Как минимизация, шифрование и псевдонимизация защищают данные при разработке ИИ?

Автор связывает конфиденциальность с минимальным сбором, шифрованием и псевдонимизацией; это разные меры, выбираемые с учётом конкретного процесса.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

В авторском анализе конфиденциальность при разработке ИИ означает не только запрет разглашать готовую базу. Её нужно учитывать при выборе данных и устройстве обработки: собирать необходимое, защищать передаваемую информацию и уменьшать прямую связь записей с конкретными людьми.

Минимизация, шифрование и псевдонимизация решают разные задачи. Один приём не заменяет два других и не создаёт правового основания использовать чужие сведения.

Как работают эти меры

Минимизация начинается с вопроса: какие признаки действительно нужны для конкретной задачи? Если модель может решать её без имени и паспортного номера, включение этих полей увеличивает риск без понятной пользы. Такой подход согласуется и с принципом соразмерности данных целям обработки.

Шифрование защищает содержимое при предусмотренных условиях доступа. Но оно не оправдывает избыточный сбор и не исключает риск, если посторонний получит необходимые ключи либо доступ к уже расшифрованной информации.

При псевдонимизации вместо прямого идентификатора используют условный код. Например, рабочая выборка содержит код клиента, а таблица его соответствия имени хранится отдельно с ограниченным доступом. Это уменьшает непосредственную узнаваемость, но не делает массив безусловно анонимным: возможность обратного сопоставления сохраняется.

В Кодексе этики Банка России от 9 июля 2025 года защита данных рассматривается в рамках принципов применения ИИ на финансовом рынке. Его рекомендательный характер нельзя превращать в утверждение, что любой разработчик обязан использовать один одинаковый технический набор.

Для конкретного проекта важно связать меры с реальными потоками информации: что поступает в модель, кто видит исходные записи и где остаются ключи или таблицы соответствия. Именно эти различия позволяют обсуждать защиту содержательно.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.