Автоматизация для DPO

СРОКИ, КОТОРЫЕ НЕЛЬЗЯ ПРОПУСТИТЬ

• до 500 млн ₽
• оборотный штраф за повторную утечку с 30.05.2025, отвечает оператор, а не инструмент
• Оговорка. Мы сами используем ИИ-ассистента по ПД, поэтому все критерии из презентации применяем и к своей работе

Цена ошибки

высокая

низкая

• редко
• Частота задачи
• часто

Решает эксперт

Готовит инструмент, решает DPO

Хватит шаблона

Полная автоматизация

ПРИМЕР. ЗАПРОС СУБЪЕКТА О ЕГО ПД

Скрипт

Регистрация и отсчет 10 рабочих дней

Скрипт

Поиск записей субъекта по точным данным

ИИ

Разбор запроса и черновик ответа

Человек

Решение по спорному и подпись ответа

Скрипт

Отметка об отправке в журнале

• ИСПОЛНИТЕЛЬ
• ЧТО ДЕЛАЕТ И ЧЕМ ЗАДАЕТСЯ
• ГДЕ У DPO

• Без понимания текста. Задается алгоритмом, входом, выходом и списком ложных срабатываний
• Сроки, сверка реестра с перечнем систем, поиск по точному значению

• Читает и рассуждает. Задается инструкцией, критериями и запретами
• Классификация обращения, признаки поручения в договоре, находка DLP в контексте

• Решает в точках решения. Получает сигнал с вариантами и последствиями, а остальная работа идет дальше
• Квалификация инцидента, ТПД в новую страну, принятие остаточного риска

ПРАВИЛА РАСПРЕДЕЛЕНИЯ

• 1
• Один шаг, один исполнитель

• 2
• Смешанный шаг делится на два, скрипт отбирает кандидатов, ИИ их разбирает

• 3
• Находка скрипта становится правкой без разбора, только если ответ однозначен

• 4
• Любое изменение идет со страховочной копией и сверкой до и после

• что закрывает
• где предел

• КРИТЕРИЙ
• ВОПРОС ВЕНДОРУ
• КРАСНЫЙ ФЛАГ

• 1
• Правовая актуальность
• Кто и за какой срок переносит изменения закона, где видна дата актуальности
• Шаблоны без даты и автора, ссылки на утратившие силу нормы

• 2
• Прослеживаемость
• Можно ли от любого вывода перейти к норме, позиции РКН или судебному акту
• Вывод без источника, черный ящик

• 3
• Инструмент как ИСПД

• стоп-фактор
• Где размещены данные, кто обработчик, какой уровень защищенности
• Серверы или ИИ-модель за рубежом, нет поручения

• 4
• Доказательная сила
• Какие акты, журналы и отчеты дает система и примет ли их РКН
• Дашборд вместо документа

• 5
• Встраиваемость
• Работают ли в системе владельцы процессов, есть ли интеграции с СЭД, HR и CRM
• Системой пользуется только DPO

• 6
• Выход из системы
• В каком формате выгружаются реестры и журналы, что с данными после расторжения
• Выгрузка только в PDF, данные заперты у вендора

• 7
• Полная стоимость
• Сколько стоят внедрение, наполнение, поддержка и время DPO
• Цена по лицензии, наполнение ложится на вас

• 8
• Дорожная карта
• Как продукт отреагирует на изменения, например на проект платформы согласий в ЕСИА
• Нет плана и истории обновлений

Каждый критерий от 0 до 2 баллов с весами под задачи компании. Стоп-фактор отменяет итог при любой сумме баллов

реестр, договоры, обращения, инциденты

• 1
• 2
• 3
• 4

если модель или поддержка за рубежом

1

2

3

4

Стоп-фактор. Без поручения и локализации инструмент не проходит при любой сумме баллов, даже если он удобнее всех

1

2

3

4

ТРИ ВОПРОСА ВЕНДОРУ

250

вопросов из реальной практики DPO

50

диалогов по 5 вопросов проверяют удержание контекста

3

блока критериев на каждый вопрос вместо эталонного текста

Пример вопроса Какие сроки уведомления РКН об утечке ПД?

• Обязательно
• 24 часа на первичное уведомление и 72 часа на результаты расследования, ч.3.1 ст.21 152-ФЗ

• В идеале
• Отсчет с момента выявления инцидента, состав сведений, ответственность за неуведомление по ч.11 ст.13.11 КоАП

• Недопустимо
• 72 часа из GDPR как единственный ответ, смешение с уведомлением об обработке ПД, выдуманные размеры штрафов

опаснее

vs

АС ЗСО, 14.05.2026, ДЕЛО № А27-7831/2025

• 50 000 ₽
• штраф за жалобу с выдуманными и чужими актами, суд попутно отметил, что ИИ ответственности не снимает

Порог стоп-условий фиксируется до теста, а не подбирается под результат

подписание договора

• 1
• Реестр-фикция. Заполнен из анкет без интервью, а РКН смотрит на фактическую обработку

• 2
• Зеленый дашборд. Иллюзия соответствия убирает тему с повестки руководства

• 3
• Система только у DPO. Новый проект, подрядчик или форма на сайте должны сами порождать задачу

• 4
• Шаблоны вместо мышления. Согласия и политики выглядят верно, пока их не сверишь с целями

• 5
• Теневой ИИ. Сотрудники уже загружают документы с ПД в публичные чат-боты, нужна легальная альтернатива

• 6
• Зависимость от вендора. Проявляется при расторжении, поэтому план выхода пишется до подписания

Выпишите десять самых частых задач и время, которое уходит на них за месяц

Разложите их по матрице частоты и цены ошибки

Для кандидатов на автоматизацию заполните карту из восьми критериев и задайте вендору три вопроса

Проведите пилот на своих кейсах с ловушками

Для ИИ-ассистента соберите свои 20-30 вопросов с критериями обязательно, в идеале и недопустимо

t.me/prv_adv

Хороший инструмент тот, правоту которого вы можете доказать