Приватность AI: почему локальная обработка побеждает облако

Что происходит с вашими данными в облаке

Вы загружаете запись звонка в облачный ASR. Сервис распознаёт текст и возвращает результат. Казалось бы — всё просто. Но где хранится ваша запись? На серверах провайдера. Кто имеет доступ? Сотрудники провайдера. Используется ли она для обучения моделей? Зависит от лицензии. В 2023 году утечка данных OpenAI показала: даже крупнейшие компании не застрахованы. Чаты пользователей оказались доступны другим пользователям.

Три уровня приватности

Уровень 1: Облако (наименьшая приватность)

Данные уходят на серверы провайдера:

• Яндекс.Cloud → серверы Яндекса
• AWS → серверы Amazon
• Google Cloud → серверы Google

Риски:

• Утечка данных (инциденты OpenAI, Microsoft)
• Использование для обучения моделей (зависит от ToS)
• Юрисдикция (данные в EU/US могут подпадать под GDPR/CCPA)

Уровень 2: Выделенный сервер (средняя приватность)

Данные на вашем выделенном сервере в облаке:

• AWS Dedicated Instances
• Yandex.Cloud Dedicated Cluster

Риски:

• Доступ сотрудников провайдера (физический)
• Юрисдикция провайдера

Уровень 3: (максимальная приватность)

Данные на вашем железе, в вашем здании:

• Сервер в вашем дата-центре
• Нет доступа извне (air-gapped)

Риски:

• Физическая кража сервера
• Внутренняя угроза (сотрудники)

152-ФЗ: что требует закон

Федеральный закон о персональных данных требует:

• Хранить персональные данные на территории РФ
• Получать согласие субъекта на обработку
• Уведомлять Роскомнадзор об обработке
• Принимать меры для защиты данных

Для ASR/OCR это означает:

• Записи звонков = персональные данные (голос = биометрия)
• Транскрипты с именами = персональные данные
• Документы с ФИО/адресами = персональные данные

Облачные сервисы не всегда соответствуют 152-ФЗ. Особенно зарубежные.

Как TEOM решает проблему

TEOM можно развернуть полностью локально:

• ASR (GigaAM) — на вашем GPU
• OCR () — на вашем CPU/GPU
• LLM (Qwen) — на вашем GPU
• База данных (PostgreSQL) — на вашем сервере
• Хранилище (MinIO) — на вашем сервере

Ни один байт данных не покидает вашу инфраструктуру.

Сравнение: cloud vs on-premise по приватности

Параметр

Cloud

On-premise

Данные на территории РФ	Зависит от региона	Всегда
Доступ провайдера	Да	Нет
Использование для обучения	Зависит от ToS	Нет
Соответствие 152-ФЗ	Требует проверки	Да
Аудит	Ограничен	Полный
Контроль шифрования	Ограничен	Полный

Когда приватность критична

• Медицина — записи пациентов (HIPAA, 152-ФЗ)
• Юриспруденция — адвокатская тайна
• Финансы — PCI DSS, 152-ФЗ
• Госсектор — требования ФСТЭК
• HR — записи собеседований (персональные данные)

Рекомендации

• Определите категорию данных — персональные, биометрические, коммерческая тайна
• Проверьте требования 152-ФЗ — для вашей отрасли
• Оцените TCO — cloud дешевле при малых объёмах, on-premise — при больших
• Начните с TEOM — минимальный порог входа для on-premise AI

---

Приватность — это не паранойя, а требование закона и здравого смысла.