлежность не должны быть прямыми или прокси-факторами
• Документировать обучающие данные — кто, когда, на какой выборке
• Регулярный bias-аудит — раз в 12 месяцев

4. Ответственность владельцев сервисов

• При обнаружении ошибок ИИ — финансовая ответственность владельца сервиса
• За систематические ошибки — штрафы до 5% годовой выручки
• Уголовная ответственность для топ-менеджмента при тяжёлых последствиях (не запущена в 2026, но обсуждается)

Что это значит для российских компаний:

Банки: обязательное логирование scoring-алгоритмов, готовность объяснять отказы по 100% автоматических решений

HR-tech: запрет на black-box AI-скрининг резюме без human-in-the-loop

Страхование: обязательная декларация факторов расчёта премии

Медицина: AI-ассистенты для триажа — только в режиме поддержки, не финального решения

Ритейл/маркетинг: персонализация через AI — с opt-out по 152-ФЗ + объяснение logic

Что делать сейчас (рекомендация AXIOMA AI):

1. 1.Inventory всех AI-touchpoints в компании за 60 дней
2. 2.Audit explainability для каждого high-stakes сценария
3. 3.Документировать data lineage обучающих выборок
4. 4.Procedural framework для обработки запросов на пересмотр
5. 5.Internal AI Governance committee с участием юристов, DPO, IT-директора

Закон в значительной мере гармонизирован с EU AI Act — это означает, что усилия по compliance в РФ можно использовать и для европейских филиалов.

Для 152-ФЗ-периметра — особенность: AI-обработка теперь требует отдельного согласия пользователя, помимо стандартного согласия на обработку ПДн.