2.4. Обзор регуляторной среды

АО «Казахтелеком» является национальным оператором связи Республики Казахстан и осуществляет функции оператора телекоммуникационной сети общего пользования (включая междугородную и международную связь) с правом производства расчетов с Администрациями связи других государств, компаниями, пользователями, международными организациями в соответствии с Регламентом Международного союза электросвязи и законодательством Республики Казахстан.

В 2025 году деятельность Компании протекала в условиях существенных изменений законодательной и нормативной базы. Основными нормативными актами Республики Казахстан, регламентирующими деятельность Компании, являются Предпринимательский кодекс РК, Законы РК «О связи», «Об информатизации», «Об искусственном интеллекте», «О естественных монополиях», «Об акционерных обществах», «О товариществах с ограниченной ответственностью», «О персональных данных».

Ниже представлен аналитический обзор ключевых новаций 2025 года, в том числе поправок в Предпринимательский кодекс РК, Закон РК «О связи», изменений в лицензировании и тарифном регулировании, а также политики в сфере кибербезопасности (например, сертификация трафика и применение сертификата безопасности). Особое внимание уделено изменениям, вступающим в силу в 2025–2026 гг., и их влиянию на деятельность АО «Казахтелеком», включая управление IP-трафиком, антифрод-контроль, доступ конкурентов к инфраструктуре и Правил присоединения и взаимодействия сетей телекоммуникаций операторов междугородной и (или) международной связи и регулирования пропуска трафика.

Закон Республики Казахстан «Об искусственном интеллекте» (далее — Закон) принят 19 ноября 2025 года. Целью Закона является государственное регулирование общественных отношений в сфере искусственного интеллекта (далее — ИИ), обеспечение развития искусственного интеллекта и стимулирование его внедрения в различных областях для улучшения качества жизни человека и повышения эффективности экономики.

Ключевые положения Закона

Закон вводит базовые понятия, такие как «искусственный интеллект», «система ИИ», «модель ИИ» и «синтетические результаты», и закрепляет основные принципы их использования. Законом регламентированы полномочия государственных органов и оператора национальной платформы ИИ, определены права и обязанности собственников, владельцев и пользователей систем ИИ, введена классификация систем ИИ по уровню риска и автономности, а также установлены запреты на отдельные виды применения. Кроме того, урегулированы вопросы библиотек данных и авторских прав, в том числе обучения моделей ИИ на чужих произведениях. Определены основы управления рисками, прозрачности использования ИИ и ответственности.

В соответствии с Законом под ИИ понимается функциональная способность имитировать когнитивные функции человека и выдавать результаты, сопоставимые или превосходящие человеческие (подпункт 3) статьи 1).

Система ИИ определяется как объект информатизации, работающий на одной или нескольких моделях ИИ (подпункт 5) статьи 1). Таким образом, любой сервис, который самостоятельно обрабатывает данные, строит прогнозы или принимает решения на основе моделей машинного обучения, подпадает под понятие системы ИИ.

Принципы использования ИИ

Закон закрепляет требования посредством системы принципов. Принцип законности означает, что системы ИИ создаются и используются исключительно в рамках законодательства (статья 5). Принцип справедливости и равенства устанавливает недопустимость дискриминации по социальным, этническим, религиозным и иным основаниям (статья 6). Для Компании это означает необходимость правовой оценки целей обработки данных и принимаемых решений на соответствие Закону, Закону об информатизации, Закону о персональных данных и иным нормативным актам, а также недопущение применения алгоритмов и моделей, способных необоснованно дискриминировать абонентов.

Принцип прозрачности и объяснимости предполагает предоставление пользователю информации о характеристиках и ограничениях системы ИИ (статья 7). На практике это требует обеспечения минимально необходимого уровня объяснимости ключевых решений (в том числе отказа в услуге или антифрод-блокировок), позволяющего абоненту понимать основания возникшей ситуации и способы защиты своих прав. Принцип ответственности и подконтрольности предусматривает обязанность собственника, владельца и (или) пользователя обеспечивать постоянный контроль над системой ИИ. Закон также закрепляет приоритет благополучия человека, свободы воли при принятии решений (статья 9) и требования по защите данных и конфиденциальности (статья 10). Соответственно, решения ИИ, существенно затрагивающие абонента (ограничение услуги, тарифные решения, блокировки), должны предусматривать возможность их оспаривания и проверки. Компания обязана соблюдать режим персональных данных и конфиденциальности информации, в том числе при использовании внешних ИИ-сервисов и облачной инфраструктуры.

Библиотеки данных и синтетические результаты

Закон вводит понятие «изготовителя библиотеки данных», под которым понимается лицо, организовавшее сбор, обработку и структурирование данных, пригодных для обучения моделей ИИ (подпункт 2) статьи 1). Для Компании такими лицами могут являться как внутренние ИТ-подразделения, так и внешние подрядчики.

Под «синтетическими результатами» понимаются изображения, видео, аудио, тексты и иные материалы, созданные или измененные системой ИИ и имитирующие внешность, голос, поведение человека или события, которых не было. В случае внедрения таких решений в клиентские сервисы требуется отдельный контроль за маркировкой, получением согласия и предотвращением злоупотреблений (статья 21).

Права и обязанности собственников и пользователей систем ИИ

Собственники и владельцы систем ИИ вправе определять условия и ограничения использования систем ИИ и защищать свои права на них. При этом на них возлагаются обязанности по управлению рисками, обеспечению безопасности и надежности, ведению документации, поддержке пользователей и предоставлению пользовательских соглашений (статья 15).

В проектах, где группа компаний «Казахтелеком» разрабатывает или приобретает системы ИИ, Компания выступает собственником и владельцем таких систем, что предполагает расширенный комплекс обязательств по их безопасной эксплуатации, мониторингу и предотвращению недопустимых рисков. В отношении внешних ИИ-платформ Компания может выступать пользователем, что требует анализа пользовательских соглашений и контроля объема и оснований передачи данных. В этой связи необходимо устанавливать ограничения использования во внутренних политиках.

Классификация систем ИИ и запреты

Системы ИИ классифицируются по степени риска (минимальный, средний, высокий), при этом отнесение к категории риска осуществляется собственником. Также системы подразделяются по уровню автономности на низкую, среднюю и высокую. При внедрении ИИ-сервисов Компания должна осознанно выбирать и документировать уровень автономности.

Закон запрещает создание и эксплуатацию систем ИИ, которые манипулируют подсознанием человека, ограничивают способность принимать осознанные решения, используют уязвимости человека, нарушают законодательство о персональных данных, осуществляют дискриминацию, определяют эмоции без согласия или создают и распространяют запрещенные результаты. При оценке ­ИИ-проектов такие особенности должны выявляться и блокироваться на стадии проектирования или закупки.

Информирование пользователей и авторские права

Закон требует информировать пользователей о том, что товары, работы и услуги произведены или оказываются с использованием систем ИИ. Для Компании это означает обязательное указание использования ИИ в клиентских сервисах. Любые тексты, аудио или видео, созданные ИИ, должны быть маркированы как синтетические. При этом произведения, созданные ИИ без творческого вклада человека, не охраняются авторским правом, тогда как текстовые запросы пользователей (промпты) могут являться объектом авторского права.