152-ФЗ и маскирование в provod.ai

provod.ai предоставляет маскирование как дополнительную техническую меру защиты. Когда режим включён для организации, поддерживаемые значения в текстовой части запроса заменяются псевдонимами до отправки внешней модели, а ответ восстанавливается внутри контура provod.ai.

Эта функция помогает применять принцип минимизации данных. Она не является автоматическим подтверждением соответствия Федеральному закону № 152-ФЗ и не отменяет обязанности организации, которая определяет цели и состав обработки персональных данных.

Полное публичное описание согласованных мер и локализации размещено на правовой странице provod.ai. Эта статья объясняет фактически доступную настройку продукта и её ограничения.

Как проходит защищённый запрос

1. Запрос поступает в шлюз provod.ai.
2. Детектор проверяет поддерживаемые текстовые поля.
3. Значения включённых категорий заменяются типизированными псевдонимами.
4. Подготовленный запрос используется для всех попыток маршрутизации к модели.
5. Псевдонимы из ответа заменяются исходными значениями перед возвратом клиенту.
6. В журнал записываются только технический результат и количества по категориям, без текста и найденных значений.

Если детектор недоступен или возвращает некорректный результат, включённая защита работает в режиме fail-closed: запрос останавливается до отправки провайдеру.

Поддерживаемые категории

В настройках организации можно независимо выбирать:

• ФИО;
• email;
• номера телефонов;
• адреса;
• паспортные данные;
• ИНН;
• СНИЛС;
• банковские счета;
• номера банковских карт;
• IP-адреса;
• секреты похожего формата, включая API-ключи, токены и приватные ключи.

Если выключить последнюю категорию, общий режим маскирования также отключится. При повторном включении общего режима будут выбраны все категории. Общий режим по умолчанию выключен, поэтому выбранные категории начинают применяться только после отдельного включения маскирования.

Границы защиты

• Детектор обрабатывает текст сообщений и инструкций, текстовые части контента, аргументы вызовов инструментов и текстовые результаты инструментов.
• Изображения, аудио, видео, бинарные вложения и содержимое URL не распознаются.
• Автоматическое распознавание вероятностное и может пропустить значение или ошибочно определить категорию.
• Псевдонимизация не равна необратимому обезличиванию. Оцените возможность идентификации человека по оставшемуся контексту и дополнительной информации.
• Специальные и биометрические категории данных требуют отдельной правовой оценки и не должны считаться защищёнными только из-за включённого детектора.

Для критичных данных удаляйте или заменяйте значения до отправки и проверяйте результат на синтетических примерах.

Что остаётся на стороне клиента

Организация, использующая provod.ai для своей обработки, самостоятельно определяет применимые обязанности. В зависимости от сценария могут потребоваться:

• законное основание и определённая цель обработки;
• политика обработки, локальные акты и разграничение доступа;
• уведомление Роскомнадзора, если применимое исключение отсутствует;
• корректное поручение на обработку с перечнем данных, операций, целей и требований к защите;
• оценка условий трансграничной передачи и обязанностей по уведомлению;
• сроки хранения, удаление, реагирование на обращения субъектов и инциденты;
• отдельные правила для специальных категорий и биометрических персональных данных.

Требования к поручению обработки и ответственность сторон установлены, в частности, частью 3 статьи 6 Федерального закона № 152-ФЗ. Требование локализации при сборе данных граждан России через интернет содержится в части 5 статьи 18. Актуальную редакцию проверяйте в официальном тексте закона.

Журнал и срок хранения

Журнал маскирования показывает время, источник, модель, статус, идентификатор запроса и количества найденных категорий. Он не хранит исходный или преобразованный текст, найденные значения, соседний контекст и карту восстановления псевдонимов.

Записи журнала хранятся 90 дней. Доступ к журналу определяется правами участника активной организации.

Стоимость

Успешный запрос с включённым маскированием оплачивается по фактической стоимости выбранной модели с наценкой 5%. Сумма рассчитывается и списывается в рублях. Если защита остановила запрос до отправки модели, стоимость модели и наценка не списываются.

Документы и контакт

• Информация о соответствии 152-ФЗ
• Политика обработки персональных данных
• Публичная оферта
• Реквизиты
• Информация Роскомнадзора для операторов персональных данных

Для договорных условий, поручения на обработку и вопросов по конкретному контуру напишите на info@provod.ai. Не отправляйте в обращении исходные персональные данные, секреты или полный API-ключ.

Включение и проверка

1. Откройте Защиту данных в нужной организации.
2. Выберите необходимые категории.
3. Ознакомьтесь со стоимостью и включите общий режим.
4. Отправьте запрос только с вымышленными тестовыми данными.
5. Убедитесь, что в журнале появилась запись с ожидаемыми категориями.
6. Зафиксируйте настройку и порядок её использования во внутренних документах организации.

Подробная продуктовая инструкция находится в статье Маскирование чувствительных данных.

Решение проблем