Искусственный интеллект уже давно перестал быть исключительно технологическим явлением – сегодня он является опорой экономической и политической стратегии. Следуя примеру США, Китая и Европейского союза, страны БРИКС, включая Россию и Бразилию, начали формировать собственные модели регулирования. Их подходы различаются по глубине, но объединены общими целями: защита персональных данных, обеспечение этического использования алгоритмов, баланс между инновацией и ответственностью.
Для бизнеса эта тема носит не абстрактный характер. Системы ИИ сегодня обеспечивают скоринг, обработку данных, рекламу, логистику, юридическую документацию и даже судебную аналитику. Ошибки в регулировании приводят к реальным рискам: утечкам данных, штрафам, блокировке платформ и снижению доверия контрагентов. Поэтому вопрос заключается не в том, нужно ли регулирование, а в том, какая модель будет выбрана – и как компаниям адаптироваться к ней.
Данная статья сравнивает российский и бразильский подходы к регулированию ИИ и цифровых платформ, рассматривает правовые режимы в области персональных данных (LGPD и ФЗ-152), а также анализирует влияние этих систем на LegalTech, FinTech и международное сотрудничество в рамках БРИКС.
- Персональные данные как основа цифрового регулирования
1.1. Россия: от ФЗ-152 к цифровому суверенитету
Основой регулирования персональных данных в России остается Федеральный закон № 152-ФЗ «О персональных данных». Принятый в 2006 году, он многократно обновлялся, отражая усиливающееся внимание государства к цифровому суверенитету. Закон определяет ключевые понятия («оператор», «обработка», «трансграничная передача»), закрепляет права субъектов данных и устанавливает требования к безопасности.
С 2021 года были усилены требования по локализации данных – персональные данные граждан России должны храниться на серверах, расположенных внутри страны. Эта норма делает российскую модель одной из наиболее строгих с точки зрения контроля трансграничных потоков данных. Контроль осуществляет Роскомнадзор, обладающий широкими полномочиями вплоть до блокировки сервисов и административных санкций.
В последние годы 152-ФЗ вышел за рамки закона о защите данных и фактически превратился в правовой фундамент цифрового суверенитета, то есть независимого контроля государства над информационной инфраструктурой. Для бизнеса это означает необходимость учитывать не только юридические, но и геополитические риски при обработке данных за пределами страны.
1.2. Бразилия: LGPD как национальный стандарт
Бразильским эквивалентом является Федеральный закон № 13.709/2018 «Об общей защите персональных данных» (Lei Geral de Proteção de Dados Pessoais – LGPD), вступивший в силу в сентябре 2020 года. Основанный на GDPR, но адаптированный под местные реалии, LGPD устанавливает комплексные стандарты обработки данных и принципы информационного самоопределения, ограничения цели обработки и прозрачности.
Контроль осуществляет Национальное управление по защите данных (Autoridade Nacional de Proteção de Dados – ANPD), оформленное как автономный регулирующий орган. Несмотря на вступление LGPD в силу в 2020 году, административные санкции начали применяться только с 1 августа 2021 года. Штрафы достигают 2% от годового оборота компании в Бразилии (но не более BRL 50 млн, что составляет примерно USD 9 млн) за каждое нарушение.
Модель Бразилии делает акцент на этическом обращении с данными. LGPD напрямую связывает цифровое развитие с конституционными правами: неприкосновенностью частной жизни, честью, репутацией и цифровой идентичностью, формируя не только режим комплаенса, но и культурную трансформацию.
1.3. Общие тенденции
Несмотря на различия, обе системы сходятся в одном: обработка данных без согласия и законного основания становится неприемлемой.
Для бизнеса ключевыми являются три принципа:
- прозрачность и понятные политики конфиденциальности;
- технические и организационные меры безопасности (шифрование, контроль доступа);
- готовность к аудиту со стороны надзорных органов.
2. Регулирование искусственного интеллекта и больших данных
2.1. Бразилия: законопроект PL 2338/2023 об «этичном ИИ»
В Бразилии регулирование ИИ остается предметом активных обсуждений. Основным документом является законопроект PL 2338/2023 (Marco Legal da Inteligência Artificial). Он был одобрен Сенатом 10 декабря 2024 года и передан в Палату депутатов, где продолжает рассматриваться.
Законопроект устанавливает принципы этичного использования ИИ, вводит классификацию рисков и режимы гражданской ответственности (строгая ответственность для высокорисковых систем и ответственность по вине для остальных), а также требования к провайдерам и операторам ИИ. Особое внимание уделено генеративным системам – с обязательным соблюдением авторского права и маркировкой созданного контента.
Хотя законопроект еще не вступил в силу, он уже функционирует как ориентир как для бизнеса, так и для государства. Формируются регуляторные песочницы под надзором ANPD и Министерства науки, технологий и инноваций.
2.2. Россия: от этического кодекса к правовой системе
В России регулирование ИИ началось с Кодекса этики ИИ (2021), подписанного основными ИТ-игроками при поддержке Минцифры и Сбербанка. Документ заложил принципы прозрачности и недискриминации.
Национальная стратегия развития ИИ до 2030 года предусматривает сертификацию и стандарты безопасности. В 2024 году начат пилот «объяснимого ИИ» для выработки критериев прозрачности алгоритмов.
2.3. Ответственность и вызовы
Главный вопрос: кто несет ответственность за решение ИИ – разработчик, оператор или пользователь? Пока обе системы опираются на общие нормы гражданского законодательства, но обсуждается создание специального режима.
Бизнесу необходимо формировать процедуры человеческого контроля и проверки корректности моделей.
3. LegalTech и FinTech
3.1. LegalTech: автоматизация и риски
Юридическая отрасль стала полигоном для внедрения ИИ. В России используются системы для анализа судебных дел и подготовки документов. В Бразилии автоматизация развивается под эгидой Национального судебного совета (CNJ), включая платформу Sinapses и систему Верховного суда Victor.
3.2. FinTech и цифровые платформы
Финансовый сектор стал главным драйвером ИИ. В Бразилии Open Finance, Pix и проект цифровой валюты Drex способствуют ускорению трансформации.
В России похожие процессы реализуются через цифровой профиль, СБП и Open API. Банк России утвердил «Основные направления развития финансовых технологий на 2025-2027 годы» с требованиями к прозрачности алгоритмов.
4. Совместные стандарты и роль БРИКС
Бразилия в качестве председателя БРИКС в 2025 году отдает приоритет унификации стандартов ИИ и защите данных. Россия поддерживает идею цифрового партнерства.
Обсуждаются:
- совместная база регуляторных практик;
- общие принципы этики ИИ;
- механизмы трансграничной защиты данных.
5. Практические рекомендации для бизнеса
- проверьте соответствие LGPD и 152-ФЗ;
- разработайте политику управления ИИ;
- обеспечьте объяснимость алгоритмов;
- укрепите меры кибербезопасности;
- отслеживайте инициативы БРИКС.
Регулирование ИИ в России и Бразилии направлено на поиск баланса инноваций и защиты прав граждан. Компании не должны ждать «идеального закона», а формировать внутренние механизмы контроля и прозрачности уже сейчас.
ИИ не является автономным субъектом, а отражает человеческий замысел и контроль. Насколько Россия и Бразилия смогут стать полноправными участниками глобального цифрового порядка, зависит от качества создаваемых сегодня правовых моделей.
Материал подготовлен Андреем Гусевым, Старшим партнером Nordic Star Law Offices, и Бруно Беккером, партнером практики конкурентного права и цифровых технологий юридической фирмы Berardo lilla becker Segala e Daniel.