ПДн, 152-ФЗ и LLM
<img src="https://habrastorage.org/getpro/habr/upload_files/4d6/2e1/abd/4d62e1abd641819d0e2ee8ec248adb2d.jpg" /><p>«Сделай мне аналитику по этим пяти резюме, вот они» — с такого сообщения могла начаться история, из-за которой я вообще стал бы разбираться в обезличивании. Думаю некоторые HR-специалисты крупных компаний смело вставляют в ChatGPT пять резюме целиком: с паспортами, адресами, СНИЛС. Для него это была рутина, экономия часа работы. Для компании — передача персональных данных пяти человек неизвестно куда, без основания, без уведомления, в сервис, чьи серверы стоят за пределами России. Формально — сразу несколько нарушений 152-ФЗ. Все чуть сложнее или проще но в целом посыл был примерно такой.</p><p>Я делаю Pigard — прокси, который маскирует ПДн до отправки в LLM, — и большую часть разговоров с заказчиками начинаю не с продукта, а с базы: что закон считает персональными данными, когда обезличивание действительно снимает обязательства, а когда создаёт только видимость защиты. Кажется что потребность только формируется и нужно понятийная база.</p> <a href="https://habr.com/ru/articles/1080356/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1080356#habracut">Читать далее</a>