Коротко
Цифровой кодекс Кыргызской Республики действует с 6 февраля 2026 года. В нём есть глава об ИИ и новые правила о персональных данных. Для компании, которая запускает чат-бота, ИИ-агента или поиск по документам, из него следует пять дел:
- Оценить опасность ИИ-системы до начала применения и опубликовать результат и методику на своём сайте (статья 193). Требование касается всех систем ИИ, в том числе безобидных.
- Определить, не относится ли система к повышенной опасности (статья 194). Если ИИ только помогает человеку и не повышает риск вреда, то нет. Если относится, нужны управление рисками, техническая документация, журналы и декларация (статьи 194–196).
- Выбрать основание для передачи данных за рубеж (статья 89). Перечня стран с адекватной защитой регулятор на 29 октября 2026 года не опубликовал, поэтому для отправки данных в OpenAI, Anthropic или Google нужно согласие клиента или другое основание из части 4.
- Подписать договор с подрядчиком-обработчиком с обязательными пунктами и письменным разрешением на привлечение провайдера модели (статья 86).
- Назначить ответственного за персональные данные и вести учёт операций, если в компании больше десяти работников (статья 88).
Статья опирается на текст кодекса, опубликованный Государственным агентством по защите персональных данных. Это не юридическое заключение. Перед запуском покажите план юристу, который практикует в Кыргызстане.
Что такое Цифровой кодекс и с какого числа он действует
Цифровой кодекс принят 31 июля 2025 года, № 178. Его ввёл в действие Закон № 179 от того же числа: через шесть месяцев после официального опубликования. Закон опубликован в «Эркин Тоо» 5 августа 2025 года, значит, кодекс действует с 6 февраля 2026 года.
Кодекс собрал в один документ правила о связи, цифровой подписи, персональных данных и системах ИИ. Для бизнеса, который внедряет ИИ, важны две части: глава о персональных данных (статьи 80–90) и глава 23 о системах искусственного интеллекта (статьи 191–196).
Подпадает ли ваш бот под главу об ИИ
Кодекс определяет систему ИИ как цифровую технологическую систему, которая по данным и заданным человеком целям с определённой степенью автономности формирует прогнозы, рекомендации или принимает решения, влияющие на внешний мир (статья 1, пункт 63).
Под это определение подходят:
- чат-бот, который сам формулирует ответы клиентам;
- агент, который квалифицирует заявки и создаёт сделки в CRM;
- поиск по документам компании с генерацией ответа;
- скоринг кандидатов или клиентов.
Кнопочный бот со сценарием «нажми 1, нажми 2» под определение, скорее всего, не попадает: он не формирует ни прогнозов, ни рекомендаций. Но как только в цепочке появляется языковая модель, глава 23 применяется.
Владельцем системы считается тот, кто применяет её в своём бизнесе. Если вы заказали агента у подрядчика и запускаете его под своим именем, обязанности владельца на вас. Статья 196 отдельно говорит, что обязанности владельца системы повышенной опасности переходят к тому, кто вводит её в эксплуатацию под своим наименованием или меняет её назначение.
Статья 193: оценка опасности ИИ-системы
Это главное новое требование. Его легко пропустить: оно касается всех систем, даже самых простых.
Кто. Владелец системы ИИ.
Когда. В трёх точках:
- на этапе проектирования или планирования изменений;
- после разработки и до начала применения, в том числе до запуска запланированных изменений;
- при любом незапланированном изменении в системе или среде её применения, которое может повлиять на результат оценки.
Как. По методике, которую владелец определяет сам, но в соответствии с требованиями Кабинета Министров и с учётом мировой практики.
Что опубликовать. Результаты оценки и методику нужно разместить на своём сайте в простой и понятной людям форме и в формате открытых данных.
На практике третья точка значит, что смена модели, например переход на новую версию GPT или Claude, и подключение нового источника данных требуют пересмотра оценки. Это удобно связать с проверкой качества: тот же набор тестов, который вы прогоняете перед сменой модели, даёт материал для пересмотра оценки.
Требования Кабинета Министров к методике. Минцифры выносило проект на обсуждение в сентябре 2025 года. По сообщению economist.kg, Кабинет Министров утвердил их постановлением № 770 от 2 декабря 2025 года, и оно вступает в силу через 15 дней после кодекса. Официальный текст постановления в этом прогоне мы прочитать не смогли: портал cbd.minjust.gov.kg был недоступен. Перед публикацией своей методики сверьте её с текстом постановления.
Статья 194: когда система ИИ считается системой повышенной опасности
Повышенной опасности считается система, чьё применение по сравнению с альтернативными способами повышает риск вреда охраняемым благам до уровня, когда нужны меры управления риском. Охраняемые блага перечислены в статье 192: жизнь и здоровье, права и свободы человека, окружающая среда, оборона, национальная безопасность, общественный порядок.
Самое полезное для бизнеса правило записано в части 3 статьи 194. Система не может быть отнесена к повышенной опасности, если её применение носит исключительно вспомогательный характер и не повышает риск вреда.
Что это значит на примерах:
| Сценарий | Скорее всего | Почему |
|---|---|---|
| Бот отвечает на вопросы о доставке и наличии | не повышенная опасность | справочная помощь, решение о заказе принимает клиент |
| Агент готовит черновик ответа, менеджер отправляет | не повышенная опасность | вспомогательный характер, человек решает |
| Поиск по внутренним регламентам для сотрудников | не повышенная опасность | помогает найти документ |
| Модель сама отклоняет кандидатов без просмотра человеком | нужно оценивать серьёзно | влияет на права человека |
| Медицинские рекомендации пациенту без врача | нужно оценивать серьёзно | жизнь и здоровье |
Если по итогам оценки система всё же повышенной опасности, обязанностей становится больше. Владелец должен обеспечить соответствие требованиям Кабинета Министров, поддерживать систему управления рисками, вести техническую документацию и журналы работы, подтвердить соответствие до запуска (статья 194, часть 5). Соответствие подтверждают декларацией в виде цифрового документа с квалифицированной цифровой подписью, размещённой на сайте владельца (статья 195). Пользователь такой системы обязан обеспечить контроль её работы и, если она взаимодействует с потребителями, разместить на сайте общие сведения о принципах её работы (статья 196).
Вывод для первого проекта простой: проектируйте ИИ как помощника человека. Пусть агент отвечает и готовит, а решения о деньгах, найме и здоровье остаются за сотрудником. Это и безопаснее для клиента, и держит систему вне режима повышенной опасности.
Статья 89: можно ли отправлять данные в ChatGPT, Claude и Gemini
Серверы OpenAI, Anthropic и Google находятся за пределами Кыргызстана, поэтому отправка им переписки клиента считается трансграничной передачей персональных данных.
Кодекс устроен так. Регулятор утверждает перечень стран с адекватной защитой. В эти страны данные передавать можно, и ограничивать это нельзя (части 1–2). Владелец данных обязан до передачи убедиться, что страна в перечне (часть 3).
На 29 октября 2026 года такого перечня в разделе нормативных актов на сайте Госагентства по защите персональных данных нет. Значит, пока передача в любую страну идёт по одному из оснований части 4. Для бизнеса подходят три:
- согласие субъекта на трансграничную передачу (пункт 1);
- договор, где субъект данных выступает стороной или выгодоприобретателем (пункт 4). Например, клиент пишет о своём заказе, и без обработки сообщения заказ не исполнить;
- договор между владельцем и обработчиком с условиями, обеспечивающими адекватную защиту (пункт 6). Сами условия определяет регулятор, и опубликованных условий мы не нашли.
Что мы советуем на практике:
- Добавить в первое сообщение бота и в политику конфиденциальности согласие на передачу данных за рубеж с названием провайдера модели.
- Не отправлять в модель то, что ей не нужно: номера паспортов, полные адреса, данные карт. Маскировать их до запроса.
- Отдельно разобрать специальные категории (статья 80): данные о здоровье, биометрию, этническое происхождение. Для клиник это отдельный проект с юристом.
Статьи 86 и 88: договор с подрядчиком и ответственный в компании
Если агента разрабатывает и сопровождает подрядчик, который видит переписку клиентов, он обработчик. Статья 86 требует письменного договора и перечисляет, что в нём должно быть: срок и цель обработки, типы данных и категории людей, обработка только по письменным указаниям владельца, ограничение доступа, порядок исправления и удаления данных, учёт операций.
Там же важное правило: обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения владельца. Провайдер модели и облако как раз и будут такими обработчиками. Значит, в договоре с подрядчиком их нужно назвать и разрешить письменно.
Статья 88 требует от компании защищать данные, вести учёт операций по рекомендациям регулятора, обучать сотрудников и, если работников больше десяти, назначить ответственного за обработку персональных данных.
Отдельно есть оценка воздействия на защиту данных (статья 82). Она обязательна, в частности, при автоматическом принятии решений с правовыми последствиями для человека и при обработке специальных категорий данных более чем тысячи человек. Регулятор утвердил перечни операций, для которых она требуется и не требуется. Если агент только отвечает на вопросы и не принимает решений о людях, обычно хватает оценки опасности по статье 193.
Чек-лист до запуска ИИ в Кыргызстане
| Шаг | Статья | Что сделать |
|---|---|---|
| Описать систему | 1, 191 | Что делает агент, какие данные видит, где решает человек |
| Оценить опасность | 193 | Своя методика по требованиям Кабмина, результат до запуска |
| Опубликовать оценку | 193 | Страница на сайте простым языком и файл в открытом формате |
| Проверить повышенную опасность | 194 | Зафиксировать, почему система вспомогательная, или готовить декларацию |
| Основание для передачи за рубеж | 89 | Согласие в боте и политике, минимум данных в модель |
| Договор с подрядчиком | 86 | Обязательные пункты, письменное разрешение на провайдера модели и облако |
| Ответственный и учёт | 88 | Назначить сотрудника, вести журнал операций |
| Пересмотр после изменений | 193 | Сменили модель или источники данных, значит, нужна новая оценка |
Публикуемую оценку опасности полезно воспринимать как честный документ для клиентов, а не как формальность: что делает бот, где он может ошибиться и кто отвечает за решения.
Как мы готовим проект в Кыргызстане
Мы работаем из Казахстана, модели OpenAI, Anthropic и Google в Кыргызстане доступны официально. Для клиента из Кыргызстана в пилот ИИ-агента входят текст согласия для бота, схема данных (что уходит в модель, что маскируется), договор обработчика по статье 86 и черновик оценки опасности по статье 193. Черновик строится на тех же проверках, что и качество агента: набор реальных вопросов, типы ошибок, где агент передаёт разговор человеку. Как устроены такие проверки, мы разобрали в статье Что такое evals и зачем они AI-проекту.
Финальную оценку утверждает и публикует владелец системы, то есть вы, после проверки вашим юристом.
Если нужен кыргызский язык, сначала проверяем модели на ваших переписках. Что известно о кыргызском по опубликованным бенчмаркам, собрано в статье Понимают ли ChatGPT, Claude и Gemini кыргызский. Этапы проекта описаны на странице внедрения ИИ.
FAQ
С 6 февраля 2026 года. Кодекс от 31 июля 2025 года № 178 введён в действие Законом № 179 через шесть месяцев после его опубликования 5 августа 2025 года.
Да, если бот формирует ответы или рекомендации с помощью модели ИИ. Статья 193 требует оценки для всех систем ИИ, применяемых в Кыргызстане. Результат и методику публикуют на сайте владельца.
Скорее всего нет, если он только помогает: отвечает на вопросы, готовит черновики, ищет документы, а решения принимает человек. Часть 3 статьи 194 прямо исключает такие системы. Это вывод вашей оценки, его нужно записать.
Да, но по основанию из части 4 статьи 89, потому что перечня стран с адекватной защитой пока нет. Обычно это согласие клиента на передачу за рубеж или исполнение договора с ним. Лишние персональные данные в модель лучше не отправлять.
Владелец системы, то есть компания, которая применяет ИИ в своём бизнесе. Подрядчик может подготовить черновик и данные для него, но публикует оценку владелец.
Пересмотреть оценку. Статья 193 требует новой оценки при запланированных изменениях и при незапланированных, которые могут повлиять на результат. Смена модели или источников данных как раз такой случай.
Источники
- Кыргызская Республика. Цифровой кодекс от 31 июля 2025 года № 178. Текст на сайте Государственного агентства по защите персональных данных. Статьи 1, 80, 82, 86, 88, 89, 191–196.
- Кыргызская Республика. Закон «О введении в действие Цифрового кодекса» от 31 июля 2025 года № 179. Опубликован в «Эркин Тоо» 05.08.2025, вступил в силу 06.02.2026.
- Economist.kg. Кыргызстан закрепил требования к системам ИИ с высокой степенью опасности. 5 декабря 2025. Постановление Кабинета Министров № 770 о требованиях к методике оценки опасности.