Aiklava

152-ФЗ и генеративный ИИ: что учесть

Где хранятся данные, кто получает доступ и что происходит перед обращением к внешней модели.

Отдельной лицензии «по 152-ФЗ» для ИИ-платформы не существует. Компания сама определяет цели обработки персональных данных и набор мер защиты. Платформа должна помогать эти меры реализовать.

Поймите, какие данные попадают в ИИ

Проверьте чаты, вложения, записи встреч, базы знаний и результаты автоматизаций. Для каждого сценария важно понимать, что хранится и куда может быть отправлено.

Разделите внутренние и внешние маршруты

Закрытые задачи можно направлять в локальные модели. Разрешённые внешние модели подключаются отдельно, с понятными правилами для каждого маршрута.

Убирайте лишнее перед отправкой

Анонимайзер Aiklava заменяет распознанные имена, телефоны, реквизиты и другие чувствительные фрагменты перед внешней моделью, а в готовом ответе возвращает их на место.

Не забывайте про организационные меры

Техническая платформа не заменяет внутренние правила, назначение ответственных, оценку угроз и другие меры компании. Она даёт закрытый контур, доступы, маршруты и технические журналы, на которые можно опереться.