Обработка данных при работе с генеративным ИИ происходит там, где модель считает ответ: в API поставщика, в выделенном облаке или на ваших серверах. Оплата в рублях и российский акт не отвечают на вопрос, покидал ли текст промпта контур РФ.
Эта статья про резидентность и контуры. Как не положить паспорт в промпт — в DLP и 152-ФЗ. Юридическую квалификацию вашей обработки даёт ваш юрист, не маркетинговый текст.
Три разных обещания, которые путают
Договор с российским лицом: закупки, претензии, НДС. Размещение inference в РФ: где крутится модель. Маскирование ПДн: что уходит в любой контур. Можно закрыть первое и не закрыть второе. Можно закрыть второе и слить третье логами.
В разговоре с ИБ называйте их по отдельности. Иначе ТЗ превращается в «чтобы по 152-ФЗ» без проверяемого требования.
Что фиксировать в договоре и архитектуре
Где выполняется запрос по классам данных. Хранятся ли промпты, сколько, кто читает. Есть ли subprocessors за рубежом. Можно ли запретить маршрут на зарубежную модель на уровне шлюза, а не памятки.
Если поставщик не готов это написать, это не «коммерческая тайна модели», а отсутствие ответа.
Гибрид как рабочая схема
Публичные черновики — внешний каталог. Персональные данные и закрытые расследования — изолированный контур. Маршрут выбирает шлюз, не энтузиазм сотрудника. Как выбирать контур — облако, гибрид, периметр.
Что не следует обещать бизнесу
Что «нейросети в России всегда законны, если провайдер российский». Что зарубежная модель «анонимна, если вырезать ФИО». Что журнал без ПДн не нужен. Всё это ломается на первом запросе регулятора или крупного заказчика.
Честный минимум: классы данных, карта маршрутов, запрет обхода. Дальше — консультация по вашей модели обработки. Контур продукта — платформа, разбор доступа — ChatGPT и GPT API в России.
Частые вопросы
Там, где выполняется inference: у поставщика API, в выделенном облаке или в периметре компании. Договор с российским юрлицом сам по себе не означает, что текст промпта не покидал РФ. Это нужно явно фиксировать в контуре и в договоре на обработку.
Резидентность — где физически и юридически крутится запрос. DLP — что из текста нельзя отправлять даже в разрешённый контур. Можно маскировать паспорт и всё равно слать остаток запроса за рубеж. Можно держать модель в РФ и всё равно класть в лог сырые ПДн. Это разные контроли. DLP разобран в [отдельной статье](/resources/dlp-and-152-fz).
Это решение юристов и ИБ по классу данных и по основаниям передачи. Технически шлюз умеет резать персональные данные до отправки и вести журнал. Запрет на внешний контур для некоторых классов — нормальная политика, не «отсталость». Универсального «можно всем / нельзя никому» в этой статье нет: это не юридическая консультация.
Изолированный: Private AI Cloud или модель в периметре заказчика, плюс запрет маршрутов во внешние API на шлюзе. Управляемый каталог с зарубежными моделями этому требованию не соответствует, даже если счёт в рублях. Форматы — на [платформе](/platform).