俄罗斯AI监管发展

俄罗斯正在制定规范AI的法律框架。部分专家认为，新框架还无须做到面面俱到，重点是完善伦理和技术标准，为AI技术的开发者和使用者划定边界。

俄罗斯现行法律法规直接或间接地影响着AI的开发和使用，因此，开发者和相关企业有必要了解法律，规避可能出现的法律风险。

监管动态

AI发展已成为国家政策的重点。俄罗斯已通过推出多项国家战略，明确AI发展的主要目标和方向，包括：

1. 《2030人工智能发展国家战略》；
2. 《2017–2030年俄罗斯联邦信息社会发展战略》；
3. 《2024年人工智能及机器人技术监管发展纲要》；
4. 国家“数字经济”计划下的联邦项目“人工智能”和“数字环境监管框架”。

不过，这些文件仅勾勒出AI发展的战略目标。

监管沙盒

2020年，俄罗斯颁布了多项法律为AI发展创造条件。其中最主要的一部聚焦于建立实验性法律制度，亦称监管沙盒。这是一种推动创新发展的试验性监管模式。

要进入监管“沙盒”，公司或个人企业家必须先开发一个项目，再提交申请并获得当局批准。

知识产权

在包括俄罗斯在内的大多数国家，知识产权法不保护人工智能生成的内容。如果作者对作品做出了创作性贡献，而AI仅作为工具使用，则创造出来的内容可能受到版权保护。

第三方权利。许多AI系统通过大型数据集进行训练，用户在向AI提问时几乎不受限制，可以：

1. 生成完全或部分复制他人成果的结果；或
2. 模仿真实作者的风格。

第二种情况不属于知识产权规制范围，但第一种情况，即使只是部分复制，也可能违法，权利人可追究责任。例如，如果AI用户创建的图片复制了受保护作品的个别元素，法院可依据“实质性部分”相似标准认定侵权。这是因为权利人不仅控制作品整体的使用，也控制其中实质性部分的使用。

“实质性部分”并非按字面意义（如超过作品50%）理解，而是基于定性和定量标准综合判断。两者相辅相成，如定性内容较弱，则定量部分必须有说服力，反之亦然。

因此，若生成的内容中含有受保护作品的某些元素，法院将分析是否使用了受保护（实质性）的元素。如果法院认定确实含实质性元素，那么使用该生成内容将被视为非法，会被禁止。

个人数据

个人数据也可能被用在 AI系统中，比如被开发者用于训练 AI 模型、被用户用于生成各种结果等。此类处理必须遵守个人数据法。

俄罗斯法律根据不同数据类型和数据用途作出了不同的规定和要求。比如：

俄罗斯法律的域外效力。2022 年，俄罗斯《个人数据保护法》新增了关于域外效力的条款：外国实体基于合同或数据主体的同意收集俄罗斯公民数据的，均适用于俄罗斯个人数据法。

处理数据必须有法律依据。公司只有在存在法律依据（例如同意）时方可处理个人数据。

敏感数据的使用。AI 系统可能用于分析个人的声音或图像等。在某些情况下，这些可被归类为生物识别信息，需受到更严格的管控和规制。

数据本地化。收集俄罗斯公民个人数据时，其存储及部分其他操作须在位于俄罗斯境内的数据库中进行。

跨境数据传输。向境外传输数据需遵守特别要求：（1）评估接收方；以及（2）上报主管机关（Roskomnadzor）。

自动化决策。法律禁止在未取得书面同意的情况下，仅基于对个人数据的自动化处理作出具有法律后果或以其他方式影响数据主体权利的决定。

采取法律、组织和技术措施以确保个人数据安全。此类措施主要旨在规范个人数据处理的流程，最终确保数据的保密性。

道德权利

一般情况下，只有在征得个人同意的情况下才能发布或者进一步使用其形象，包括照片、录像或描绘其形象的艺术作品。

道德权利与个人（包括其外貌、艺术形象或日常形象、声音以及其他可感知的个性表现）不可分离，并受法律保护。举例而言，个人的声音（包括生成的声音）即受到保护，其使用需获得同意。

广告

AI 可用于制作广告材料，而此类广告的后续发布须符合广告法规定。

法律对广告设有若干要求。广告必须真实、公正、完整且合乎道德，并针对特定宣传产品（例如酒精、医疗器械和金融服务）附有额外规定。如 AI 被用于制作广告材料，则必须确保最终成果符合法律规定。

禁止信息

俄罗斯立法界定了各种类型的禁止信息。如识别到禁止信息，主管机关（通常在电信运营商或托管服务提供商的协助下）会启动屏蔽该信息来源的程序。待禁止信息被移除，则可恢复访问，除非遭到永久限制。

屏蔽程序因信息类型而异。例如，屏蔽可分为司法及司法以外屏蔽，或有通知及无通知屏蔽）。

如果公司计划使用 AI 制作后续发布的材料，建议：

1. 分析禁止信息清单；
2. 识别与其活动最紧密关联的禁止类型；及
3. 防止相关禁止信息的传播。

推荐技术

推荐技术是AI或数据挖掘的子集，基于对用户偏好的收集和分析来提供信息。使用推荐技术的资源所有者必须履行以下义务，包括：

1. 禁止使用侵犯个人或企业权益或提供俄罗斯法律禁止之信息的推荐技术；
2. 告知用户使用了推荐技术，并提供有关资源所有者的信息，包括电邮地址；及
3. 以俄语公布推荐技术的使用规则。规则必须描述所使用的流程和方法，以及收集的信息类型。

法律责任

根据现行国家政策，对于AI系统造成的一切后果，均由个人或法人承担全责。现有的民事和刑事责任机制无需根本性变革，可直接适用于因AI造成损害的情况。

民事责任。如个人、法人或其财产受到损害，侵权人必须对受害方进行全额赔偿。此规定具有通用性，适用于法律未明确规制的所有侵权行为。

因此，对于AI造成的损害，只要行为构成民事违法行为，则适用一般侵权原则，责任由造成损害方承担。

具体场景下，责任主体可以是AI的开发者、AI专有权利的享有者、AI使用者、商品制造者或使用AI提供服务的供应商。法院将根据个案情况作出判决，通常会参考专家意见。

刑事责任。AI被界定为实施犯罪的手段（仅为工具），刑法关于责任的规定可完全适用于利用AI技术实施的犯罪。

SEAMLESS Legal (SL Legal)
10 Presnenskaya Naberezhnaya,
Block C, 123112 Moscow, Russia
电话：+7 49 5786 4000
邮箱：info@seamless.legal
www.seamless.legal