Во введении раскрывается тема защиты персональных данных в банковских и государственных услугах и объясняется, почему внедрение ИИ требует отдельного сравнения рисков. Здесь формулируются проблема, цель, задачи и объект проекта, обозначаются границы анализа и предполагаемый результат. Также указывается, что график будет отражать сопоставление по выбранным критериям, а не универсальную статистику для всех организаций.

В этом пункте объясняется понятие персональных данных и приводятся примеры сведений, которые могут встречаться при использовании онлайн-услуг. Рассматриваются основные действия с информацией: сбор, хранение, использование, передача и удаление. Отдельно указывается значение согласия, правового основания, цели обработки и обязанностей оператора, чтобы дальнейшее обсуждение рисков опиралось на точные понятия.

Раздел описывает, как граждане взаимодействуют с банками и государственными организациями через цифровые каналы и почему для предоставления услуг могут обрабатываться сведения о пользователе. Сопоставляются общие особенности этих сфер без утверждения, что все организации используют одинаковые системы. Пункт помогает определить контекст, в котором возникают риски доступа, передачи и хранения персональных данных.

В разделе рассматриваются возможные источники угроз: фишинг, слабая защита учётных записей, ошибочные настройки доступа, действия сотрудников, уязвимости программ и несоблюдение правил обработки. Уточняется различие между утечкой, неправомерным использованием и ошибкой автоматизированной системы. Для каждого типа угроз приводится объяснение, как он может затронуть пользователя банковской или государственной услуги.

Пункт посвящён возможностям и ограничениям ИИ при работе с персональными данными. Рассматривается, как автоматический анализ может помогать выявлять подозрительные действия, и почему он одновременно зависит от качества данных, настройки модели, контроля доступа и проверки результатов человеком. Отдельно отмечается, что само внедрение ИИ не доказывает ни уменьшение, ни увеличение числа утечек.

Здесь определяются критерии, по которым будут сопоставляться ситуации до и после внедрения ИИ: вероятность угрозы, возможный ущерб, охват данных и наличие мер контроля. Описывается единая шкала и объясняется, на каких источниках основаны оценки. Если надёжной статистики для конкретного сравнения нет, это прямо указывается, а значения графика трактуются как качественные, а не как измеренные частоты.

Практическая часть представляет таблицу исходных оценок и график, сравнивающий выбранные риски для банковских и государственных услуг до и после внедрения ИИ. В пункте поясняются оси, условные обозначения и способ чтения визуализации. Анализ показывает, какие угрозы могут уменьшаться при эффективном контроле, а какие требуют дополнительных мер, не выдавая условные оценки за доказанную статистику.

В разделе формулируются меры, которые могут уменьшать риски независимо от применения ИИ: ограничение доступа по служебной необходимости, надёжная аутентификация, обучение пользователей распознаванию фишинга и проверка действий автоматизированных систем. Рекомендации связываются с рассмотренными угрозами и адресуются организациям и пользователям. Также подчёркивается, что выбор конкретных мер зависит от вида услуги и требований к обработке данных.

В заключении кратко обобщаются результаты сравнения и объясняется, какие факторы определяют уровень риска при использовании ИИ в цифровых услугах. Подводится итог по выполненным задачам и даётся оценка того, насколько график помогает увидеть возможные изменения угроз. Отдельно указываются ограничения проекта: качественный характер оценок, зависимость выводов от доступных источников и невозможность переносить результат на каждую организацию.

В список включаются нормативные акты, официальные материалы государственных органов, публикации по защите информации и проверяемые источники о применении ИИ. Для каждого материала указываются автор или организация, название, дата публикации либо редакции и ссылка, если источник электронный. Список позволяет проверить факты проекта, отличить правовые требования от авторских оценок и проследить происхождение сведений, использованных при построении графика.