Юридический статус ИИ-сервисов в Узбекистане: что важно знать основателю

Юридический статус ИИ-сервисов в Узбекистане: что важно знать основателю

Короткий ответ: специального закона об ИИ в Узбекистане пока нет, но это не значит, что ваш сервис работает в правовом вакууме. Регулирование складывается из пересечения законодательства о персональных данных, электронной коммерции, защите прав потребителей и общегражданских норм об ответственности. Чем раньше вы это поймёте — тем дешевле обойдётся compliance.

Ключевые выводы:

• Отсутствие отдельного «закона об ИИ» не освобождает от юридических обязательств — применяются общие нормы.
• Обработка персональных данных пользователей ИИ-сервиса регулируется законодательством о персональных данных и требует чёткой документации.
• Ответственность за «ошибку алгоритма» несёт юридическое лицо, а не сам алгоритм — это нужно учесть в пользовательском соглашении.
• Если ваш ИИ помогает принимать решения в медицине, финансах или праве — порог регуляторного внимания значительно выше.

---

Почему «нет закона об ИИ» — это не повод расслабляться

Когда мы строили Pactum, один из первых вопросов звучал так: «А есть ли вообще регулирование для ИИ?» Ответ — да, просто оно косвенное. Ваш сервис собирает данные → применяется законодательство о персональных данных. Ваш сервис даёт рекомендации пользователям → применяется законодательство о защите прав потребителей. Ваш сервис монетизируется → налоговое и корпоративное право.

Мировой тренд движется к прямому регулированию ИИ (EU AI Act — наглядный пример), и Узбекистан, активно интегрируясь в цифровую экономику, рано или поздно примет аналогичные нормы. Советую сразу строить процессы так, чтобы ужесточение регулирования не потребовало переписывать архитектуру продукта.

---

Персональные данные: самый острый риск

Любой ИИ-сервис работает с данными. Если среди них — имена, контакты, поведенческие паттерны, биометрия или любая другая информация, позволяющая идентифицировать человека, вы попадаете под действие законодательства о персональных данных.

Что это означает на практике:

• Согласие пользователя должно быть получено явно, до начала обработки данных, и зафиксировано.
• Политика конфиденциальности — не формальность, а рабочий документ, описывающий цели, способы и сроки обработки.
• Трансграничная передача данных (например, если ваша модель работает на серверах за рубежом) требует отдельного правового основания.
• Право на удаление и доступ — пользователь вправе запросить свои данные или потребовать их стирания.

Практический совет: проведите data mapping — составьте карту того, какие данные вы собираете, где они хранятся, кто имеет к ним доступ. Это занимает несколько часов, но снимает 80% регуляторных вопросов.

---

Ответственность: кто отвечает за ошибку алгоритма?

Алгоритм не является юридическим лицом и не несёт ответственности. Несёте её вы. Именно поэтому пользовательское соглашение (Terms of Service) и договоры с B2B-клиентами должны явно описывать, что ваш ИИ делает, а чего — не делает, и где проходит граница ответственности.

---

Регулируемые отрасли: особая зона внимания

Если ваш ИИ-сервис касается медицины, юриспруденции, финансового консультирования или образования — ожидайте повышенного регуляторного внимания. В этих сферах часто действуют лицензионные требования, и автоматизированный сервис может попасть под их действие вне зависимости от того, называете ли вы его «инструментом» или «полноценным советником».

Главное правило: если ваш продукт делает то, что делает лицензируемый специалист — проконсультируйтесь с юристом до запуска, а не после первой жалобы регулятора.

---

Интеллектуальная собственность и ИИ-контент

Ещё одна «серая зона» — авторство контента, сгенерированного ИИ. Кому принадлежат тексты, изображения или код, которые создаёт ваш сервис? Действующее законодательство об авторском праве традиционно требует наличия человека-автора. Это значит:

• Чисто машинно-сгенерированный контент может оказаться вне охраны авторским правом.
• Если пользователь создаёт контент с помощью вашего инструмента, права могут принадлежать ему — если иное не закреплено в ToS.
• Обратная задача: убедитесь, что обучающие данные вашей модели не нарушают чужие права.

---

Что сделать на этой неделе: чеклист

• [ ] Провести data mapping: какие данные собираете, где хранятся, кто имеет доступ
• [ ] Проверить политику конфиденциальности на соответствие реальным процессам
• [ ] Убедиться, что форма согласия на обработку данных юридически корректна
• [ ] Пересмотреть Terms of Service: описаны ли ограничения ответственности за «решения алгоритма»?
• [ ] Если B2B — проверить, закреплено ли разграничение ответственности в договорах с клиентами
• [ ] Если работаете в регулируемой отрасли — уточнить лицензионные требования

---

FAQ

Нужно ли регистрировать ИИ-сервис как отдельный вид деятельности?

Специальной регистрации для ИИ-сервисов в Узбекистане не предусмотрено. Регистрируется юридическое лицо или ИП в обычном порядке. Исключение — если деятельность подпадает под лицензируемые отрасли.

Могу ли я хранить данные пользователей на серверах за рубежом?

Это допустимо, но требует правового обоснования. Законодательство о персональных данных содержит требования к трансграничной передаче. Конкретные условия необходимо уточнять применительно к вашей ситуации — они варьируются.

Что писать в Terms of Service про ИИ-функции?

Описывайте функционал честно, фиксируйте информационный (а не консультационный) характер рекомендаций там, где это соответствует действительности, и явно ограничивайте ответственность компании за ущерб от автоматизированных решений.

Если ИИ ошибся и пользователь понёс убытки — это уже суд?

Не обязательно сразу суд, но претензия вполне реальна. Грамотно составленный ToS и документация процессов — ваша первая линия защиты. Чем яснее описаны границы продукта, тем меньше оснований для успешного иска.

Когда в Узбекистане появится закон об ИИ?

Точных сроков нет. Регуляторные инициативы обсуждаются, но ситуация меняется. Советую следить за обновлениями и строить продукт по принципу «compliance by design» уже сейчас.

---

*Эта статья носит общеинформационный характер и не является индивидуальной юридической консультацией. Конкретные правовые вопросы решаются с учётом обстоятельств вашего бизнеса — обратитесь к специалисту.*

---

Если хотите разобрать юридическую сторону вашего ИИ-продукта конкретно — запишитесь на консультацию. В Pactum мы работаем именно с такими кейсами: на стыке технологий и права.