Роструд разрешил использовать ИИ в рабочих процессах и рекомендует работодателям закрепить порядок в локальном акте. Одной фразы «ИИ разрешен» для этого недостаточно: придется определить допустимые задачи, закрытые данные и границы ответственности.
24 августа 2026 года КонсультантПлюс опубликовал обзор ответов Роструда, которые были даны через сервис «Онлайнинспекция.рф» в июле. Один из вопросов касался внедрения искусственного интеллекта для повышения эффективности рабочих процессов.
Позиция ведомства сформулирована кратко: трудовое законодательство не запрещает использовать ИИ при решении задач в области трудовых отношений. Порядок его применения рекомендуется установить в локальном нормативном акте.
Это не новый закон и не специальное разрешение на применение нейросетей. Роструд лишь подтвердил, что прямого запрета нет, а конкретные правила работодатель может установить внутри организации. Обзор ответов Роструда опубликован на сайте КонсультантПлюс.
Что именно сказал Роструд
В официальном разъяснении содержатся два основных положения:
- искусственный интеллект можно использовать при решении задач в области трудовых отношений, поскольку законодательство этого не запрещает;
- порядок применения ИИ рекомендуется определить в локальном акте.
Роструд не перечислял обязательные разделы такого документа, не устанавливал требования к маркировке созданных с помощью ИИ материалов и не определял ответственность сотрудников. Эти вопросы работодателю предстоит урегулировать самостоятельно с учетом действующего законодательства и собственных процессов.
Поэтому формулировка «Роструд разрешил использовать ИИ» шире, чем исходное разъяснение. Но для практики работодателя смысл позиции понятен: прямого запрета нет, а внутренний порядок лучше закрепить отдельным документом.
Зачем нужен отдельный документ
Без внутренних правил сотрудники сами решают, какие сервисы использовать, что можно загружать в нейросеть и насколько тщательно проверять полученный результат. В одном подразделении ИИ может применяться только для черновиков, а в другом — для анализа договоров, резюме, заявок поставщиков или документов с персональными данными.
Локальный акт позволяет заранее ответить на вопросы, которые обычно возникают уже после ошибки или утечки:
- какие ИИ-сервисы разрешены;
- можно ли использовать личные аккаунты;
- какие задачи допустимо передавать ИИ;
- какие сведения запрещено загружать во внешние системы;
- кто проверяет результат;
- может ли ИИ участвовать в кадровых решениях;
- как сообщать об ошибках и инцидентах.
Статья 8 ТК РФ позволяет работодателям принимать локальные нормативные акты, содержащие нормы трудового права. При этом положения таких документов не должны ухудшать положение работников по сравнению с законодательством, коллективным договором и соглашениями. В предусмотренных законом или коллективным договором случаях необходимо учитывать мнение представительного органа работников. Подробнее это закреплено в статье 8 ТК РФ.
Что включить в положение об использовании ИИ
1. Назначение документа
Нужно определить, какие отношения регулирует положение: использование корпоративных и внешних ИИ-сервисов сотрудниками при выполнении трудовых обязанностей.
Полезно отдельно указать, что ИИ является вспомогательным инструментом и не снимает с сотрудника обязанности проверять результат в пределах его должностных функций.
2. Область применения
Положение должно отвечать на два вопроса:
- на каких сотрудников оно распространяется;
- какие технологии организация относит к ИИ-инструментам.
Можно перечислить генеративные нейросети, корпоративных ИИ-ассистентов, сервисы распознавания и обработки документов, аналитические системы и другие применяемые решения.
3. Разрешенные сервисы
Стоит составить перечень корпоративных и внешних инструментов, которыми сотрудники вправе пользоваться. Для каждого сервиса можно указать:
- допустимые категории задач;
- разрешенный тип аккаунта;
- подразделения, которым открыт доступ;
- необходимость предварительного согласования;
- ответственного за администрирование.
Отдельно следует решить, разрешено ли выполнять рабочие задачи через личные аккаунты. Если да, для них нужны те же ограничения по данным и проверке результатов, что и для корпоративных учетных записей.
4. Разрешенные сценарии
Перечень лучше делать конкретным. Например:
- подготовка черновиков писем и документов;
- структурирование открытой информации;
- составление планов, перечней и чек-листов;
- расшифровка материалов, если их передача сервису разрешена;
- поиск ошибок и противоречий;
- подготовка вариантов формулировок;
- анализ обезличенных массивов информации.
Сценарий «использование ИИ для любых рабочих задач» оставляет слишком много неопределенности.
5. Запрещенные данные
В документе необходимо определить, какие сведения нельзя передавать внешним ИИ-сервисам. Перечень зависит от деятельности организации, но может включать:
- персональные данные работников, клиентов и контрагентов;
- коммерческую тайну;
- учетные данные, пароли и ключи доступа;
- неопубликованную финансовую информацию;
- условия договоров и коммерческих предложений;
- внутреннюю переписку;
- сведения об информационной инфраструктуре;
- документы с ограниченным доступом.
Одной общей формулировки о конфиденциальности может оказаться недостаточно. Сотруднику нужен понятный ответ, можно ли загрузить конкретный протокол, договор, резюме, счет или таблицу.
ИИ и персональные данные
Само отсутствие запрета на ИИ не отменяет требований к обработке персональных данных.
Статья 86 ТК РФ устанавливает цели и условия обработки персональных данных работников. Перед использованием ИИ-сервиса необходимо определить, требуется ли ему передавать такие данные, на каком основании они обрабатываются и можно ли решить задачу после обезличивания. Эти правила описаны в статье 86 ТК РФ.
Отдельное ограничение касается полностью автоматизированных решений. Статья 16 Федерального закона № 152-ФЗ запрещает принимать исключительно на основании автоматизированной обработки персональных данных решения, которые создают юридические последствия или затрагивают права и законные интересы человека. Исключения возможны при наличии письменного согласия либо в случаях, предусмотренных федеральным законом. Об этом прямо сказано в статье 16 Федерального закона № 152-ФЗ.
Поэтому в положении стоит прямо указать: ИИ не должен единолично решать вопросы приема на работу, продвижения, премирования, привлечения к ответственности или увольнения. Окончательное решение принимает уполномоченный сотрудник, который проверяет основания и отвечает за принятое действие.
Кто отвечает за результат
В положении можно распределить ответственность между несколькими участниками:
- сотрудник проверяет факты, расчеты, ссылки и формулировки;
- руководитель определяет, в каких процессах разрешен ИИ;
- ИТ-служба утверждает допустимые системы и настройки доступа;
- специалист по информационной безопасности устанавливает ограничения по данным;
- кадровая и юридическая службы проверяют влияние правил на трудовые отношения;
- ответственный за персональные данные оценивает соответствие обработки установленным требованиям.
Фразу «за все ошибки ИИ отвечает сотрудник» использовать рискованно. Обязанности должны быть конкретными, связанными с трудовой функцией и понятными работнику.
Какие результаты нужно проверять
Внутренний документ может установить обязательную человеческую проверку для:
- договоров и приложений;
- финансовых расчетов;
- кадровых документов;
- закупочной документации;
- официальных писем;
- инструкций по охране труда и безопасности;
- материалов, содержащих ссылки на законы, стандарты и судебную практику;
- решений, влияющих на работников, клиентов или поставщиков.
Для некритичных задач можно предусмотреть упрощенный порядок. Например, не требовать отдельного согласования вариантов заголовков, планов встреч или черновых перечней, если они не содержат закрытой информации и не используются как финальный документ.
Нужна ли маркировка материалов
Роструд не устанавливал обязанности отмечать документы, подготовленные с помощью ИИ.
Организация может ввести внутреннюю маркировку там, где она помогает контролировать качество. Например, сотрудник указывает факт применения ИИ в карточке задачи, системе согласования или служебной записке. При этом ставить отметку на каждом внутреннем письме или черновике необязательно, если это не дает практической пользы.
Главное — определить, для каких документов фиксация обязательна и кто получает эту информацию.
Как действовать при ошибке или утечке
Положение должно содержать простой порядок сообщения об инциденте:
- прекратить работу с соответствующим сервисом;
- сохранить сведения о запросе и переданных данных;
- уведомить руководителя и ответственное подразделение;
- не пытаться самостоятельно скрыть или исправить последствия;
- выполнить инструкции информационной безопасности и ответственного за персональные данные.
Инцидентом может считаться не только утечка. К нему можно отнести ошибочный расчет, вымышленную ссылку, искаженную цитату, дискриминационный результат или использование неразрешенного сервиса.
Как принять положение
Проект документа лучше готовить совместно с кадровой, юридической, ИТ-службой, информационной безопасностью и ответственным за организацию обработки персональных данных.
Перед утверждением необходимо проверить:
- не противоречат ли новые правила трудовым договорам и действующим ЛНА;
- требуется ли учет мнения представительного органа работников;
- нужно ли изменить должностные инструкции;
- затрагивает ли документ порядок обработки персональных данных;
- как будет подтверждаться ознакомление сотрудников;
- с какой даты начнут действовать правила.
Работников необходимо ознакомить с локальными актами, непосредственно связанными с их трудовой деятельностью. Такая обязанность работодателя предусмотрена статьей 22 ТК РФ. Для новых сотрудников действует также правило об ознакомлении до подписания трудового договора, установленное статьей 68 ТК РФ.
Само положение не решит проблему, если сотрудники не понимают, как применять его в реальной работе. Вместе с документом пригодятся перечень разрешенных сервисов, памятка по закрытым данным, короткое обучение и понятный канал для вопросов и сообщений об ошибках.