ФЗ-152 и искусственный интеллект: что нужно знать бизнесу

Что говорит закон

ФЗ-152 требует хранить персональные данные граждан РФ на территории России. Это напрямую влияет на выбор AI-инфраструктуры.

Проблема с зарубежными LLM

Если вы отправляете персональные данные клиентов в API GPT-4 или Claude — это потенциальное нарушение ФЗ-152. Данные уходят на зарубежные серверы.

Варианты решения

1. Российские LLM в облаке GigaChat (Сбер), YandexGPT — данные остаются в РФ. Подходит для большинства задач.

2. On-premise развёртывание Открытые модели (Llama, Mistral, Saiga) на ваших серверах. Полный контроль, но требует инфраструктуры.

3. Гибридный подход Персональные данные обрабатываются on-premise, а обезличенные задачи отправляются в облачные API.

Практические рекомендации

• Проведите аудит данных, которые будет обрабатывать AI
• Определите, какие из них являются персональными
• Выберите инфраструктуру в соответствии с классификацией данных
• Задокументируйте процессы обработки
• Подготовьте политику использования AI в компании

Наш подход

Мы всегда оцениваем требования к конфиденциальности на этапе аудита и предлагаем оптимальную архитектуру. Для чувствительных данных — только on-premise.