10 вопросов подрядчику по ИИ

Десять вопросов

Пройдите список на первой же встрече. Три и больше «красных флага» - ищите другого подрядчика. Один-два - не приговор, но эти пункты должны попасть в договор дословно.

1. Где физически хранятся и обрабатываются данные - и кто ещё в цепочке?

   За подрядчиком стоят поставщик модели, облако, сервис расшифровки. Каждый - отдельное лицо, получающее данные ваших людей.

   Хороший ответНазывает страну и площадку, даёт письменный перечень всех, кто получает данные, и сообщает об изменениях

   Красный флаг«Данные в облаке», «это наш внутренний вопрос», отказ назвать поставщика модели
   ч. 5 ст. 18 · ст. 12 152-ФЗ - локализация и трансграничная передача

2. Кто из нас оператор, кто обработчик - и есть ли поручение на обработку?

   Отдать данные подрядчику на обработку можно только по поручению с обязательным набором условий. Пользовательское соглашение сервиса поручением не является.

   Хороший ответПоручение со всеми обязательными условиями плюс согласие работников, где этот обработчик назван

   Красный флаг«В договоре всё есть» без отдельного поручения; «мы не обрабатываем ПДн» - при том что в систему грузят файлы с фамилиями
   ч. 3 ст. 6 · п. 6 ч. 4 ст. 9 152-ФЗ - поручение и согласие

3. Обучается ли модель на наших данных? Что с журналами запросов?

   Отозвать данные, попавшие в чужую модель, нельзя - в отличие от партии деталей.

   Хороший ответЗапрет обучения на ваших данных прямо в договоре; назван срок хранения журналов запросов

   Красный флаг«Модель ничего не запоминает» без пункта договора; срок хранения журналов не определён

4. Кто отвечает, если утечёт у подрядчика?

   Перед работником и регулятором отвечаете вы. Взыскать с подрядчика убытки реально, если его обязанности по защите прописаны в договоре.

   Хороший ответПодрядчик возмещает штрафы и претензии работников при инциденте у себя; уведомление об инциденте - немедленно, счёт идёт на часы

   Красный флагЛимит ответственности - месячная стоимость услуг; «уведомим в разумный срок»
   ч. 5 ст. 6 152-ФЗ · ч. 3.1 ст. 21 - 24 и 72 часа на уведомление · ст. 406.1 ГК РФ - возмещение потерь

5. Чем подтверждается защита: лицензии, модель угроз, уровень защищённости?

   Аттестация системы коммерческой компании не обязательна, а оценка эффективности мер - обязательна. Расходы на защиту силами лицензиатов - единственный в законе способ снизить оборотный штраф.

   Хороший ответПоказывает модель угроз, уровень защищённости и - если работает с защитой информации - лицензию ФСТЭК

   Красный флаг«Мы соответствуем 152-ФЗ» без единого документа; сертификат, выданный самому себе
   ст. 19 152-ФЗ · ПП РФ № 1119 · приказ ФСТЭК № 21 · ч. 3.4-2 ст. 4.1 КоАП

6. Что происходит с данными, когда мы расстаёмся?

   Правильный ответ - не «мы всё удалим», а два документа, которые вы получите на руки.

   Хороший ответАкт об уничтожении и выгрузка из журнала регистрации событий; назван срок и формат возврата данных, а у сервера по подписке - что будет с дисками

   Красный флаг«Конечно, удалим» без документов; молчание про журнал регистрации событий
   ч. 4 ст. 21 152-ФЗ - 30 дней · приказ РКН № 179 - состав подтверждающих документов, хранить 3 года

7. Кто принимает кадровое решение - человек или модель?

   Ограничение Трудового кодекса жёстче: в 152-ФЗ запрет снимается письменным согласием, в ТК для работников - ничем.

   Хороший ответСистема даёт рекомендацию с объяснением, решение фиксирует человек, основание отказа можно изложить письменно

   Красный флаг«Система сама отсеет неподходящих»; нельзя объяснить, почему у кандидата низкий балл
   п. 6 ст. 86 ТК РФ · ст. 16 152-ФЗ · ст. 64 ТК РФ - 7 рабочих дней на обоснование отказа

8. Чьё останется то, что сделано: промпты, настройки, интеграции?

   Одно предложение в предмете договора решает, сможете ли вы сменить подрядчика, не начиная заново.

   Хороший ответПрава на созданное по заказу - ваши; сопровождение можно передать другому; всё выгружается в открытом формате

   Красный флаг«Это наша методология»; настройки живут только у подрядчика; выгрузка «невозможна»
   ст. 1296 ГК РФ - права заказчику · ст. 1297 ГК РФ - права подрядчику

9. Кто конкретно будет работать и какие доступы получит?

   Данные утекают не через архитектуру, а через людей и забытые учётные записи.

   Хороший ответПоимённый список и именные учётки, NDA с сотрудниками, порядок выдачи и отзыва доступов, включая удалённый, согласование субподряда

   Красный флагОбщая учётка на команду; «часть работ на аутсорсе» без имён; бессрочный или постоянный удалённый доступ

10. Какой уровень нужен именно нам - и почему?

    Единственный вопрос, на который здесь нет готового ответа: он зависит от того, что лежит в вашем кадровом контуре. Медосмотры - специальная категория данных, проходная с распознаванием лица - биометрия. Порога «от тысячи человек» для них нет: утечка значима, даже если пострадал один человек.

    Как ответить самимВыпишите процессы, где нужен ИИ, и против каждого - что попадёт в текст: фамилии, здоровье, биометрия, зарплаты. Уровень задаёт самая чувствительная строка

    Красный флагПодрядчик предлагает уровень, не спросив, какие категории данных вы обрабатываете
    ст. 10 и ст. 11 152-ФЗ · ч. 16 и ч. 17 ст. 13.11 КоАП - порога по числу людей нет