AIDive
Назад к глоссарию

Что такое GDPR — общий регламент защиты данных

ГлоссарийЭтика и безопасность

европейский регламент, задающий правила обработки и защиты персональных данных

Определение

GDPR — общий регламент защиты данных — это европейский регламент, задающий правила обработки и защиты персональных данных. Проще говоря, важен для ИИ-сервисов, которые собирают, хранят или используют данные пользователей, особенно в продуктах для европейского рынка. В практике ИИ этот термин помогает понять, как устроены данные, модель, инфраструктура или правила вокруг результата. Например, компания подключает чат-бота поддержки и проверяет, какие персональные данные попадают в промпты, журналы и обучающие выборки.

Пример

компания подключает чат-бота поддержки и проверяет, какие персональные данные попадают в промпты, журналы и обучающие выборки

Почему важно

важен для ИИ-сервисов, которые собирают, хранят или используют данные пользователей, особенно в продуктах для европейского рынка. Поэтому термин полезен не только разработчикам, но и редакторам, предпринимателям и пользователям, которые выбирают ИИ-инструмент под конкретную задачу.

Как работает

Сначала определяют, какие данные обрабатываются, кто отвечает за обработку, где хранятся данные и какие права есть у пользователя. Затем проверяют согласие, договоры, безопасность, сроки хранения и возможность удалить или ограничить использование данных.

Где применяется

Используется при выборе и внедрении ИИ-сервисов, которые обрабатывают персональные, медицинские, биометрические или чувствительные данные, а также при подготовке политик и договоров.

Ограничения

нельзя воспринимать это как юридическую консультацию; правила зависят от юрисдикции, роли компании и конкретного способа обработки данных. Кроме того, термин «GDPR — общий регламент защиты данных» нельзя оценивать только по названию: нужны данные, сценарий применения, метрики качества, стоимость и проверка человеком там, где ошибка может навредить.