LEGAL REGULATION OF THE PROCESSING AND USE OF FACES AND VOICES AS EXCEPTIONS TO THE GENERAL REGIME OF PERSONAL DATA FOR TRAINING ARTIFICIAL INTELLIGENCE MODELS
Abstract
This article presents a comprehensive legal analysis of the special regime governing the processing of facial images and voice recordings as categories of personal data explicitly permitted for transfer without the subject’s consent under Part 4 of Article 6.1 of the Federal Law No. 123-FZ. These data, by their biometric nature, are integrated into structured datasets subject to centralized processing within the architecture of the Unified Information Platform of the National Data Governance System, which operates under a legally constrained access framework. The article argues for a reassessment of the current legal regime applicable to anonymized data in the context of algorithmic processing that enables potential reidentification of data subjects. The analysis explores the legal essence of the aforementioned exception and its functional linkage to anonymization procedures, data transmission pathways, the formation of structured datasets, and the regulatory limitations imposed on their subsequent use. Central attention is devoted to the legal implications of training AI models on such data, particularly in scenarios where technical reconstruction of subject-specific traits is feasible. Within this framework, the study identifies normative gaps in current regulation, including the lack of legally defined concepts for algorithmic systems capable of indirect identification. The article proposes a legal typology of AI models trained on structured personal data, based on their inherent risk of enabling subject reidentification, and outlines mechanisms for regulatory access, oversight, and accountability. It substantiates the need for mandatory pre-deployment verification procedures to assess model compliance with conditions of non-reidentifiability and to establish a legally defined list of permissible training purposes. The author advocates for the adoption of a dedicated regulatory act by the Ministry of Digital Development of the Russian Federation, which would define trusted computing environments, establish a classification of AI models by risk level, and prescribe rules for legal assessment of model outputs.
Downloads
References
Постановление Правительства РФ от 14.05.2021 № 733 (ред. от 28.11.2024) «Об утверждении Положения о федеральной государственной информационной системе «Единая информационная платформа национальной системы управления данными» и о внесении изменений в некоторые акты Правительства Российской Федерации» // СЗ РФ. 2021. № 21. Ст. 3585; 2024. № 49 (Ч. V). Ст. 7623.
Распоряжение Правительства РФ от 03.06.2019 № 1189-р (ред. от 14.05.2021) «Об утверждении Концепции создания и функционирования национальной системы управления данными и плана мероприятий («дорожную карту») по созданию национальной системы управления данными на 2019–2021 годы» // СЗ РФ. 2019. № 23. Ст. 3041; 2021. № 21. Ст. 3585.
Федеральный закон от 24.04.2020 № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона “О персональных данных”» // СЗ РФ. 2020. № 17. Ст. 2701; 2024. № 33 (Ч. I). Ст. 4929.
Федеральный закон от 08.08.2024 № 233-ФЗ «О внесении изменений в Федеральный закон “О персональных данных” и Федеральный закон “О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона “О персональных данных”» // СЗ РФ. 2024. № 33 (Часть I). Ст. 4929.
Проект Постановления Правительства Российской Федерации «О государственной информационной системе, предназначенной для обработки персональных данных, полученных в результате обезличивания персональных данных, и внесении изменений в Постановление Правительства Российской Федерации от 14 мая 2021 г. № 733» (подготовлен Минцифры России 14.02.2025) // СПС «Гарант». [Электронный ресурс]. — URL: https://www.garant.ru/products/ipo/prime/doc/56914890/ (дата обращения: 17.05.2025).
Приказ Минцифр России от 25.02.2021 № 114 «О вводе в эксплуатацию федеральной государственной информационной системы «Единая информационная платформа Национальной системы управления данными». [Электронный ресурс]. — URL: https://info.gosuslugi.ru/docs/section/ЕИП_НСУД/ (дата обращения: 17.05.2025).
Уматгериева Х.Р., Хасбулатов Т. Разработка и исследование биометрических методов и средств защиты информации // Экономика и социум. 2024. № 6-1 (121). [Электронный ресурс]. — URL: https://cyberleninka.ru/article/n/razrabotka-i-issledovanie-biometricheskih-metodov-i-sredstv-zaschity-informatsii (дата обращения: 17.05.2025).
Наумов В.Б., Тытюк Е.В. Правовые проблемы машинного обучения // Образование и право. 2020. № 6. [Электронный ресурс]. — URL: https://cyberleninka.ru/article/n/pravovye-problemy-mashinnogo-obucheniya (дата обращения: 17.05.2025).
Мильшин Ю.А., Ахтямов А.М. R вопросу об использовании биометрических данных искусственным интеллектом // Вестник СГЮА. 2024. № 4 (159). [Электронный ресурс]. — URL: https://cyberleninka.ru/article/n/k-voprosu-ob-ispolzovanii-biometricheskih-dannyh-iskusstvennym-intellektom (дата обращения: 17.05.2025).
Проект Постановления Правительства «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных» // Федеральный портал проектов нормативных правовых актов. [Электронный ресурс]. — URL: https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=156232 (дата обращения: 17.05.2025).
Generative AI in EU law: Liability, privacy, intellectual property, and cybersecurity / C. Novelli, F. Casolari, P. Hacker et al. // Computer Law & Security Review. 2024. Vol. 55. Article No. 106066. DOI: 10.1016/j.clsr.2024.106066
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance) // OJ L 119, 4.5.2016, p. 1–88.
Боднарук Т.Р., Боднарук М.Р. Аналитика больших данных в государственном управлении: от проблем к решениям // Экономика и бизнес: теория и практика. 2024. № 10-1 (116).
[Электронный ресурс]. — URL: https://cyberleninka.ru/article/n/analitika-bolshih-dannyh-v-gosudarstvennom-upravlenii-ot-problem-k-resheniyam (дата обращения: 17.05.2025).
Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 21.04.2025) (с изм. и доп., вступ. в силу с 01.09.2025) // СЗ РФ. 1996. № 25. Ст. 2954; 2025. № 17. Ст. 2131.
Частые вопросы. Федеральная государственная информационная система «Единая информационная платформа национальной системы управления данными». [Электронный ресурс]. — URL: https://nsud.gosuslugi.ru/ifp/portals/pages/6 (дата обращения: 17.05.2025).
Инструкция по работе в федеральной государственной информационной системе «Единая информационная платформа национальной системы управления данными» в части описания информационных ресурсов, информационных систем, наборов данных, модели витрины данных, а также формирования регламентированных запросов. Версия 2.37, 2025. [Электронный ресурс]. — URL: https://info.gosuslugi.ru/download.php?id=3654 (дата обращения: 17.05.2025).
Федеральный закон от 31.07.2020 № 258-ФЗ (ред. от 28.12.2024) «Об экспериментальных правовых режимах в сфере цифровых и технологических инноваций в Российской Федерации» // СЗ РФ. 2020. № 31 (часть I). Ст. 5017; 2024. № 52 (Ч. I). Ст. 8533.
References
Federal’naya gosudarstvennaya informatsionnaya sistema “Yedinaya informatsionnaya platforma natsional’noy sistemy upravleniya dannymi”. [Elektronnyj resurs]. — URL: https://nsud.gosuslugi.ru (data obrashcheniya: 17.05.2025).
Postanovlenie Pravitel’stva RF ot 14.05.2021 No. 733 (red. ot 28.11.2024) “Ob utverzhdenii Polozheniya o federal’noy gosudarstvennoy informatsionnoy sisteme “Yedinaya informatsionnaya platforma natsional’noy sistemy upravleniya dannymi” i o vnesenii izmeneniy v nekotorye akty Pravitel’stva Rossiyskoy Federatsii” // SZ RF. 2021. № 21. St. 3585; 2024. № 49 (Ch. V). St. 7623.
Rasporyazhenie Pravitel’stva RF ot 03.06.2019 No. 1189-r (red. ot 14.05.2021) “Ob utverzhdenii Kontseptsii sozdaniya i funktsionirovaniya natsional’noy sistemy upravleniya dannymi i plana meropriyatiy (“dorozhnuyu kartu”) po sozdaniyu natsional’noy sistemy upravleniya dannymi na 2019–2021 gody” // SZ RF. 2019. № 23. St. 3041; 2021. № 21. St. 3585.
Federal’nyy zakon ot 24.04.2020 No. 123-FZ “O provedenii eksperimenta po ustanovleniyu spetsial’nogo regulirovaniya v tselyakh sozdaniya neobkhodimykh usloviy dlya razrabotki i vnedreniya tekhnologiy iskusstvennogo intellekta v sub’ekte Rossiyskoy Federatsii — gorode federal’nogo znacheniya Moskve i vnesenii izmeneniy v stat’i 6 i 10 Federal’nogo zakona “ O personal’nykh dannykh” // SZ RF. 2020. No. 17. St. 2701; 2024. No. 33 (Ch. I). St. 4929.
Federal’nyy zakon ot 08.08.2024 No 233-FZ “O vnesenii izmeneniy v Federal’nyy zakon “O personal’nykh dannykh” i Federal’nyy zakon “O provedenii eksperimenta po ustanovleniyu spetsial’nogo regulirovaniya v tselyakh sozdaniya neobkhodimykh usloviy dlya razrabotki i vnedreniya tekhnologiy iskusstvennogo intellekta v sub’ekte Rossiyskoy Federatsii — gorode federal’nogo znacheniya Moskve i vnesenii izmeneniy v stat’i 6 i 10 Federal’nogo zakona “O personal’nykh dannykh” // SZ RF. 2024. № 33 (Ch. I). St. 4929.
Proekt Postanovleniya Pravitel’stva Rossiyskoy Federatsii “O gosudarstvennoy informatsionnoy sisteme, prednaznachennoy dlya obrabotki personal’nykh dannykh, poluchennykh v rezul’tate obezlichivaniya personal’nykh dannykh, i vnesenii izmeneniy v postanovlenie Pravitel’stva Rossiyskoy Federatsii ot 14 maya 2021 g. No. 733” (podgotovlen Mintsifry Rossii 14.02.2025) // SPS “Garant”. [Elektronnyj resurs]. — URL: https://www.garant.ru/products/ipo/prime/doc/56914890/ (data obrashcheniya: 17.05.2025).
Prikaz Mintsifr Rossii ot 25.02.2021 No. 114 “O vvode v ekspluatatsiyu federal’noy gosudarstvennoy informatsionnoy sistemy “Yedinaya informatsionnaya platforma Natsional’noy sistemy upravleniya dannymi”. [Elektronnyj resurs]. — URL: https://info.gosuslugi.ru/docs/section/ЕИП_НСУД/ (data obrashcheniya: 17.05.2025).
Umatgereeva Kh.R., Khasbulatov T. Razrabotka i issledovanie biometricheskikh metodov i sredstv zashchity informatsii // Ekonomika i sotsium. 2024. № 6-1 (121). [Elektronnyj resurs]. — URL: https://cyberleninka.ru/article/n/razrabotka-i-issledovanie-biometricheskih-metodov-i-sredstv-zaschity-informatsii (data obrashcheniya: 17.05.2025).
Naumov V.B., Tytyuk E.V. Pravovye problemy mashinnogo obucheniya // Obrazovanie i pravo. 2020. No. 6. [Elektronnyj resurs]. — URL: https://cyberleninka.ru/article/n/pravovye-problemy-mashinnogo-obucheniya (data obrashcheniya: 17.05.2025).
Mil’shin Yu.A., Akhtyamov A.M. K voprosu ob ispol’zovanii biometricheskikh dannykh iskusstvennym intellektom // Vestnik SGYuA. 2024. No. 4 (159). [Elektronnyj resurs]. — URL: https://cyberleninka.ru/article/n/k-voprosu-ob-ispolzovanii-biometricheskih-dannyh-iskusstvennym-intellektom (data obrashcheniya: 17.05.2025).
Proekt Postanovleniya Pravitel’stva “Ob ustanovlenii trebovaniy k obezlichivaniyu personal’nykh dannykh, metodov i pravil obezlichivaniya personal’nykh dannykh” // Federal’nyy portal proektov normativnykh pravovykh aktov. [Elektronnyj resurs]. — URL: https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=156232 (data obrashcheniya: 17.05.2025).
Bodnaruk T.R., Bodnaruk M.R. Analitika bol’shikh dannykh v gosudarstvennom upravlenii: ot problem k resheniyam // Ekonomika I biznes: teoriya i praktika. 2024. No. 10-1 (116). [Elektronnyj resurs]. — URL: https://cyberleninka.ru/article/n/analitika-bolshih-dannyh-v-gosudarstvennom-upravlenii-ot-problem-k-resheniyam (data obrashcheniya: 17.05.2025).
Generative AI in EU law: Liability, privacy, intellectual property, and cybersecurity / C. Novelli, F. Casolari, P. Hacker et al. // Computer Law & Security Review. 2024. Vol. 55. Article No. 106066. DOI: 10.1016/j.clsr.2024.106066
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance) // OJ L 119, 4.5.2016, p. 1–88.
Ugolovnyy kodeks Rossiyskoy Federatsii ot 13.06.1996 No. 63-FZ (red. ot 21.04.2025) (s izm. i dop., vstup. v silu s 01.09.2025) // SZ RF. 1996. No. 25. St. 2954; 2025. No. 17. St. 2131.
Chastye voprosy. Federal’naya gosudarstvennaya informatsionnaya sistema “Yedinaya informatsionnaya platforma natsional’noy sistemy upravleniya dannymi”. [Elektronnyj resurs]. — URL: https://nsud.gosuslugi.ru/ifp/portals/pages/6 (data obrashcheniya: 17.05.2025).
Instruktsiya po rabote v federal’noy gosudarstvennoy informatsionnoy sisteme “Yedinaya informatsionnaya platforma natsional’noy sistemy upravleniya dannymi” v chasti opisaniya informatsionnykh resursov, informatsionnykh sistem, naborov dannykh, modeli vitriny dannykh, a takzhe formirovaniya reglamentirovannykh zaprosov. Versiya 2.37, 2025. [Elektronnyj resurs]. — URL: https://info.gosuslugi.ru/download.php?id=3654 (data obrashcheniya: 17.0.2025).
Federal’nyy zakon ot 31.07.2020 No. 258-FZ (red. ot 28.12.2024) “Ob eksperimental’nykh pravovykh rezhimakh v sfere tsifrovykh i tekhnologicheskikh innovatsiy v Rossiyskoy Federatsii” // SZ RF. 2020. No. 31 (Ch. I). St. 5017; 2024. No. 52 (Ch. I). St. 8533.
Copyright (c) 2025 Works on Intellectual Property

This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.