s1st0mqyw351mwzjcrtfkwcyon7epc6b.docx
Замечания и предложения к проекту постановления Правительства РФ
«О внесении изменений в постановление Правительства Российской Федерации
от 18 ноября 2020 г. № 1867»
Общие замечания
Проект предоставляет системному помощнику возможность фоновой работы, голосовой активации, получения специальных разрешений, взаимодействия с операционной системой, приложениями, уведомлениями и аппаратными функциями устройства. Однако проект не устанавливает соразмерных гарантий гражданину:
не предусмотрен исчерпывающий перечень разрешений;
не разделены разрешения на микрофон, камеру, файлы и уведомления;
не запрещена передача фонового аудио до команды активации;
не гарантирована локальная обработка ключевой фразы;
не урегулирована передача аудио и изображений на серверы;
не установлены сроки хранения информации;
не запрещено использование данных для обучения ИИ и профилирования;
отключение не приравнено к удалению;
не гарантировано удаление серверных данных;
разрешения предлагается сохранять после обновлений;
отсутствуют специальные гарантии для несовершеннолетних;
не предусмотрен независимый аудит безопасности.
Статьи 23 и 24 Конституции РФ гарантируют неприкосновенность частной жизни и запрещают сбор, хранение, использование и распространение информации о частной жизни без согласия лица. Согласно части 3 статьи 55 Конституции РФ ограничение прав и свобод допускается федеральным законом и только в необходимой мере.
Статьи 5 и 9 Федерального закона № 152-ФЗ требуют соответствия объема персональных данных целям обработки и свободного, конкретного, предметного, информированного, сознательного и однозначного согласия. Выбор приложения в окне первоначальной настройки не может автоматически означать согласие на все будущие способы доступа к микрофону, камере, уведомлениям, файлам и данным других приложений.
Предложения к проекту
1. Уточнить определение системного помощника
Проблема: определение допускает неограниченный визуальный и голосовой ввод, но не указывает, что он осуществляется только по инициативе пользователя.
Предлагаемая редакция определения:
«Системный помощник — программа для электронных вычислительных машин, функционирующая на основе технологий искусственного интеллекта и обеспечивающая по явно выраженной команде пользователя взаимодействие пользователя с функциями технически сложного товара, операционной системой и установленными программами посредством голосового, текстового или визуального ввода информации. Получение голосовой и визуальной информации допускается только в пределах конкретного сеанса взаимодействия, инициированного пользователем, за исключением локальной обработки ключевой фразы активации без передачи окружающего звука на сервер».
2. Закрепить действительную добровольность выбора
Пункт 5 Правил дополнить абзацами:
«Отказ от установки системного помощника должен быть представлен в диалоговом окне одновременно с вариантами установки, равнозначным по размеру, визуальному оформлению и количеству необходимых действий способом».
«Отказ от установки системного помощника не может влечь ограничение функциональности технически сложного товара, операционной системы, системных программ, гарантийного обслуживания или доступа к обновлениям».
«Предварительный выбор системного помощника, автоматическое проставление отметок, использование заранее установленного согласия и иные способы подталкивания пользователя к установке не допускаются».
Предложение соответствует статье 9 Федерального закона № 152-ФЗ и статье 16 Закона о защите прав потребителей, запрещающей автоматические отметки о согласии и навязывание дополнительных услуг.
3. Установить обязательное информирование до выбора
Пункт 5 дополнить:
«До принятия решения пользователю в краткой и доступной форме предоставляются сведения о правообладателе системного помощника, месте обработки данных, наличии облачной обработки, категориях собираемых данных, доступе к микрофону, камере, уведомлениям, файлам и установленным программам, сроках хранения информации, использовании данных для обучения моделей, наличии трансграничной передачи, порядке отключения, удаления программы и уничтожения данных».
Без такой информации выбор не является информированным. Требование основано на статье 10 Закона о защите прав потребителей и статье 9 Федерального закона № 152-ФЗ.
4. Исключить автоматическую выдачу всех специальных разрешений
Из пункта 6 исключить слова:
«предоставляются и сохраняются все специальные разрешения»
и заменить их следующей редакцией:
«Системному помощнику может быть предоставлен только минимально необходимый для выбранной пользователем функции объем разрешений. Каждое разрешение на использование микрофона, камеры, геолокации, файлов, фотографий, контактов, календаря, уведомлений, содержимого экрана и данных других программ предоставляется пользователем отдельно посредством свободного, конкретного, предметного, информированного, сознательного и однозначного согласия».
«Отказ от отдельного разрешения не должен препятствовать использованию функций системного помощника, для которых такое разрешение объективно не требуется».
Формула «все специальные разрешения» не отвечает принципу минимизации данных, установленному статьей 5 Федерального закона № 152-ФЗ, и принципу правовой определенности статьи 7 Федерального закона № 247-ФЗ.
5. Запретить обход системных механизмов безопасности
Пункт 6 дополнить:
«Требование о предоставлении недискриминационных условий не может толковаться как обязанность изготовителя или правообладателя операционной системы отключать, обходить либо ослаблять механизмы защиты информации, изоляции приложений, пользовательского подтверждения разрешений, индикации использования микрофона и камеры, безопасной загрузки и проверки цифровой подписи программ».
«Запрос пользователю о предоставлении разрешения, обусловленный защитой персональных данных и безопасности устройства, не считается дискриминационным действием и не учитывается при сравнении количества действий, необходимых для запуска программ».
Это необходимо для устранения конфликта между «равным количеством действий» и обязанностью получить законное согласие пользователя.
6. Ограничить голосовую активацию
Пункт 6 дополнить:
«Распознавание ключевой фразы голосовой активации осуществляется локально на технически сложном товаре. Передача на сервер окружающего звука, записанного до распознавания ключевой фразы, не допускается».
«После выполнения команды доступ к микрофону прекращается автоматически. Постоянная запись и расшифровка окружающей речи, не относящейся к инициированному пользователем сеансу, запрещается».
«Использование микрофона сопровождается постоянным системным визуальным индикатором, который не может быть скрыт, отключен или изменен системным помощником».
7. Ограничить использование камеры
Пункт 6 дополнить:
«Доступ системного помощника к камере допускается только после отдельного действия пользователя в пределах конкретного сеанса. Фоновое использование камеры, ее включение при заблокированном экране и передача изображения до получения согласия пользователя не допускаются».
«Использование камеры сопровождается постоянным системным индикатором. Системный помощник не вправе отключать, скрывать или имитировать такой индикатор».
8. Урегулировать облачную обработку
Дополнить Правила новым пунктом 6.1:
«Передача аудио-, видео-, текстовой и иной информации на удаленные серверы допускается только после отдельного информирования пользователя о составе передаваемых данных, цели, месте обработки, получателях, сроках хранения и последствиях отказа».
«Если функция может быть выполнена локально без передачи персональных данных, должна применяться локальная обработка».
«Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ».
«Трансграничная передача допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ и после отдельного согласия пользователя, если иное прямо не предусмотрено федеральным законом».
9. Запретить использование данных для обучения и рекламы без отдельного согласия
Дополнить Правила пунктом 6.2:
«Аудиозаписи, расшифровки речи, изображения, видеозаписи, сведения об уведомлениях, файлах, местоположении, действиях и запросах пользователя не могут использоваться для обучения, тестирования и совершенствования моделей искусственного интеллекта, рекламы, маркетинга, определения интересов или формирования поведенческого профиля без отдельного согласия пользователя на каждую из указанных целей».
«Отказ от такого согласия не должен ограничивать базовую функциональность системного помощника».
10. Закрепить минимальные сроки хранения
Дополнить Правила пунктом 6.3:
«Исходные аудио- и видеоданные подлежат удалению непосредственно после выполнения команды, если их дальнейшее хранение не запрошено пользователем либо не требуется федеральным законом».
«Правообладатель обязан установить конкретные сроки хранения каждой категории данных. Бессрочное хранение и хранение “до достижения целей обработки” без указания определенного срока не допускаются».
Это предложение обеспечивает применение принципов статьи 5 Федерального закона № 152-ФЗ.
11. Предусмотреть журнал доступа
Дополнить Правила пунктом 6.4:
«Пользователю предоставляется доступный системный журнал, содержащий сведения о времени и продолжительности использования микрофона и камеры, категориях данных, переданных на сервер, обращениях к уведомлениям, файлам и другим программам, а также командах, выполненных системным помощником».
«Записи журнала не могут удаляться или изменяться системным помощником и должны быть доступны пользователю не менее одного года».
12. Заменить отключение правом полного удаления
В пункте 3 подпункт «е» изложить в следующей редакции:
«обеспечить потребителю возможность в любое время отключить или полностью удалить системный помощник и связанные с ним компоненты, отозвать все предоставленные разрешения, удалить локальные данные и направить правообладателю требование об уничтожении персональных данных, за исключением сведений, обязанность хранения которых прямо установлена федеральным законом».
«Отключение или удаление не должно ограничивать функциональность технически сложного товара и не должно прекращать гарантийное обслуживание».
Это соответствует статьям 14 и 21 Федерального закона № 152-ФЗ.
13. Сохранять после обновления отказ пользователя, а не разрешения программы
Из пункта 6 исключить безусловное требование о сохранении всех разрешений после обновления.
Предлагаемая редакция:
«При обновлении системного помощника, операционной системы или технически сложного товара сохраняются решения пользователя об отказе от установки, отключении программы и отзыве отдельных разрешений».
«Расширение функциональности, перечня обрабатываемых данных или круга получателей информации требует нового согласия пользователя».
«Разрешение, ранее отозванное пользователем, не может быть восстановлено автоматически».
14. Уточнить порядок после заводского сброса
Подпункт «в» пункта 3 изложить в следующей редакции:
«После возврата технически сложного товара к заводским настройкам системный помощник и ранее предоставленные ему разрешения не восстанавливаются автоматически. Пользователю повторно предоставляется выбор установки либо отказа от нее в порядке пункта 5 настоящих Правил».
Автоматическое восстановление программы после сброса противоречило бы смыслу заводского сброса и добровольности выбора.
15. Защитить несовершеннолетних
Дополнить Правила пунктом:
«Для учетных записей несовершеннолетних по умолчанию отключаются хранение истории запросов, персонализация, использование данных для обучения моделей, доступ к уведомлениям, фоновый доступ к микрофону и камере, а также объединение данных с иными сервисами правообладателя».
«Предоставление разрешений, связанных с обработкой персональных данных несовершеннолетнего, осуществляется с учетом требований законодательства и возраста пользователя».
16. Предусмотреть подтверждение опасных команд
Дополнить Правила пунктом:
«Системный помощник не вправе без отдельного подтверждения пользователя осуществлять платежи, направлять сообщения, предоставлять третьим лицам файлы и персональные данные, удалять информацию, изменять настройки безопасности, предоставлять разрешения другим программам либо совершать юридически значимые действия».
«Для выполнения таких действий требуется повторная аутентификация пользователя».
17. Ограничить передачу информации третьим лицам и органам власти
Дополнить Правила пунктом:
«Передача данных системного помощника третьим лицам, в том числе государственным органам, допускается исключительно по основаниям и в порядке, установленным федеральным законом, с соблюдением статей 23 и 24 Конституции Российской Федерации».
«Правообладатель ежегодно публикует сведения о количестве поступивших требований о предоставлении пользовательских данных, количестве удовлетворенных требований и категориях предоставленной информации, если раскрытие таких сведений не запрещено федеральным законом».
18. Ввести требования к безопасности программы
Дополнить критерии включения программы в перечень следующими условиями:
наличие модели угроз и оценки возможного вреда субъектам персональных данных;
прохождение независимого аудита информационной безопасности до включения в перечень и после существенных обновлений;
применение процесса безопасной разработки программного обеспечения;
наличие механизма оперативного отзыва скомпрометированной версии;
уведомление пользователей и уполномоченных органов об инцидентах;
публикация перечня разрешений, серверных адресов, категорий данных и сроков хранения;
отсутствие критических неустраненных уязвимостей.
Указанные меры соответствуют статьям 18.1 и 19 Федерального закона № 152-ФЗ.
19. Устранить неопределенность пункта 11
Пункты 10 и 11 необходимо согласовать. Предлагаемая редакция:
«Запрет или ограничение со стороны правообладателя операционной системы не освобождает изготовителя от обязанности обеспечить выбор системного помощника в пределах технически доступных и безопасных функций. Изготовитель и правообладатель операционной системы не обязаны предоставлять функции, если это требует обхода механизмов безопасности, нарушения законодательства о персональных данных либо создает документально подтвержденную угрозу безопасности устройства и информации».
«Спор о технической несовместимости рассматривается независимой комиссией с участием Минцифры России, Роскомнадзора, ФСТЭК России, Роспотребнадзора, изготовителя и правообладателя программы».
Без этого пункт 11 фактически требует исполнения обязанности даже при отсутствии законного и безопасного технического способа.
20. Гарантировать возможность смены помощника
Дополнить Правила:
«Пользователь вправе в любое время сменить выбранного системного помощника либо отказаться от использования любых системных помощников без сброса устройства, регистрации новой учетной записи и ограничения функций операционной системы».
Проект регулирует первоначальный выбор, но прямо не закрепляет последующую смену программы.
21. Исправить срок вступления в силу
Сводный отчет содержит противоречие: в разделе 3.4 указано 1 октября 2026 года, а в разделе 7.1 — вступление в силу со дня официального опубликования.
Предлагается установить:
«Настоящее постановление вступает в силу с 1 сентября 2027 года, но не ранее чем по истечении девяноста дней после дня официального опубликования».
Это необходимо для соблюдения статьи 3 Федерального закона № 247-ФЗ и предоставления реального срока на разработку, аудит и тестирование безопасной системной интеграции.
22. Пересмотреть степень регулирующего воздействия
Проекту необоснованно присвоена низкая степень регулирующего воздействия только потому, что расчетные расходы составили 200,5 млн рублей и формально оказались ниже порога 300 млн рублей.
В расчет не включены либо оценены в ноль:
расходы владельцев операционных систем;
аудит безопасности;
серверная обработка ИИ-запросов;
хранение данных;
локализация баз данных;
поддержка и расследование инцидентов;
тестирование разных моделей и версий ОС;
выпадающие доходы от запрета платы за предустановку;
расходы правообладателя на бесплатную версию;
расходы продавцов и импортеров;
расходы органов контроля.
Прошу провести повторный расчет по Методике оценки стандартных издержек, утвержденной приказом Минэкономразвития России от 1 февраля 2024 г. № 54, представить исходные ставки, количество моделей, версии ОС, трудоемкость и сценарный анализ.
При подтверждении затрат свыше 300 млн рублей проекту следует присвоить среднюю степень воздействия и провести публичное обсуждение в соответствующие сроки.
23. Дополнить раздел рисков сводного отчета
Раздел 3.16 сводного отчета содержит только риск неспособности изготовителей обеспечить предустановку.
Необходимо включить и оценить:
скрытую или ошибочную активацию микрофона;
фоновую передачу аудио;
доступ к камере;
утечку уведомлений;
обработку данных третьих лиц;
компрометацию привилегированных разрешений;
вредоносное обновление;
ошибочное выполнение команд;
профилирование граждан;
обработку данных детей;
объединение данных разных экосистем;
утечку серверной истории;
ограничение конкуренции;
восстановление программы вопреки отказу пользователя;
отказ производителей поставлять отдельные модели.
24. Установить измеримые показатели защиты граждан
Раздел 3.12 сводного отчета дополнить показателями:
доля пользователей, отказавшихся от установки;
доля пользователей, отключивших или удаливших помощника;
количество ложных голосовых активаций;
количество обращений к микрофону и камере;
количество инцидентов и утечек;
количество жалоб на восстановление разрешений;
средний срок удаления серверных данных;
количество запросов субъектов персональных данных;
доля запросов, обработанных локально;
количество критических уязвимостей;
количество случаев несанкционированного выполнения команд.
Для каждого показателя должны быть определены целевое значение, источник данных, периодичность измерения и ответственное лицо.
Итоговое требование
В представленной редакции проект создает несоразмерный дисбаланс: права системного помощника на доступ к устройству описаны подробно, тогда как права гражданина на отказ, минимизацию сбора данных, отключение, полное удаление, контроль серверной обработки и защиту от скрытого наблюдения нормативно не обеспечены.
До устранения указанных недостатков предлагается:
Не принимать проект в представленной редакции.
Исключить положения об автоматическом предоставлении и сохранении всех специальных разрешений.
Подготовить новую редакцию с закрытым перечнем функций и обязательными гарантиями частной жизни.
Провести оценку воздействия на защиту персональных данных и информационную безопасность.
Провести повторное публичное обсуждение до внесения проекта в Правительство РФ.
Отдельно прошу учитывать, что ссылка на общее действие Федерального закона № 152-ФЗ не устраняет необходимость специальных норм. Проект сам создает новый привилегированный класс программ и устанавливает особый порядок доступа к операционной системе. Следовательно, одновременно должны быть установлены специальные пределы такого доступа и механизмы их технического обеспечения.
В случае отклонения предложений прошу по каждому пункту указать, какая конкретная норма проекта либо действующего законодательства:
запрещает передачу фонового аудио;
гарантирует локальное распознавание активации;
запрещает скрытое использование камеры;
гарантирует раздельное согласие на разрешения;
обеспечивает полное удаление программы;
обеспечивает удаление серверных данных;
запрещает восстановление отозванных разрешений;
запрещает использование запросов для обучения и профилирования;
устанавливает ответственность за ошибочные действия системного ИИ.
Отсутствие ответа на эти вопросы будет означать, что выявленные риски проектом не урегулированы, а вывод сводного отчета о соблюдении принципов обоснованности, правовой определенности, системности и исполнимости обязательных требований не подтвержден.
s1st0mqyw351mwzjcrtfkwcyon7epc6b.docx
Замечания и предложения к проекту постановления Правительства РФ
«О внесении изменений в постановление Правительства Российской Федерации
от 18 ноября 2020 г. № 1867»
Общие замечания
Проект предоставляет системному помощнику возможность фоновой работы, голосовой активации, получения специальных разрешений, взаимодействия с операционной системой, приложениями, уведомлениями и аппаратными функциями устройства. Однако проект не устанавливает соразмерных гарантий гражданину:
не предусмотрен исчерпывающий перечень разрешений;
не разделены разрешения на микрофон, камеру, файлы и уведомления;
не запрещена передача фонового аудио до команды активации;
не гарантирована локальная обработка ключевой фразы;
не урегулирована передача аудио и изображений на серверы;
не установлены сроки хранения информации;
не запрещено использование данных для обучения ИИ и профилирования;
отключение не приравнено к удалению;
не гарантировано удаление серверных данных;
разрешения предлагается сохранять после обновлений;
отсутствуют специальные гарантии для несовершеннолетних;
не предусмотрен независимый аудит безопасности.
Статьи 23 и 24 Конституции РФ гарантируют неприкосновенность частной жизни и запрещают сбор, хранение, использование и распространение информации о частной жизни без согласия лица. Согласно части 3 статьи 55 Конституции РФ ограничение прав и свобод допускается федеральным законом и только в необходимой мере.
Статьи 5 и 9 Федерального закона № 152-ФЗ требуют соответствия объема персональных данных целям обработки и свободного, конкретного, предметного, информированного, сознательного и однозначного согласия. Выбор приложения в окне первоначальной настройки не может автоматически означать согласие на все будущие способы доступа к микрофону, камере, уведомлениям, файлам и данным других приложений.
Предложения к проекту
1. Уточнить определение системного помощника
Проблема: определение допускает неограниченный визуальный и голосовой ввод, но не указывает, что он осуществляется только по инициативе пользователя.
Предлагаемая редакция определения:
«Системный помощник — программа для электронных вычислительных машин, функционирующая на основе технологий искусственного интеллекта и обеспечивающая по явно выраженной команде пользователя взаимодействие пользователя с функциями технически сложного товара, операционной системой и установленными программами посредством голосового, текстового или визуального ввода информации. Получение голосовой и визуальной информации допускается только в пределах конкретного сеанса взаимодействия, инициированного пользователем, за исключением локальной обработки ключевой фразы активации без передачи окружающего звука на сервер».
2. Закрепить действительную добровольность выбора
Пункт 5 Правил дополнить абзацами:
«Отказ от установки системного помощника должен быть представлен в диалоговом окне одновременно с вариантами установки, равнозначным по размеру, визуальному оформлению и количеству необходимых действий способом».
«Отказ от установки системного помощника не может влечь ограничение функциональности технически сложного товара, операционной системы, системных программ, гарантийного обслуживания или доступа к обновлениям».
«Предварительный выбор системного помощника, автоматическое проставление отметок, использование заранее установленного согласия и иные способы подталкивания пользователя к установке не допускаются».
Предложение соответствует статье 9 Федерального закона № 152-ФЗ и статье 16 Закона о защите прав потребителей, запрещающей автоматические отметки о согласии и навязывание дополнительных услуг.
3. Установить обязательное информирование до выбора
Пункт 5 дополнить:
«До принятия решения пользователю в краткой и доступной форме предоставляются сведения о правообладателе системного помощника, месте обработки данных, наличии облачной обработки, категориях собираемых данных, доступе к микрофону, камере, уведомлениям, файлам и установленным программам, сроках хранения информации, использовании данных для обучения моделей, наличии трансграничной передачи, порядке отключения, удаления программы и уничтожения данных».
Без такой информации выбор не является информированным. Требование основано на статье 10 Закона о защите прав потребителей и статье 9 Федерального закона № 152-ФЗ.
4. Исключить автоматическую выдачу всех специальных разрешений
Из пункта 6 исключить слова:
«предоставляются и сохраняются все специальные разрешения»
и заменить их следующей редакцией:
«Системному помощнику может быть предоставлен только минимально необходимый для выбранной пользователем функции объем разрешений. Каждое разрешение на использование микрофона, камеры, геолокации, файлов, фотографий, контактов, календаря, уведомлений, содержимого экрана и данных других программ предоставляется пользователем отдельно посредством свободного, конкретного, предметного, информированного, сознательного и однозначного согласия».
«Отказ от отдельного разрешения не должен препятствовать использованию функций системного помощника, для которых такое разрешение объективно не требуется».
Формула «все специальные разрешения» не отвечает принципу минимизации данных, установленному статьей 5 Федерального закона № 152-ФЗ, и принципу правовой определенности статьи 7 Федерального закона № 247-ФЗ.
5. Запретить обход системных механизмов безопасности
Пункт 6 дополнить:
«Требование о предоставлении недискриминационных условий не может толковаться как обязанность изготовителя или правообладателя операционной системы отключать, обходить либо ослаблять механизмы защиты информации, изоляции приложений, пользовательского подтверждения разрешений, индикации использования микрофона и камеры, безопасной загрузки и проверки цифровой подписи программ».
«Запрос пользователю о предоставлении разрешения, обусловленный защитой персональных данных и безопасности устройства, не считается дискриминационным действием и не учитывается при сравнении количества действий, необходимых для запуска программ».
Это необходимо для устранения конфликта между «равным количеством действий» и обязанностью получить законное согласие пользователя.
6. Ограничить голосовую активацию
Пункт 6 дополнить:
«Распознавание ключевой фразы голосовой активации осуществляется локально на технически сложном товаре. Передача на сервер окружающего звука, записанного до распознавания ключевой фразы, не допускается».
«После выполнения команды доступ к микрофону прекращается автоматически. Постоянная запись и расшифровка окружающей речи, не относящейся к инициированному пользователем сеансу, запрещается».
«Использование микрофона сопровождается постоянным системным визуальным индикатором, который не может быть скрыт, отключен или изменен системным помощником».
7. Ограничить использование камеры
Пункт 6 дополнить:
«Доступ системного помощника к камере допускается только после отдельного действия пользователя в пределах конкретного сеанса. Фоновое использование камеры, ее включение при заблокированном экране и передача изображения до получения согласия пользователя не допускаются».
«Использование камеры сопровождается постоянным системным индикатором. Системный помощник не вправе отключать, скрывать или имитировать такой индикатор».
8. Урегулировать облачную обработку
Дополнить Правила новым пунктом 6.1:
«Передача аудио-, видео-, текстовой и иной информации на удаленные серверы допускается только после отдельного информирования пользователя о составе передаваемых данных, цели, месте обработки, получателях, сроках хранения и последствиях отказа».
«Если функция может быть выполнена локально без передачи персональных данных, должна применяться локальная обработка».
«Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ».
«Трансграничная передача допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ и после отдельного согласия пользователя, если иное прямо не предусмотрено федеральным законом».
9. Запретить использование данных для обучения и рекламы без отдельного согласия
Дополнить Правила пунктом 6.2:
«Аудиозаписи, расшифровки речи, изображения, видеозаписи, сведения об уведомлениях, файлах, местоположении, действиях и запросах пользователя не могут использоваться для обучения, тестирования и совершенствования моделей искусственного интеллекта, рекламы, маркетинга, определения интересов или формирования поведенческого профиля без отдельного согласия пользователя на каждую из указанных целей».
«Отказ от такого согласия не должен ограничивать базовую функциональность системного помощника».
10. Закрепить минимальные сроки хранения
Дополнить Правила пунктом 6.3:
«Исходные аудио- и видеоданные подлежат удалению непосредственно после выполнения команды, если их дальнейшее хранение не запрошено пользователем либо не требуется федеральным законом».
«Правообладатель обязан установить конкретные сроки хранения каждой категории данных. Бессрочное хранение и хранение “до достижения целей обработки” без указания определенного срока не допускаются».
Это предложение обеспечивает применение принципов статьи 5 Федерального закона № 152-ФЗ.
11. Предусмотреть журнал доступа
Дополнить Правила пунктом 6.4:
«Пользователю предоставляется доступный системный журнал, содержащий сведения о времени и продолжительности использования микрофона и камеры, категориях данных, переданных на сервер, обращениях к уведомлениям, файлам и другим программам, а также командах, выполненных системным помощником».
«Записи журнала не могут удаляться или изменяться системным помощником и должны быть доступны пользователю не менее одного года».
12. Заменить отключение правом полного удаления
В пункте 3 подпункт «е» изложить в следующей редакции:
«обеспечить потребителю возможность в любое время отключить или полностью удалить системный помощник и связанные с ним компоненты, отозвать все предоставленные разрешения, удалить локальные данные и направить правообладателю требование об уничтожении персональных данных, за исключением сведений, обязанность хранения которых прямо установлена федеральным законом».
«Отключение или удаление не должно ограничивать функциональность технически сложного товара и не должно прекращать гарантийное обслуживание».
Это соответствует статьям 14 и 21 Федерального закона № 152-ФЗ.
13. Сохранять после обновления отказ пользователя, а не разрешения программы
Из пункта 6 исключить безусловное требование о сохранении всех разрешений после обновления.
Предлагаемая редакция:
«При обновлении системного помощника, операционной системы или технически сложного товара сохраняются решения пользователя об отказе от установки, отключении программы и отзыве отдельных разрешений».
«Расширение функциональности, перечня обрабатываемых данных или круга получателей информации требует нового согласия пользователя».
«Разрешение, ранее отозванное пользователем, не может быть восстановлено автоматически».
14. Уточнить порядок после заводского сброса
Подпункт «в» пункта 3 изложить в следующей редакции:
«После возврата технически сложного товара к заводским настройкам системный помощник и ранее предоставленные ему разрешения не восстанавливаются автоматически. Пользователю повторно предоставляется выбор установки либо отказа от нее в порядке пункта 5 настоящих Правил».
Автоматическое восстановление программы после сброса противоречило бы смыслу заводского сброса и добровольности выбора.
15. Защитить несовершеннолетних
Дополнить Правила пунктом:
«Для учетных записей несовершеннолетних по умолчанию отключаются хранение истории запросов, персонализация, использование данных для обучения моделей, доступ к уведомлениям, фоновый доступ к микрофону и камере, а также объединение данных с иными сервисами правообладателя».
«Предоставление разрешений, связанных с обработкой персональных данных несовершеннолетнего, осуществляется с учетом требований законодательства и возраста пользователя».
16. Предусмотреть подтверждение опасных команд
Дополнить Правила пунктом:
«Системный помощник не вправе без отдельного подтверждения пользователя осуществлять платежи, направлять сообщения, предоставлять третьим лицам файлы и персональные данные, удалять информацию, изменять настройки безопасности, предоставлять разрешения другим программам либо совершать юридически значимые действия».
«Для выполнения таких действий требуется повторная аутентификация пользователя».
17. Ограничить передачу информации третьим лицам и органам власти
Дополнить Правила пунктом:
«Передача данных системного помощника третьим лицам, в том числе государственным органам, допускается исключительно по основаниям и в порядке, установленным федеральным законом, с соблюдением статей 23 и 24 Конституции Российской Федерации».
«Правообладатель ежегодно публикует сведения о количестве поступивших требований о предоставлении пользовательских данных, количестве удовлетворенных требований и категориях предоставленной информации, если раскрытие таких сведений не запрещено федеральным законом».
18. Ввести требования к безопасности программы
Дополнить критерии включения программы в перечень следующими условиями:
наличие модели угроз и оценки возможного вреда субъектам персональных данных;
прохождение независимого аудита информационной безопасности до включения в перечень и после существенных обновлений;
применение процесса безопасной разработки программного обеспечения;
наличие механизма оперативного отзыва скомпрометированной версии;
уведомление пользователей и уполномоченных органов об инцидентах;
публикация перечня разрешений, серверных адресов, категорий данных и сроков хранения;
отсутствие критических неустраненных уязвимостей.
Указанные меры соответствуют статьям 18.1 и 19 Федерального закона № 152-ФЗ.
19. Устранить неопределенность пункта 11
Пункты 10 и 11 необходимо согласовать. Предлагаемая редакция:
«Запрет или ограничение со стороны правообладателя операционной системы не освобождает изготовителя от обязанности обеспечить выбор системного помощника в пределах технически доступных и безопасных функций. Изготовитель и правообладатель операционной системы не обязаны предоставлять функции, если это требует обхода механизмов безопасности, нарушения законодательства о персональных данных либо создает документально подтвержденную угрозу безопасности устройства и информации».
«Спор о технической несовместимости рассматривается независимой комиссией с участием Минцифры России, Роскомнадзора, ФСТЭК России, Роспотребнадзора, изготовителя и правообладателя программы».
Без этого пункт 11 фактически требует исполнения обязанности даже при отсутствии законного и безопасного технического способа.
20. Гарантировать возможность смены помощника
Дополнить Правила:
«Пользователь вправе в любое время сменить выбранного системного помощника либо отказаться от использования любых системных помощников без сброса устройства, регистрации новой учетной записи и ограничения функций операционной системы».
Проект регулирует первоначальный выбор, но прямо не закрепляет последующую смену программы.
21. Исправить срок вступления в силу
Сводный отчет содержит противоречие: в разделе 3.4 указано 1 октября 2026 года, а в разделе 7.1 — вступление в силу со дня официального опубликования.
Предлагается установить:
«Настоящее постановление вступает в силу с 1 сентября 2027 года, но не ранее чем по истечении девяноста дней после дня официального опубликования».
Это необходимо для соблюдения статьи 3 Федерального закона № 247-ФЗ и предоставления реального срока на разработку, аудит и тестирование безопасной системной интеграции.
22. Пересмотреть степень регулирующего воздействия
Проекту необоснованно присвоена низкая степень регулирующего воздействия только потому, что расчетные расходы составили 200,5 млн рублей и формально оказались ниже порога 300 млн рублей.
В расчет не включены либо оценены в ноль:
расходы владельцев операционных систем;
аудит безопасности;
серверная обработка ИИ-запросов;
хранение данных;
локализация баз данных;
поддержка и расследование инцидентов;
тестирование разных моделей и версий ОС;
выпадающие доходы от запрета платы за предустановку;
расходы правообладателя на бесплатную версию;
расходы продавцов и импортеров;
расходы органов контроля.
Прошу провести повторный расчет по Методике оценки стандартных издержек, утвержденной приказом Минэкономразвития России от 1 февраля 2024 г. № 54, представить исходные ставки, количество моделей, версии ОС, трудоемкость и сценарный анализ.
При подтверждении затрат свыше 300 млн рублей проекту следует присвоить среднюю степень воздействия и провести публичное обсуждение в соответствующие сроки.
23. Дополнить раздел рисков сводного отчета
Раздел 3.16 сводного отчета содержит только риск неспособности изготовителей обеспечить предустановку.
Необходимо включить и оценить:
скрытую или ошибочную активацию микрофона;
фоновую передачу аудио;
доступ к камере;
утечку уведомлений;
обработку данных третьих лиц;
компрометацию привилегированных разрешений;
вредоносное обновление;
ошибочное выполнение команд;
профилирование граждан;
обработку данных детей;
объединение данных разных экосистем;
утечку серверной истории;
ограничение конкуренции;
восстановление программы вопреки отказу пользователя;
отказ производителей поставлять отдельные модели.
24. Установить измеримые показатели защиты граждан
Раздел 3.12 сводного отчета дополнить показателями:
доля пользователей, отказавшихся от установки;
доля пользователей, отключивших или удаливших помощника;
количество ложных голосовых активаций;
количество обращений к микрофону и камере;
количество инцидентов и утечек;
количество жалоб на восстановление разрешений;
средний срок удаления серверных данных;
количество запросов субъектов персональных данных;
доля запросов, обработанных локально;
количество критических уязвимостей;
количество случаев несанкционированного выполнения команд.
Для каждого показателя должны быть определены целевое значение, источник данных, периодичность измерения и ответственное лицо.
Итоговое требование
В представленной редакции проект создает несоразмерный дисбаланс: права системного помощника на доступ к устройству описаны подробно, тогда как права гражданина на отказ, минимизацию сбора данных, отключение, полное удаление, контроль серверной обработки и защиту от скрытого наблюдения нормативно не обеспечены.
До устранения указанных недостатков предлагается:
Не принимать проект в представленной редакции.
Исключить положения об автоматическом предоставлении и сохранении всех специальных разрешений.
Подготовить новую редакцию с закрытым перечнем функций и обязательными гарантиями частной жизни.
Провести оценку воздействия на защиту персональных данных и информационную безопасность.
Провести повторное публичное обсуждение до внесения проекта в Правительство РФ.
Отдельно прошу учитывать, что ссылка на общее действие Федерального закона № 152-ФЗ не устраняет необходимость специальных норм. Проект сам создает новый привилегированный класс программ и устанавливает особый порядок доступа к операционной системе. Следовательно, одновременно должны быть установлены специальные пределы такого доступа и механизмы их технического обеспечения.
В случае отклонения предложений прошу по каждому пункту указать, какая конкретная норма проекта либо действующего законодательства:
запрещает передачу фонового аудио;
гарантирует локальное распознавание активации;
запрещает скрытое использование камеры;
гарантирует раздельное согласие на разрешения;
обеспечивает полное удаление программы;
обеспечивает удаление серверных данных;
запрещает восстановление отозванных разрешений;
запрещает использование запросов для обучения и профилирования;
устанавливает ответственность за ошибочные действия системного ИИ.
Отсутствие ответа на эти вопросы будет означать, что выявленные риски проектом не урегулированы, а вывод сводного отчета о соблюдении принципов обоснованности, правовой определенности, системности и исполнимости обязательных требований не подтвержден.
