Статья 32 GDPR: Безопасность обработки

Контроллер и обработчик должны применять надлежащие технические и организационные меры обеспечения безопасности, включая межпрочим:

шифрование данных

постоянную проверку эффективности мер

восстановление способности обеспечить доступность данных

Ключевой момент: Вы должны знать, где находятся ваши данные в любой момент.

Проблема: Невидимые утечки

Большинство компаний не отслеживают:

Какие сотрудники копируют данные в ChatGPT?
Как часто это происходит?
Какие типы данных утекают?
Какой риск это представляет?

Типичный сценарий

День 1: Сотрудник вставляет адреса клиентов в ChatGPT (не знает, что это PII) День 30: Компания не заметила утечку День 45: Интерн наткнулся на логи, пишет в GDPR регулятор День 60: Аудит, штраф, репутационный ущерб

Решение: Мониторинг в реальном времени

Архитектура

User - Proxy - Analysis - Logging - Dashboard

Компонент 1: Browser Extension (для ChatGPT, Claude, Gemini)

Перехватываем отправку сообщения и логируем в наш сервер если обнаружена PII.

Компонент 2: Dashboard отслеживания

Последние события (вчера):

0 утечек EMAIL (0% от целевого)
2 утечки PHONE (2%)
0 утечек ID_NUMBERS (0%)

По инструментам:

ChatGPT: 1 утечка
Gemini: 1 утечка
Claude: 0 утечек

Компонент 3: Отчеты для регуляторов

Когда приходит GDPR запрос, вы можете предоставить отчет с:

Датой мониторинга
Количеством отслеживаемых пользователей
Обнаруженными утечками
Скомпрометированными инструментами
Предпринятыми действиями

Практическая реализация

Метрики для отслеживания

Метрика	Цель	Допуск
Утечки в неделю	0	<=2
Среднее время отклика	<5 мин	<30 мин
Покрытие мониторинга	100%	>95%
Ложных срабатываний	<5%	<10%