LLM и персональные данные

Образцовый ответ: «Первым делом выясню, какие персональные данные реально нужны задаче. Для анализа тематики обращений ФИО, телефоны и номера счетов не нужны, их можно заменить заглушками до отправки модели. Дальше вопрос, где работает модель: внешний провайдер означает передачу ПДн третьей стороне и, возможно, трансграничную передачу, это требует правового основания и согласования с юристами по 152-ФЗ. Для банка реалистичнее модель в своём контуре или у провайдера с размещением в РФ. Отдельно логи и трейсы: там оседают промпты, их надо маскировать и ограничивать сроки хранения. Кеши не должны быть общими между клиентами. И доступ к результатам анализа только у тех, кому он положен».