Разбор
Безопасность данных при внедрении ИИ: что проверить
Главный вопрос при внедрении ИИ звучит просто: куда физически уходят ваши данные и кто их там видит. Ответ зависит от того, где работает модель — в чужом облаке или в вашем контуре. Разница между этими вариантами определяет и стоимость, и то, какие данные вообще можно доверить агенту.
Что требует закон
Для персональных данных граждан России закон прямо указывает, где должна находиться первичная база. Это статья 18 закона 152-ФЗ: сбор персональных данных, включая запись и хранение, ведётся с использованием баз, находящихся на территории России.
- 01Ответственность несёт оператор данных — то есть ваша компания, а не подрядчик
- 02Персональные данные — это не только паспорт: имя вместе с телефоном уже подпадают
- 03Обработка за границей не запрещена полностью, но первичная запись должна быть в России
- 04Согласие на обработку и понятная политика на сайте нужны независимо от ИИ
Практический вывод: прежде чем обсуждать модели, определите, попадают ли в процесс персональные данные вообще. Часто оказывается, что агенту они не нужны — достаточно артикулов и остатков.
Где оказываются данные: облако или ваш контур
Два варианта отличаются не качеством ответов, а тем, кто держит данные в руках.
| Что сравниваем | Облачная модель | Модель в вашем контуре |
|---|---|---|
| Где обрабатываются данные | На стороне поставщика сервиса | На вашем сервере |
| Кто может их видеть | По условиям поставщика, вплоть до проверки людьми | Только вы |
| Затраты на старте | Низкие, платите за обращения | Выше: нужно железо |
| Подходит для персональных данных | Требует отдельной проработки | Вопрос снимается по существу |
| Зависимость от внешних сервисов | Полная: отключение ломает процесс | Нет |
Отдельно проверьте тарифы облачных сервисов: у ряда из них в условиях прямо написано, что данные могут использоваться для обучения и просматриваться людьми. Для рабочих документов это неприемлемо, даже когда очень удобно.
Что спросить у подрядчика до начала работ
Эти вопросы отсекают большинство рискованных решений на этапе разговора.
- 01Через какие сервисы проходят наши данные — назовите поимённо
- 02Что из наших данных вообще покидает наш контур и в каком объёме
- 03Используются ли наши данные для обучения моделей
- 04Какие доступы к нашим системам вы запрашиваете и почему именно эти
- 05Что произойдёт с доступами и данными после окончания работ
Что должно быть зафиксировано письменно
Устные заверения здесь не работают: спор возникает ровно тогда, когда что-то пошло не так.
- 01Соглашение о неразглашении — до того, как вы показали первый документ
- 02Перечень систем и объём доступа, а не общая формулировка «доступ к учёту»
- 03Порядок передачи и удаления данных после завершения проекта
- 04Кто отвечает за инцидент и как о нём сообщают
Отдельный признак: подрядчик, который сам поднимает эти вопросы до вас, обычно уже проходил через них на других проектах.