Как выбрать схему обработки данных для LLM-продукта с учётом 152-ФЗ?
- Можно ли отправлять персональные данные в зарубежную LLM?
- Что такое трансграничная передача данных для LLM?
Отправка персональных данных внешнему провайдеру — это поручение обработки третьему лицу, а для зарубежного — ещё и трансграничная передача с отдельными требованиями и уведомлением регулятора. Варианты схем: не передавать ПДн (маскирование, обезличивание); российский провайдер с договором поручения; модель в своём контуре. Выбор делают вместе с юристами по типам данных, целям обработки, согласиям и рискам, а не только по качеству модели.
- Первичный сбор ПДн граждан РФ — в базах на территории РФ (локализация)
- Особые категории (здоровье и т. п.) и биометрия — повышенные требования
- Коммерческая тайна и договоры с клиентами могут запрещать передачу независимо от ПДн
А ещё Инженер не решает юридический вопрос сам, но приносит юристам карту потоков данных
Подробно
Что подготовить для юристов:
- какие данные и о ком попадают в запросы;
- куда они уходят (провайдер, страна, хранение, использование для обучения);
- цели обработки и основания (согласие, договор);
- какие меры защиты есть: маскирование, сроки хранения, доступы.
Схемы:
- обезличивание до отправки — проще всего юридически, но работает, если задача решается без ПДн;
- российский провайдер по договору — поручение обработки, данные в РФ;
- своя модель в контуре — максимальный контроль, но инфраструктура и качество на вашей стороне;
- гибрид — данные с ПДн обрабатывает своя модель, остальное — внешняя.
Решение фиксируется документально и пересматривается при смене провайдера или сценария.
Что хотят услышать
- Поручение обработки и трансграничная передача.
- Схемы: обезличивание, российский провайдер, своя модель, гибрид.
- Работа с юристами и карта потоков данных.
Проверьте себя
Один верный вариант. Подумайте, потом откройте ответ.
Показать варианты и ответ
- ✗Если провайдер популярный, требования 152-ФЗ к нему не относятся
- ✗Достаточно, чтобы пользователь принял соглашение сервиса провайдера при регистрации
- ✓С юристами по карте потоков: обезличивание, российский провайдер или своя модель
- ✗Выбор схемы — чисто техническое решение по качеству модели
Связанные вопросы
Разбор собеседования с sotto
После собеседования sotto разбирает разговор: оценка, каждый вопрос — хорошо, частично или слабо, чего не хватило в ответе и над чем поработать к следующему разу. Первые 30 минут бесплатно.