раздел 04
Шпаргалка
Данные - канал
| Тип данных | Разрешённый канал |
|---|---|
| Публичные | Любой, включая обычный чат-бот |
| Внутренние | Внешний API с гарантиями или контур; в обычный бот - после обезличивания |
| Конфиденциальные | Внешний API по DPA (no-training) или свой / РФ-контур |
| Персональные (ПДн) | Защищённый / РФ-контур; наружу - только после обезличивания |
Чек-лист для компании
- Разложили данные на 4 типа и договорились, что куда можно.
- Выбрали и развернули один разрешённый инструмент под свои данные.
- Подписали договор / DPA с провайдером, где нужно (no-training).
- Написали короткую политику и список запрещённого к вставке.
- Провели инструктаж сотрудников, научили обезличивать.
- Включили DLP и логирование, проверяем, что уходит в AI.
Глоссарий
| Термин | Что это |
|---|---|
| ПДн | Персональные данные - любые данные о человеке (ФИО, телефон, паспорт). Защищены 152-ФЗ. |
| DPA | Data Processing Agreement - договор об обработке данных с провайдером: где хранят, сроки, ответственность. |
| DLP | Data Loss Prevention - системы, которые отслеживают и блокируют утечку чувствительных данных. |
| Контур | Замкнутая защищённая среда, из которой данные не уходят наружу (свой сервер или доверенный провайдер). |
| Обезличивание | Удаление или замена данных, по которым можно узнать человека или компанию, чтобы текст стал безопасным. |
| No-training | Условие договора: провайдер не использует ваши запросы для обучения моделей. |
Куда дальше
- Корпоративный контур vs внешние AI - сравнение подходов подробнее.
- Анонимизация персональных данных - как правильно обезличивать.