Юрий Гизатуллин: какие правовые барьеры тормозят цифровой бизнес
Юрий, чего, на ваш взгляд, сегодня не хватает бизнесу в правовом поле для развития ИТ и цифровых продуктов?
За 17 лет работы в ИТ и цифровых сервисах я вижу три дефицита.
Первый — отсутствие гибкого режима регулирования для быстрорастущих платформенных моделей. Второй — недостаточная определенность в работе с персональными данными, особенно на стыке с ИИ. Третий — пробелы в регулировании искусственного интеллекта: ответственность, уведомления, авторские права, критерии допустимого использования.
Начнем с платформ. В чем упираются компании, строящие маркетплейсы, SaaS и API-сервисы?
Многие цифровые модели не укладываются в привычные правовые конструкции. Бизнес часто развивается по тем же правилам, что традиционные отрасли, и это сдерживает скорость. Нужны «регуляторные песочницы» для проектов на стыке сфер — финансы+ИТ, образование+ИИ, HR+данные. Такой режим позволил бы пилотировать решения и получать обратную связь регулятора без рисков остановить разработку из-за формальностей.
Еще один шаг — специализированные цифровые режимы без жесткой географической привязки. Не всем компаниям удобно открывать офис в конкретном технопарке, а потребность в правовом режиме возникает у распределенных команд и удаленных сервисов.
Что происходит с персональными и пользовательскими данными?
У бизнеса есть несколько контуров требований (защита персональных данных, локализация, информационная безопасность), но при этом нет единого «набора правил по умолчанию» для типовых сценариев цифровых продуктов, особенно там, где используется машинное обучение и аналитика поведения. Даже добросовестным игрокам сложно оценить соблюдение всех норм без дополнительных юридических заключений, что удлиняет цикл разработки.
На практике компаниям нужен единый свод рекомендаций: какие данные можно обрабатывать, как их хранить, на каких основаниях передавать, как информировать пользователя — в формате понятных чек-листов и шаблонов.
Самая дискуссионная тема — искусственный интеллект. Какие пробелы вы видите здесь?
Ключевые вопросы пока не закреплены в правовой логике. Кто несет ответственность за решения, инициированные ИИ? Допустимо ли общение с клиентом через AI-сценарии без отдельного уведомления? Какие требования к объяснимости модели и качеству данных? Где проходит граница между использованием обучающих наборов и нарушением авторских прав?
Пока это регулируется точечно, поэтому компании либо откладывают внедрение, либо берут на себя повышенные риски. В наших B2B-проектах мы видим, насколько легко перейти грань между «полезной функцией» и юридической уязвимостью.
Какие шаги вы бы предложили власти и рынку?
Регуляторные песочницы для платформенных и ИИ-проектов. Пилоты с прозрачными правилами и обратной связью регулятора, ограниченные по срокам и масштабу, с последующей оценкой рисков.
Единые рекомендации по данным для digital-компаний: базовые шаблоны согласий, принципы минимизации и анонимизации, типовые политики хранения и передачи. Это снизит неопределенность и ускорит выпуск продуктов.
Постоянный совет по регулированию ИИ при профильных ведомствах с участием представителей бизнеса, науки и юристов. Задача — вырабатывать практические требования к ответственному использованию ИИ (объяснимость, логирование, управление качеством данных, аудит моделей).
Упрощение «правового интерфейса» между бизнесом и государством: лицензирование, ЭДО, сертификация ИТ-продуктов — через единое цифровое окно, с предсказуемыми сроками и понятными чек-листами. Здесь можно опираться на международный опыт, адаптируя его к российским реалиям.
Как это отразится на компаниях, работающих на стыке HR, данных и ИИ?
Для примера можно взять HR-сервисы, включая платформы, которые сопоставляют вакансии и профили, используют алгоритмы подбора и рекомендации развития. Здесь особенно важны четкие рамки по данным и прозрачные механизмы информирования пользователя. Наличие понятных правил снизит юридические риски и позволит быстрее внедрять решения — как в корпоративном секторе, так и у стартапов.
В итоге: что даст рынку такой подход?
Снижение правовой неопределенности и предсказуемые процедуры ускорят вывод цифровых продуктов, повысят инвестиционную привлекательность проектов и сократят транзакционные издержки. Речь не о льготах ради льгот, а о понятных правилах, позволяющих бизнесу корректно планировать развитие, а государству — управлять рисками и качеством сервисов.
Диалог между регулятором и бизнесом здесь критичен: чем раньше будут сформулированы базовые требования к платформам, данным и ИИ, тем быстрее отрасль перейдет от точечных решений к устойчивой модели роста.