Что означает использование зарубежных GPU-серверов для обучения и запуска ИИ-моделей с точки зрения турецкого KVKK? Разбираем статью 9 в редакции Закона № 7499, механизмы передачи данных и практические методы снижения рисков: анонимизацию, синтетические данные и шифрование.
ИИ-проектам нужны вычислительные мощности GPU, и значительная их часть находится в дата-центрах других стран. Технически использование зарубежного GPU-сервера для обучения модели, её дообучения или инференса занимает считаные минуты. Юридическая сторона требует чуть больше внимания.
Если обрабатываемые данные содержат персональные данные, их отправка на зарубежный сервер может считаться трансграничной передачей по турецкому Закону № 6698 о защите персональных данных (KVKK). В этой статье мы описываем общие правовые рамки и практические методы, которые помогут снизить риски.
Важное примечание: статья носит исключительно информационный характер и не является юридической консультацией. Для оценки вашей конкретной ситуации рекомендуем обратиться к юристу.
Где в ИИ-проектах встречаются персональные данные
Многие команды считают, что обучают модель «просто на текстах» или «просто на изображениях». На самом деле такие данные часто содержат персональные данные:
- Журналы службы поддержки: имена, номера телефонов, адреса, сведения о заказах.
- Аудиозаписи: разговоры колл-центра, данные голосовых ассистентов.
- Изображения: лица, автомобильные номера, сканы документов, удостоверяющих личность.
- Документы: договоры, счета, резюме, электронные письма.
- Медицинские и финансовые данные: чувствительные данные или данные особой категории, например медицинские заключения и кредитные заявки.
Как только такие данные попадают в обучающую выборку, расположение GPU-сервера приобретает значение. При инференсе запросы, которые пользователи отправляют модели, тоже могут содержать персональные данные.
Поэтому до старта проекта стоит составить простой реестр данных. Сведите в одну таблицу источники данных, которые вы будете использовать, поля с персональными данными в каждом из них, системы, в которые данные попадают на каждом этапе, и сроки хранения. Такая таблица ускорит разговор с юристом и покажет технической команде, какие данные нужно анонимизировать.
При составлении реестра обратите особое внимание на персональные данные особой категории. Такие категории, как сведения о здоровье, биометрические данные или судимости, подпадают под более строгие правила KVKK. Для проектов с такими данными зачастую самый надёжный путь — архитектура, при которой данные вообще не покидают Турцию.
Статья 9 KVKK и изменения, внесённые Законом № 7499
Статья 9 KVKK, регулирующая трансграничную передачу данных, была существенно изменена Законом № 7499 в марте 2024 года. При прежнем режиме на практике чаще всего опирались на явное согласие. Новый режим вводит многоуровневую систему механизмов передачи.
В общих чертах новая система работает так. Во-первых, должно выполняться одно из условий обработки, предусмотренных законом. Далее проверяется наличие решения об адекватности для страны или сектора назначения. Если такого решения нет, должна быть обеспечена одна из надлежащих гарантий. Если ни один из этих вариантов невозможен, в ограниченных случаях можно опираться на разовую передачу.
Механизмы трансграничной передачи
| Механизм | Суть в двух словах | На что обратить внимание |
|---|---|---|
| Решение об адекватности | Совет принимает решение о том, что страна, сектор внутри страны или международная организация обеспечивают адекватный уровень защиты | Проверьте, есть ли действующее решение для страны назначения |
| Стандартный договор | Стороны подписывают текст стандартного договора, утверждённый Советом | Необходимо уведомить Совет в течение 5 рабочих дней после подписания |
| Обязательные корпоративные правила | Одобренные Советом правила передачи данных внутри группы компаний | Требуется процедура одобрения, обычно подходит крупным группам |
| Письменное обязательство | Обязательство с положениями, обеспечивающими адекватную защиту, применяемое с разрешения Совета | Требуется разрешение Совета |
| Разовая передача | Неповторяющаяся передача на основании исключительных случаев, перечисленных в законе | Не подходит для постоянных нагрузок |
Для регулярной работы, такой как обучение ИИ или постоянный инференс, разовая передача, как правило, не подходит в качестве основания. В таких сценариях чаще всего рассматривают стандартный договор. Какой механизм подходит именно вам, следует уточнить у юриста с учётом типов данных и рабочих процессов.
Практические методы снижения рисков
Правовые механизмы важны, но зачастую наиболее эффективный подход — технически сократить объём персональных данных, покидающих страну. Данные, которые не передаются, не несут рисков передачи.
Анонимизация и псевдонимизация
Эти два понятия часто путают, но их последствия по KVKK совершенно разные:
- Анонимизация: приведение данных к виду, при котором их невозможно никаким образом связать с конкретным человеком, даже в сочетании с другими данными. Действительно анонимизированные данные больше не являются персональными.
- Псевдонимизация: замена прямых идентификаторов, например имён, кодом или случайным ID. Пока где-то существует таблица соответствия, данные можно снова связать с человеком. Поэтому псевдонимизированные данные по-прежнему являются персональными.
Псевдонимизация — ценная мера безопасности, но сама по себе она не снимает обязательств, связанных с передачей. Анонимизация тоже требует аккуратности: свободный текст, редкие признаки или сочетание нескольких полей могут привести к повторной идентификации.
Синтетические данные и обучение на неперсональных данных
В некоторых проектах можно обойтись вовсе без реальных персональных данных:
- Синтетические данные: генерация искусственных данных, повторяющих статистическую структуру реальных, но не принадлежащих реальным людям. Особенно полезно для прототипов и ранних этапов обучения.
- Неперсональные данные: обучение на источниках без персональных данных — каталогах продукции, технической документации, данных датчиков оборудования или общедоступных текстах с подходящей лицензией.
При генерации синтетических данных убедитесь, что модель-генератор не запоминает и не воспроизводит реальные записи дословно.
Хранение исходных данных в Турции
Архитектура, хорошо зарекомендовавшая себя на практике: исходные персональные данные остаются в ваших системах в Турции. Анонимизация и очистка выполняются там же. На зарубежный GPU-сервер отправляется только анонимизированная обучающая выборка.
Для хранения исходных данных и анонимизированных копий в Турции можно использовать объектное хранилище S3 CloudRUX. Конвейер подготовки данных остаётся в стране, а ресурсоёмкое обучение выполняется на GPU-серверах.
| Этап | Где? | Тип данных |
|---|---|---|
| Сбор и хранение исходных данных | Турция | Могут содержать персональные данные |
| Анонимизация и очистка | Турция | Из персональных данных в анонимные |
| Обучение модели | Зарубежный GPU-сервер | Анонимные или неперсональные данные |
| Получение весов модели | Турция | Обученная модель |
Шифрование, удаление и журналирование
Какие бы данные вы ни передавали, базовые меры безопасности обязательны:
- Шифрование при передаче: отправляйте данные на сервер по зашифрованным каналам, таким как SSH, SFTP или HTTPS.
- Шифрование при хранении: храните наборы данных на сервере на зашифрованных дисках или в зашифрованных архивах.
- Удаление после завершения работы: по окончании обучения удалите с сервера наборы данных, промежуточные файлы и чекпойнты. Забирайте только нужные вам результаты модели.
- Журналирование: фиксируйте, какие данные, когда и кем были отправлены на какой сервер и когда удалены. Эти записи подтверждают соблюдение принципа подотчётности в случае проверки.
- Ограничение доступа: сведите число людей с доступом к серверу к минимуму и управляйте SSH-ключами для каждого сотрудника отдельно.
Помните, что GPU может обрабатывать только данные, расшифрованные в памяти. Поэтому шифрование повышает безопасность, но само по себе не отменяет того факта, что персональные данные были переданы за рубеж.
Где работают GPU-серверы CloudRUX?
Мы хотим быть прозрачными: GPU-серверы CloudRUX работают в дата-центрах нашего партнёра за рубежом. Поэтому для проектов, в которых будут обрабатываться персональные данные, мы рекомендуем провести описанную выше оценку.
Сервис работает в режиме раннего доступа; стартовые почасовые цены без НДС — например, 0.74 USD за L4 24 GB и 4.99 USD за H100 80 GB. Счета выставляются в Турции в виде электронных счетов-фактур, а поддержку оказывают наши инженеры на русском и турецком языках. Мы также помогаем с процедурой стандартного договора.
Часто задаваемые вопросы
Подпадает ли обработка анонимизированных данных на зарубежных GPU под действие KVKK?
Если данные действительно анонимизированы, то есть их невозможно никаким образом связать с человеком, они не являются персональными и не подпадают под правила трансграничной передачи. Однако достаточность анонимизации требует тщательной оценки.
Достаточно ли подписать стандартный договор?
Стандартный договор — это механизм передачи, но сам по себе он не решает всех вопросов. Также должно выполняться условие обработки, должна быть исполнена обязанность по информированию, а о договоре нужно уведомить Совет в течение 5 рабочих дней после подписания. За подробностями обратитесь к своему юристу.
Могут ли веса модели содержать персональные данные?
Это зависит от типа модели и обучающих данных. Некоторые модели способны запоминать фрагменты обучающих данных. Поэтому самый безопасный подход — не обучать модель на персональных данных или предварительно анонимизировать их.
Можно ли по-прежнему опираться на явное согласие?
После принятия Закона № 7499 явное согласие больше не является основным способом передачи и играет ограниченную роль среди случаев разовой передачи. Для регулярных нагрузок нужен другой механизм.
CloudRUX GPU Cloud
CloudRUX предлагает для ваших ИИ-проектов GPU от L4 до B200 с почасовой оплатой, доступом по SSH и через Jupyter и готовыми шаблонами PyTorch и CUDA. Мы с самого начала прямо сообщаем, что серверы работают в дата-центрах нашего партнёра за рубежом, и помогаем выстроить поток данных в соответствии с KVKK и пройти процедуру стандартного договора. Карты и цены — на нашей странице GPU Cloud; также вы можете связаться с нами, чтобы вместе обсудить ваш проект.