Разобрать задачу

Разбор

Безопасность данных при внедрении ИИ: что проверить

Главный вопрос при внедрении ИИ звучит просто: куда физически уходят ваши данные и кто их там видит. Ответ зависит от того, где работает модель — в чужом облаке или в вашем контуре. Разница между этими вариантами определяет и стоимость, и то, какие данные вообще можно доверить агенту.

Автор — Остап Андреевич, ИИ-инженер полного цикла Опубликовано 28 июля 2026

Что требует закон

Для персональных данных граждан России закон прямо указывает, где должна находиться первичная база. Это статья 18 закона 152-ФЗ: сбор персональных данных, включая запись и хранение, ведётся с использованием баз, находящихся на территории России.

Практический вывод: прежде чем обсуждать модели, определите, попадают ли в процесс персональные данные вообще. Часто оказывается, что агенту они не нужны — достаточно артикулов и остатков.

Где оказываются данные: облако или ваш контур

Два варианта отличаются не качеством ответов, а тем, кто держит данные в руках.

Что сравниваемОблачная модельМодель в вашем контуре
Где обрабатываются данныеНа стороне поставщика сервисаНа вашем сервере
Кто может их видетьПо условиям поставщика, вплоть до проверки людьмиТолько вы
Затраты на стартеНизкие, платите за обращенияВыше: нужно железо
Подходит для персональных данныхТребует отдельной проработкиВопрос снимается по существу
Зависимость от внешних сервисовПолная: отключение ломает процессНет

Отдельно проверьте бесплатные тарифы облачных сервисов: у ряда из них в условиях прямо написано, что данные могут использоваться для обучения и просматриваться людьми. Для рабочих документов это неприемлемо, даже когда очень удобно.

Что спросить у подрядчика до начала работ

Эти вопросы отсекают большинство рискованных решений на этапе разговора.

Что должно быть зафиксировано письменно

Устные заверения здесь не работают: спор возникает ровно тогда, когда что-то пошло не так.

Отдельный признак: подрядчик, который сам поднимает эти вопросы до вас, обычно уже проходил через них на других проектах.

Из практики

Как это выглядело на проектах

Вопросы

Что обычно спрашивают

Можно ли вообще использовать зарубежные ИИ-сервисы в российской компании?

Вопрос решается по типу данных и условиям конкретного сервиса, а не общим правилом. Если в процессе есть персональные данные граждан России, первичная запись должна вестись в базах на территории страны. Многие задачи при этом обходятся обезличенными данными, и вопрос снимается.

Что даёт локальная модель на нашем сервере?

Данные не покидают ваш контур, и вопрос передачи наружу закрывается по существу. Платите за это железом и тем, что качество моделей, работающих на разумном оборудовании, ниже топовых облачных.

Как понять, что подрядчик не сливает данные в чужой сервис?

Спросите список сервисов, через которые проходит обработка, и зафиксируйте его в договоре. Если список не дают или отвечают общими словами про безопасность — это ответ.

Нужно ли предупреждать клиентов, что с ними общается ИИ?

Скрывать не стоит, и не только по юридическим причинам: обман вскрывается на второй-третьей реплике и бьёт по доверию сильнее, чем честная пометка.

Дальше

Что почитать по теме

Следующий шаг

Разберём вашу задачу за 30 минут

Если задача из статьи — про вас, расскажите детали. Разберу бесплатно и честно скажу, стоит ли за неё браться. Скажу прямо, решается это ИИ или нет и с чего лучше начать. Разбор бесплатный и ни к чему не обязывает.

Оставить заявку

Опишите задачу в одной строке — свяжусь и скажу, решается это ИИ или нет.

Telegram WhatsApp Заявка