Архитектура и безопасность
Можно ли использовать AI в HR и не рисковать утечкой корпоративных данных?
Да — при условии правильной архитектуры. Ключевой принцип: Ключевой принцип — контроль над данными и их размещением.В enterprise‑сценариях данные могут полностью оставаться внутри периметра (on‑premise / private cloud).
При использовании облачных или внешних моделей передача данных настраивается и может быть ограничена или исключена в зависимости от требований ИБ.. on‑premise развёртывание исключает передачу данных во внешние облака: модель работает внутри инфраструктуры заказчика, доступ контролируется корпоративными политиками безопасности. Именно на этом принципе мы строим все наши решения — никаких внешних запросов, никакой передачи данных третьим сторонам.
on‑premise — это базовый подход для enterprise‑сценариев с высокими требованиями к безопасности и контролю данных.
При этом архитектура может быть адаптирована: поддерживаются on‑premise, private cloud и SaaS‑сценарии в зависимости от требований компании.
Нужно ли деперсонализировать данные сотрудников при работе с AI?
При on‑premise архитектуре — обязательного требования нет. Система работает внутри защищённого контура, доступ ограничен ролевой моделью. Деперсонализация может применяться как дополнительный уровень защиты в особо чувствительных сценариях — по решению ИБ‑службы.
Какие преимущества даёт локальная архитектура AI (on‑premise)?
Мы выбрали on‑premise как стандарт для enterprise по трём причинам:
- Контроль данных: вся обработка происходит внутри инфраструктуры компании, данные не передаются внешним провайдерам.
- Соответствие требованиям ИБ и регуляторов: наши решения проходят согласование с внутренними политиками безопасности и требованиями 152‑ФЗ без доработок.
- Предсказуемость затрат: нет зависимости от внешнего API и курсовых колебаний, стоимость владения фиксирована с первого дня.
Как запустить пилот, если on‑premise ещё не развёрнут?
Пилот может запускаться в облаке — без инфраструктуры, интеграций и участия ИТ. Цель: быстро получить результат на реальных данных. Типовой пилот длится 3–4 недели.
Обязательное условие: данные деперсонализируются до передачи на анализ. Способ обезличивания зависит от формата — резюме, транскрипты звонков, анкеты и другие типы данных обрабатываются по-разному.