Лекция «Данные в нейросетях — что нельзя отправлять в модель, куда уходит текст запроса и чем за него отвечает компания»

Около 60 минут на 17 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 40 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Семнадцать тем об одном разрыве: сотрудник думает «я спросил у бота», а закон видит «оператор передал персональные данные третьему лицу». Разбор идёт по трём опорам. Куда уходит: запрос — это отправка информации в чужую систему, у одного вендора правила зависят от контура, а не от модели, у Yandex Foundation Models использование запросов для обучения по умолчанию разрешено и отключается параметром на уровне интеграции, удаление чата не равно удалению данных, тексты запросов при определённых условиях читают люди, а извлекаемая память моделей измерена экспериментально. Чем рискует компания: ответственность перед субъектом остаётся у оператора даже когда обработка поручена другому лицу, отправка в американский сервис попадает под ч. 11 ст. 12 152-ФЗ, локализация — самостоятельное требование, штраф по ч. 12 ст. 13.11 КоАП начинается с тысячи субъектов и 3 млн ₽, а для специальной категории порога нет вообще, и после инцидента включаются 24 и 72 часа с обязанностью назвать имена. Что именно нельзя отправлять: обезличивание замены фамилии не выдерживает, соглашения GigaChat и Яндекса запрещают разное и оба строже привычных представлений, а исключительное право на ноу-хау прекращается у всех правообладателей с момента утраты конфиденциальности. Финал практический: четыре корзины, три вопроса перед отправкой и приём, при котором задача решается на структуре данных, а не на самих данных.

Нет. Обучение, хранение, трансграничная передача и локализация — четыре независимых вопроса. Отключённое обучение закрывает один из них: данные всё равно хранятся по политике вендора, отправка в сервис за пределами России остаётся трансграничной передачей по ст. 12 152-ФЗ, а требование локализации по ч. 5 ст. 18 действует само по себе и имеет отдельный состав в КоАП.

Нет. По п. 9 ст. 3 152-ФЗ обезличивание — это невозможность определить принадлежность данных конкретному человеку без использования дополнительной информации. Замена одного поля — псевдонимизация. Узнаваемость держится на комбинации обычных признаков: должность, город, сумма сделки, дата, отрасль. Рабочая проверка одна: сможет ли человек, знающий вашу отрасль, назвать компанию или сотрудника, прочитав текст.