Дерекқор — клиент еліндегі серверде
Қазақстандық клиенттер үшін дерекқорды ҚР-дағы серверде орналастырамыз: Жеке деректер туралы заңның 12-бабы оларды республика аумағындағы базада сақтауды талап етеді. Шетелдік клиенттер үшін — өз елдеріндегі серверде. Сыртқы AI-модельдерге не және қандай түрде берілетінін енгізу кезінде айқындап, шартта бекітеміз.
AI-РОП аналитика модулінде телефон, ЖСН, карта нөмірі, email және паспорт деректері модельге жібермес бұрын [PHONE_001] түріндегі белгілермен ауыстырылады. Аты-жөн мен еркін мәтін бұл тәсілмен жабылмайды — баптау кезінде мұны ескереміз.
Қазақстандық клиенттер үшін дерекқор ҚР-дағы серверде, шетелдік клиенттер үшін — клиент еліндегі серверде орналасады.
Модель жауап қайтарғаннан кейін белгілер бастапқы мәндеріне ауыстырылады, ал сіз толық есеп аласыз. Сәйкестік кестесі сыртқы модельге берілмейді.
Жұмысты бастамас бұрын NDA-ға қол қоямыз, ал өңдеу тәртібін шартта сипаттаймыз: деректер қайда сақталады, сыртқы сервистерге не беріледі және кімде қолжетімділік бар.
Заң не дейді
«Жеке деректер және оларды қорғау туралы» ҚР Заңының 12-бабының 2-тармағы: сақтау Қазақстан Республикасының аумағындағы базада жүзеге асырылады.
Сол заңның 16-бабы: трансшекаралық беру жеке деректерді қорғауды қамтамасыз ететін мемлекеттерге жол беріледі, ал қалғандарына — негіздер болған кезде, оның ішінде субъектінің келісімімен. Бұлттық AI-модельдер әдетте шетелде жұмыс істейді, сондықтан бұл мәселені жүйені жобалау кезінде шешеміз.
ҚР ӘҚБтК-нің 79-бабы: іс-әрекет пен субъектіге қарай 30-дан 2000 АЕК-ке дейін айыппұл.
Қауіпсіздікті тәуелсіз тексеру
Әр жүйені іске қоспас бұрын біздің серіктесіміз — киберқауіпсіздік маманы тексереді. Тексеруді жұмыс істеп тұрған жүйеге де тапсырыс беруге болады.
- ✓Веб-интерфейстер мен API: бөтен деректерге қол жеткізу, авторизацияны айналып өту, сервер жауаптары арқылы ағып кету
- ✓Кілттер мен баптаулар: сырттан не көрінеді және интернетке қандай сервистер ашық
- ✓Есеп: табылған осалдықтар және іске қосқанға дейін не түзетілді
- Тәуелсіз серіктес — енуге тестілеу маманы. Ол әзірлеуге қатыспайды және жүйеге шабуылдаушының көзімен қарайды.
- Қашан: әр жүйені іске қоспас бұрын, ал жұмыс істеп тұрған жүйелер үшін — сұраныс бойынша.
- Нәтиже: табылған осалдықтар туралы есеп. Жүйені тек түзетулерден кейін іске қосамыз.
Ботыңыз деректермен қалай жұмыс істейтінін тексеріңіз
Автоматизацияңыздың архитектурасын тегін талдаймыз: деректер қайда сақталады, нейрожеліге не кетеді және бұл қандай тәуекел әкеледі.