Безпека / Регуляторика
Регуляторика України¶
Окремого закону про AI-асистентів в Україні немає. Діють загальні правила про персональні дані, а для фінансового сектору ще й вимоги НБУ до хмарних сервісів. Стан на 9 жовтня 2026 року.
Постанова НБУ №99: банки і хмарні сервіси¶
Постанова Правління НБУ №99 від 25.08.2025 дозволяє банкам і фінустановам користуватися хмарними сервісами лише за договором із провайдером. Договір має містити 18 обов'язкових пунктів. Про початок користування треба повідомити НБУ протягом місяця. З 1 травня 2026 року ці вимоги обов'язкові для всіх.
Чи поширюється постанова на AI-асистентів, уточніть у юриста банку. Сама норма перевірена.
Постанова НБУ №99 · огляд вимог від GigaCloud
Законопроєкт 8153 про захист персональних даних¶
Законопроєкт написано за зразком GDPR. Штрафи для юридичних осіб передбачено до 150 млн грн або до 8% обороту. Статус: готується до другого читання, у порядку денному сесії з 1 вересня 2026 року.
Закон ще не ухвалено. Але якщо ви будуєте процеси зараз, будуйте їх так, ніби він уже діє.
Картка законопроєкту 8153 · Укрінформ: що змінює законопроєкт
Чинний закон 2297-VI «Про захист персональних даних»¶
Поки нового закону немає, діє Закон 2297-VI. Стаття 29 регулює передачу персональних даних іноземним суб'єктам. AI-сервіси OpenAI, Anthropic і Google обробляють дані за кордоном. Як це кваліфікувати для вашої компанії, вирішує юрист.
Закон України «Про захист персональних даних»
GDPR, якщо у вас є клієнти чи працівники в ЄС¶
Стаття 28 GDPR вимагає договору з обробником даних (DPA). Такий договір є лише на корпоративних тарифах. Стосується компаній, що обробляють дані мешканців ЄС.
GDPR, текст регламенту · OpenAI: Data Processing Addendum
Що зробити в компанії¶
| Питання | Кому |
|---|---|
| Чи підпадає AI-асистент під вимоги НБУ №99 | Юрист, комплаєнс (для банків і фінустанов) |
| Чи можна передавати персональні дані працівників і клієнтів вендору | Юрист, відповідальний за персональні дані |
| Який тариф і DPA потрібні | ІТ, юрист |
| Які документи не завантажуємо в асистента взагалі | Керівник разом із юристом |
Ця сторінка не є юридичною консультацією.