Политика использования ИИ в библиотеке: как разработать регламент

Библиотека внедряет чат-бот, автоматизирует каталогизацию, подключает рекомендательную систему. Кто отвечает за решения алгоритма? Какие данные собираются и как защищаются? Может ли читатель отказаться от персонализации? Политика использования ИИ — документ, который отвечает на эти вопросы и определяет границы применения технологий. В России формальных требований к таким документам пока нет, но ALA в июле 2026 года приняла Guidance on the Use of Artificial Intelligence in Libraries — свод рекомендаций для библиотек. Разбираем, что должна включать политика, как её разработать и зачем это нужно. Этические принципы применения ИИ — в статье «ИИ и этика в библиотеках: принципы ответственного внедрения».

Зачем библиотеке политика использования ИИ

Соответствие законодательству

Федеральный закон № 152-ФЗ «О персональных данных» требует от организаций, обрабатывающих данные граждан, обеспечивать их защиту, получать согласие на обработку, уведомлять о целях использования. Если библиотека использует ИИ-систему, которая обрабатывает данные читателей (история выдач, запросы к каталогу, переписка с чат-ботом), она обязана соблюдать эти требования. Политика формализует процедуры защиты данных и упрощает подтверждение соответствия закону при проверке.

Прозрачность перед читателями

Читатель должен знать, что библиотека использует ИИ, для чего, какие данные собираются, как защищаются, может ли он отказаться. Без прозрачности возникает недоверие. Политика, опубликованная на сайте библиотеки, показывает, что организация действует открыто и ответственно.

Распределение ответственности

Кто отвечает за решения, принятые алгоритмом? За ошибки в рекомендациях? За утечку данных? Политика определяет зоны ответственности сотрудников, порядок разбора жалоб, процедуры реагирования на инциденты. Это защищает библиотеку от споров и неясности.

Контроль рисков

ИИ-системы могут воспроизводить предвзятость обучающих данных, совершать ошибки, нарушать приватность. Политика устанавливает процедуры проверки работы систем, аудита данных, пересмотра настроек. Это снижает вероятность репутационных и юридических рисков.

Кто разрабатывает политику

Рабочая группа

Политику пишет не один человек. Нужна рабочая группа, которая включает:

• Представителя администрации (утверждает итоговый документ, несёт ответственность)
• Библиотекарей, работающих с ИИ-инструментами (знают практические нюансы, риски, типичные запросы)
• IT-специалиста или системного администратора (отвечает за техническую часть: защиту данных, интеграции, резервное копирование)
• Юриста или специалиста по защите данных (проверяет соответствие 152-ФЗ, формулирует юридически корректные положения)

Участие читателей

ALA рекомендует привлекать представителей сообщества — например, через опрос или фокус-группу. Какие опасения у читателей по поводу ИИ? Что для них приоритетно: удобство или приватность? Обратная связь помогает сформулировать политику, которая отражает интересы не только библиотеки, но и её пользователей.

Сроки разработки

На разработку первой версии политики уйдёт от двух недель до месяца, в зависимости от того, сколько ИИ-инструментов уже используется. Пересмотр политики (например, после добавления нового инструмента) занимает 3–5 дней.

Структура политики: основные разделы

1. Цель и область применения

Для чего создана политика, какие ИИ-системы она регулирует, к каким процессам применяется. Пример: «Политика определяет принципы использования искусственного интеллекта в библиотечных процессах: обслуживание читателей, каталогизация, аналитика. Распространяется на все ИИ-инструменты, обрабатывающие данные читателей или влияющие на доступ к информации.»

2. Перечень используемых ИИ-инструментов

Какие системы применяются, для каких задач, кто их поставщик. Таблица с колонками: название инструмента, задача, тип данных, поставщик. Этот раздел обновляется при добавлении новых инструментов.

Инструмент	Задача	Тип данных	Поставщик
Чат-бот для читателей	Ответы на вопросы о режиме, услугах, каталоге	Текст запросов (анонимно)	Biblio-Tech
Автоматизация каталогизации	Заполнение метаданных, присвоение индексов	Библиографические записи	Внутренняя разработка
Рекомендательная система	Подбор книг по интересам	История выдач (с согласия читателя)	LibBoard

3. Принципы использования ИИ

Ценности, на которых основано применение технологий:

• Прозрачность: читатель всегда знает, когда взаимодействует с ИИ
• Добровольность: можно отказаться от персонализации
• Минимизация данных: собираем только то, что необходимо для задачи
• Контроль предвзятости: регулярно проверяем результаты на справедливость
• Человек принимает решение: ИИ помогает, но финальное слово за библиотекарем

4. Защита данных

Какие меры применяются для защиты персональных данных:

• Шифрование данных при передаче и хранении
• Ограничение доступа: только сотрудники, которым это необходимо для работы
• Анонимизация там, где возможна (например, чат-бот не сохраняет имена)
• Регулярное резервное копирование
• Процедура уведомления читателей при утечке

5. Права читателей

Что может сделать читатель:

• Узнать, какие его данные обрабатывает ИИ-система
• Запросить удаление своих данных
• Отказаться от использования ИИ-инструментов (например, общаться с живым библиотекарем вместо чат-бота)
• Подать жалобу, если считает, что система работает некорректно

6. Ответственные лица и процедуры

Кто отвечает за работу ИИ-систем, куда обращаться с вопросами, как подать жалобу, кто её рассматривает. Указываются должности, контакты, сроки ответа.

7. Пересмотр политики

Как часто пересматривается документ, кто инициирует пересмотр, как читатели могут предложить изменения. Типичная формулировка: «Политика пересматривается не реже одного раза в год или при внедрении нового ИИ-инструмента. Читатели могут направить предложения на адрес library@example.ru.»

Соответствие законодательству

152-ФЗ о персональных данных

Основные требования:

• Получать согласие на обработку данных (явное, письменное или электронное)
• Обрабатывать только те данные, которые необходимы для заявленной цели
• Хранить данные не дольше, чем нужно для цели
• Обеспечить защиту от несанкционированного доступа
• Уведомить Роскомнадзор об утечке в течение 24 часов (если утечка затрагивает более 1000 человек или включает специальные категории данных)

Регулирование ИИ в России (проект)

В 2026 году Минцифры опубликовало законопроект о регулировании ИИ, который вводит понятия суверенной, национальной и доверенной моделей. Библиотеки, использующие зарубежные модели (например, OpenAI, Anthropic), должны следить за изменениями законодательства: могут появиться требования к локализации данных или лицензированию.

ALA Guidance (июль 2026)

Американская библиотечная ассоциация приняла рекомендации по использованию ИИ в библиотеках. Ключевые положения:

• Полная прозрачность: если ИИ используется, читатели должны об этом знать
• AI-грамотность: библиотекари обучают читателей понимать, где встречается ИИ, какие риски он создаёт, как делать осознанный выбор
• Harm reduction: библиотека помогает читателям минимизировать риски от использования ИИ-сервисов

Хотя ALA Guidance — не закон для российских библиотек, это проверенный международный стандарт, на который можно опираться при разработке собственной политики.

Защита данных читателей

Минимизация сбора

Собирайте только те данные, которые критически необходимы для работы системы. Если чат-бот отвечает на вопросы о режиме работы, ему не нужна история чтения. Если рекомендательная система работает на основе одной сессии, не обязательно хранить историю за годы.

Анонимизация

Где возможно — работайте с анонимными данными. Чат-бот может отвечать без привязки к конкретному читателю. Аналитика посещаемости не требует имён — достаточно агрегированных данных.

Срок хранения

Определите, сколько времени данные нужны системе. Переписка с чат-ботом для улучшения модели — 90 дней. История запросов для аналитики — один год. После истечения срока данные удаляются автоматически.

Шифрование

Данные, передаваемые между клиентом и сервером, должны быть зашифрованы (HTTPS). Данные, хранящиеся на сервере, — тоже (шифрование на уровне базы данных).

Контроль доступа

Доступ к данным имеют только те сотрудники, которым это необходимо для работы. Логи доступа фиксируются. Изменения в правах доступа согласуются с администратором.

Прозрачность и информирование

Уведомление на сайте

Раздел «Использование ИИ» или «Политика ИИ» на сайте библиотеки, где объясняется, какие инструменты применяются, для чего, какие данные собираются. Язык понятный, без юридического жаргона. Пример: «Мы используем чат-бот для ответов на ваши вопросы. Бот не сохраняет ваше имя, только текст вопроса, чтобы улучшить качество ответов.»

Пометка в интерфейсе

Там, где читатель взаимодействует с ИИ, должна быть явная пометка. В чат-боте: «Вы общаетесь с AI-ассистентом. Ответы генерируются автоматически.» В рекомендациях: «Список подобран системой на основе ваших запросов.»

Возможность отказаться

Читатель может выбрать: использовать ИИ-инструмент или обратиться к живому библиотекарю. В чат-боте — кнопка «Связаться с сотрудником». В рекомендациях — галочка «Не использовать персонализацию».

Объяснение решений

Если ИИ принимает решение, влияющее на читателя (например, не выдаёт книгу по техническим причинам), система должна объяснить, почему. Не «Операция отклонена», а «Книга зарезервирована другим читателем до 15 января.»

Контроль и пересмотр политики

Аудит систем

Раз в квартал проверяйте, как работают ИИ-инструменты:

• Чат-бот: выборка из 100 последних диалогов — сколько ответов корректны, сколько содержат ошибки, есть ли предвзятость (например, игнорирование запросов на определённую тему)
• Рекомендательная система: проверка на предвзятость — не продвигает ли система одни категории книг в ущерб другим
• Каталогизация: выборка из 50 записей — сколько заполнено корректно, где нужна ручная правка

Журнал инцидентов

Фиксируйте случаи, когда ИИ сработал некорректно: дал неверную рекомендацию, ответил оскорбительно, не распознал запрос. Анализируйте журнал ежемесячно, вносите изменения в настройки или обучающие данные.

Пересмотр политики

Политика — не статичный документ. Пересматривайте её:

• Раз в год (плановый пересмотр)
• При внедрении нового ИИ-инструмента
• При изменении законодательства
• После серьёзного инцидента (утечка данных, массовые жалобы)

Обратная связь от читателей

Создайте канал для предложений: форма на сайте, email, ящик для обратной связи. Вопросы типа «Почему чат-бот не понял мой запрос?» или «Как отключить рекомендации?» показывают, где политика неясна или система работает не так, как ожидалось.

Чек-лист для разработки политики

Частые вопросы

Обязана ли библиотека иметь политику использования ИИ?

Прямого требования в законе нет. Но если библиотека использует ИИ-системы, обрабатывающие персональные данные, она обязана соблюдать 152-ФЗ. Политика помогает формализовать процедуры защиты данных, прозрачности, ответственности — и упрощает проверку соответствия закону.

Нужно ли публиковать политику для читателей?

Да, если ИИ взаимодействует с читателями (чат-бот, рекомендации, персонализация). Читатель должен знать, что используется ИИ, какие данные собираются, как они защищены, может ли он отказаться. Прозрачность повышает доверие.

Как часто пересматривать политику?

Не реже раза в год или при внедрении нового ИИ-инструмента. Технологии меняются быстро, появляются новые риски и возможности. Политика, написанная год назад, может не учитывать актуальные угрозы.

Можно ли использовать шаблон политики из другой библиотеки?

Шаблон — хорошая отправная точка, но копировать нельзя. Библиотеки используют разные ИИ-инструменты, работают с разными категориями данных, подчиняются разным внутренним регламентам. Политика должна отражать реальные процессы конкретной организации.