Защита персональных данных в государственных сервисах Казахстана с ИИ

Аннотация

Искусственный интеллект в государственном секторе может влиять на доступ к услугам, проверки, определение права на поддержку и иные формы осуществления публичной власти, однако соблюдение требований нельзя доказать лишь ссылкой на нормы права или перечнем технических мер. Цель исследования - разработать Казахстанскую модель управления конфиденциальностью и подотчётностью искусственного интеллекта KZ-AIPAG, которая связывает каждое правовое требование и сценарий государственной услуги с риском, мерой контроля, доказательным артефактом, ответственным субъектом и решением на этапе жизненного цикла. Методология объединяет нормативно-правовой анализ, целевой структурированный обзор литературы, сопоставление канадской оценки алгоритмического воздействия, Акта ЕС об искусственном интеллекте, статей 22 и 35 Общего регламента по защите данных и сквозной модели алгоритмического аудита, а также ограниченные кейсы Smart Data Ukimet и eGov AI. Результаты показывают, что основной пробел в Казахстане имеет операционный характер и не сводится к отсутствию регулирования. KZ-AIPAG разделяет четыре уровня воздействия сценария и оценку отдельных угроз по формуле вероятности и последствий, объединяет шесть областей управления и вводит доказательную цепочку, четыре контрольные точки, единый каталог ролей и матрицу RACI, сохраняющую независимость внутреннего аудита. Для иллюстративного кейса Smart Data Ukimet получено условное решение об отказе в запуске до подтверждения правового основания, цели обработки, рисков связывания и повторной идентификации, модели доступа, содержательного человеческого контроля и эффективности мер. Научный вклад состоит в контекстной модели compliance-by-evidence, делающей подотчётность проверяемой на уровне услуги. Независимая экспертная валидация и пилотирование остаются необходимыми.