Кратко. Модуль посвящен использованию искусственного интеллекта и данных в страховании: классификации сценариев использования, автоматизированным решениям, данным о здоровье и срокам применения регламента об искусственном интеллекте.
Результаты обучения
После прохождения модуля вы сможете:
- классифицировать сценарий использования ИИ и обрабатываемые данные;
- выявлять автоматизированное решение в смысле ст. 22 GDPR;
- составлять план правовой проверки и документирования.
Основные положения
Сценарии использования различаются
Помощь в работе с текстом, сигнал о мошенничестве, поддержка урегулирования убытков, а также оценка риска и ценообразование в страховании жизни и здоровья не относятся к одному классу риска. Согласно подпункту c пункта 5 приложения III регламента об искусственном интеллекте к системам высокого риска относятся системы, предназначенные для оценки риска и ценообразования в отношении физических лиц в страховании жизни и здоровья; классификация производится на основании ст. 6.
Автоматизированное решение
Ст. 22 GDPR применяется к решению, основанному исключительно на автоматизированной обработке и порождающему для лица правовые последствия или аналогичным образом существенно затрагивающему его; необходимо применять исключения ст. 22 ч. 2 и меры защиты ст. 22 ч. 3 (в том числе право на вмешательство человека, на выражение своей позиции и на оспаривание решения). Для обработки данных о здоровье необходимо также основание по ст. 9. Формальное подтверждение человеком не является содержательной проверкой.
Сроки применения
Согласно регламенту об искусственном интеллекте с изменениями, внесенными регламентом (ЕС) 2026/1744, разделы 1–3 главы III применяются к системам высокого риска по ст. 6 ч. 2 и приложению III с 2 декабря 2027 года (пункт c третьего абзаца ст. 113). Более позднее применение не приостанавливает обязанностей по GDPR и по страховому праву.
Ожидания надзора
Мнение EIOPA от 6 августа 2025 года об управлении искусственным интеллектом и управлении рисками описывает ожидания надзора и в отношении систем, не относящихся к высокому риску; это вспомогательный материал для толкования, а не новая правовая норма. Документировать необходимо качество данных, объяснимость, контроль со стороны человека и рассмотрение жалоб.
Прочитайте перед тестом
Статьи этого сайта:
- Страхование рисков ИИ: исключения и явная страховая защита
- Утечка данных, GDPR и ответственность в киберстраховании
- Регламенты ЕС о страховании: «Рим I», DORA, PRIIP, GDPR
- Новые риски D&O: кибер, ESG, санкции и искусственный интеллект
Источники права:
- GDPR (ЕС) 2016/679, ст. 5, 6, 9, 13–15, 22, 35
- Регламент об искусственном интеллекте (ЕС) 2024/1689
- Регламент о внесении изменений (ЕС) 2026/1744
- Мнение EIOPA от 6.8.2025
Практическое задание
Запишите свое решение, прежде чем открыть направление решения.
Модель страховщика на основании данных о здоровье отказывает в заключении договора страхования жизни; работник подтверждает результат одним щелчком без содержательной проверки. Клиент оспаривает решение. Составьте план правовой проверки.
Направление решения
Проверить: правовое основание обработки (ст. 6 GDPR) и исключение для данных о здоровье (ст. 9); основано ли решение исключительно на автоматизированной обработке (ст. 22) и является ли вмешательство человека содержательным; исключение по ст. 22 ч. 2 и меры защиты по ст. 22 ч. 3; информацию и разъяснения, предоставленные клиенту (ст. 13–15); оценку воздействия на защиту данных (ст. 35); качество данных и риск дискриминации; классификацию по регламенту об искусственном интеллекте (подпункт c пункта 5 приложения III) и момент начала его применения (с 2.12.2027); порядок рассмотрения жалобы клиента и документирование.
Самопроверка
Ответьте на три вопроса и нажмите «Проверить ответы». К каждому вопросу будет показано пояснение.