Банк России - ключевые правовые вызовы информационной безопасности и ИИ, Михаил Ионцев
Михаил Ионцев, руководитель проектов юридического департамента, Банк России. Форум Data Day 2026 «ИИ + Данные». Организатор — Издательский дом «Регламент».
Правовое сопровождение информационной безопасности, обработки и передачи данных уже не является узкой технической темой. Оно напрямую влияет и на развитие бизнеса, и на защиту интересов граждан, особенно в банковской и финансовой сфере. Отдельно подчёркивается, что вокруг конфиденциальной информации существует несколько режимов ограниченного доступа, а банковская и страховая тайны — только часть более широкого правового массива.
Существенный акцент сделан на том, что искусственный интеллект в финтехе не существует в правовом вакууме. При этом финтеховский ИИ рассматривается как зона, которая по-прежнему во многом находится в контуре регулирования Центрального банка. Из этого выводится более широкий тезис: законодательство и судебная практика часто не успевают за технологическим развитием, поэтому именно правоприменение начинает играть определяющую роль в формировании реальных границ допустимого.
Отдельная важная линия выступления — позиция Конституционного Суда по конфиденциальным данным и инфраструктуре их обработки. В качестве показательного примера разбирается дело, где сотрудник переслал конфиденциальную информацию самому себе на личную почту. Ключевой вывод здесь в том, что само по себе наличие оператора электронной почты не означает автоматического нарушения конфиденциальности переписки, если третье лицо не получило реального доступа к сведениям. Из этого делается более общий практический вывод: если система обработки данных устроена так, что оператор не имеет технической возможности получить доступ к чувствительным сведениям, это меняет правовую оценку ситуации. Такой подход особенно важен для цифровых платформ, сервисов и решений, где данные аккумулируются, но не раскрываются оператору в полном объёме.
Ещё один значимый тезис связан с тем, что в сфере цифровых активов суды пока не склонны проводить тонкие различия между их отдельными видами. Цифровые валюты, цифровые права, цифровые финансовые активы и утилитарные цифровые права фактически воспринимаются как близкие по правовому режиму объекты. При этом подчёркивается, что и мировая практика движется в сторону унификации терминологии и сближения подходов, а не к дальнейшему дроблению понятий. На этом фоне идея гомогенизации цифровых активов подаётся как вероятный и, по сути, уже начавшийся процесс.
Важная часть выступления посвящена будущим зонам правового роста. Среди них прежде всего выделяются персональные данные и споры, связанные с их использованием без согласия на основании законного интереса. Именно здесь ожидается дальнейшее развитие конституционного толкования, поскольку вопрос о том, где проходит граница между допустимой обработкой данных и нарушением прав граждан, будет становиться всё более сложным. Дополнительно отмечается, что искусственный интеллект уже сейчас фигурирует в практике главным образом в контексте антифрода, но по мере развития технологий количество таких кейсов будет расти.
Финальный смысловой центр выступления — поиск баланса между интересами бизнеса и защитой человека. С одной стороны, есть запрос на гиперперсонализацию, рост эффективности и объединение данных из разных источников. С другой — существует риск построения системы, которая будет слишком глубоко вмешиваться в частную сферу и создавать цифровую антиутопию. Именно поэтому будущие споры, по логике выступления, будут сосредоточены вокруг того, где можно и где нельзя использовать данные, насколько широко толковать законный интерес и как в правовом смысле ограничивать чрезмерное накопление и переработку информации.
