LLM, Персональные Данные и Закон 152-ФЗ

Модели глубокого обучения, такие как Codex и Claude Code, изначально создавались для работы с кодом. Однако их применение значительно расширилось и теперь охватывает управление контрактами, обработку данных и обслуживание клиентов. Это изменение вызывает опасения по поводу обработки персональных данных, особенно когда речь идет о таких чувствительных данных, как имена, номера телефонов и идентификационные номера. Отправка таких данных в LLM означает, что организации обрабатывают персональные данные, попадая под действие закона 152-ФЗ в России. Наша работа заключается во внедрении ИИ в различные отделы компании, включая операционный, юридический и маркетинговый, что постоянно создает проблемы с соблюдением норм защиты данных. В данной статье мы разъясним, что считается персональными данными, опишем связанные с этим правила и наказания, а также обсудим стратегии для организаций, желающих использовать LLM для обработки документов без риска штрафов. Мы рассмотрим плюсы и минусы этих технологий и предложим практические решения для соблюдения законодательства.