Вне закона, сами того не зная: скрытые правовые риски ИИ, облака и данных

Что легко нарушить

Загрузка персональных данных клиентов или сотрудников в ИИ‑сервис без правового основания, договора с обработчиком или гарантий для передачи.

Пример

Сотрудник вставляет список клиентов или резюме кандидата в облачный чат‑бот (условный пример). Нижний уровень: до 10 млн € или 2% мирового оборота.

Что легко нарушить

Запрещённые практики, например распознавание эмоций на работе (запрещено с 2 февраля 2025 г.); контент, созданный ИИ, без маркировки (ст. 50, с 2 августа 2026 г.).

Пример

HR‑инструмент, который «читает» эмоции сотрудников. Обязательства для систем высокого риска: 2 декабря 2027 г. и 2 августа 2028 г. (Digital Omnibus). Для МСП применяется меньшая сумма. В Италии D.Lgs. 179/2026 должен вступить в силу 23 октября 2026 г. и назначает надзорные органы.

Что легко нарушить

Распространение созданного или изменённого ИИ контента (дипфейков), причиняющего несправедливый вред (ст. 612‑quater УК); использование ИИ при совершении преступления — отягчающее обстоятельство.

Пример

«Шуточное» видео с ИИ‑голосом реального человека, опубликованное без согласия. Работодатели также обязаны информировать работников об использовании ИИ.

Что легко нарушить

Непринятие мер безопасности или неуведомление CSIRT Italia об инцидентах (раннее предупреждение в течение 24 часов, уведомление в течение 72 часов).

Пример

Подключение облачных ИИ‑агентов к инфраструктуре без оценки рисков цепочки поставок. Важные субъекты: до 7 млн € или 1,4%.

Что легко нарушить

Разглашение или использование чужой коммерческой тайны, в том числе через ИИ‑сервисы; наказание усиливается при использовании ИТ‑средств.

Пример

Загрузка технической документации бывшего работодателя в ИИ‑сервис. А без «разумно достаточных мер» ваше собственное ноу‑хау может лишиться защиты (ст. 98 Кодекса промышленной собственности).

Что легко нарушить

Незаконная обработка или передача персональных данных ради выгоды и с причинением вреда, включая передачу за пределы ЕС без гарантий GDPR (1–3 года).

Пример

Выгрузка клиентской базы во внешний сервис; распространение крупного архива персональных данных: 1–6 лет.

Что легко нарушить

ИИ‑инструменты, позволяющие дистанционно контролировать сотрудников, без соглашения с профсоюзом или разрешения Национальной инспекции труда; индивидуальное согласие его не заменяет.

Пример

Систематическое резервное копирование почты сотрудников: штраф 460 000 € компании Piaggio (июль 2026 г.). ИИ‑плагин, измерявший стресс в чатах: предупреждение стартапу (май 2026 г.). Санкция: штраф 154–1 549 € или арест от 15 дней до 1 года.

Что легко нарушить

Text and data mining для ИИ вопреки отказу правообладателя (ст. 70‑quater): теперь отдельное правонарушение (ст. 171, буква a‑ter).

Пример

Массовое скачивание чужих текстов и изображений для обучения ИИ. Ст. 171: штраф 51–2 065 €; ст. 171‑ter: 6 месяцев – 3 года.