DATA & PRIVACY

Данные и персональные данные

Проверяем, откуда берутся данные для модели, на каком основании они обрабатываются и куда передаются. Отдельное внимание уделяем решениям, которые модель принимает в отношении людей.

Где обычно возникают риски

Проблемы чаще всего скрыты в источниках обучающих выборок, в передаче запросов зарубежному провайдеру модели, в журналах, куда попадают персональные данные, и в решениях, которые принимаются без участия человека. Мы восстанавливаем реальные потоки данных и оцениваем каждый из них.

Правовая база152-ФЗ и подзаконные акты
Форматаудит потоков данных и подготовка документов
Результатсхема потоков, оценка рисков, формы согласий и уведомлений
Стоимость и срокот 100 000 ₽, от 3 недель
Следующий шагОбсудить проект

Что проверяем

Обучающие выборки

Происхождение данных, право их использовать, наличие персональных данных, условия источника и лицензий.

ОриентирСкрейпинг, открытые датасеты, данные клиентов

Основания обработки

Согласие, договор, закон или иное основание для каждой цели обработки, включая обучение и дообучение модели.

ОриентирСтатьи 6 и 9 152-ФЗ, отдельное согласие на распространение по статье 10.1

Локализация и хранение

Где физически находятся базы, кто имеет к ним доступ, как соблюдается требование о первичной записи в России.

ОриентирЧасть 5 статьи 18 152-ФЗ

Трансграничная передача

Использование зарубежных моделей и облаков, уведомление Роскомнадзора, оценка защиты со стороны получателя.

ОриентирСтатья 12 152-ФЗ

Обезличивание

Методы, применяемые перед обучением, риск повторной идентификации, соответствие установленным требованиям.

ОриентирТребования и методы обезличивания, установленные Роскомнадзором

Решения о людях

Скоринг, отбор кандидатов, персональные предложения: права субъекта, пересмотр решения человеком, объяснимость результата.

ОриентирСтатья 16 152-ФЗ

Как устроена работа

NDA подписывается до передачи материалов. Каждый вывод связан с конкретным фактом, документом или настройкой системы.

  1. 01
    Карта данных

    Источники, категории, цели, получатели, сроки хранения

  2. 02
    Правовая оценка

    Основание и правила для каждого потока

  3. 03
    Технические факты

    Проверка настроек, журналов и передачи данных провайдеру

  4. 04
    Документы

    Политики, согласия, поручения обработки, уведомления

  5. 05
    Контроль

    Проверка исполнения и обновление при изменении продукта

Что вы получаете

01

Схема потоков данных

Наглядная карта: откуда данные поступают, где обрабатываются и кому передаются.

02

Оценка по 152-ФЗ

Заключение по каждому потоку с указанием основания, нарушений и способов их устранения.

03

Пакет документов

Формы согласий, уведомления, условия поручения обработки, положения политики в отношении ИИ.

04

Позиция для проверки

Материалы, которые можно предъявить регулятору или заказчику при проверке обработки данных.

Другие направления

Все направления
Контакты

Обсудим
задачу

Оставьте контакт — ответим в течение одного рабочего дня. Материалы по проекту принимаем после подписания соглашения о конфиденциальности.

Оставьте телефон, Telegram, MAX или email
Или напишите сразу: Telegram @trofimov_legal MAX @trofimov_legal

Заявка принята

Ответим в течение одного рабочего дня. Если ситуация срочная или хотите начать диалог быстрее — напишите напрямую в мессенджер:

Не удалось отправить форму. Напишите нам напрямую: Telegram, MAX или на office@tadvisory.pro.