Знайте каждый байт персональных данных,
которые отправляет ваш AI, — раньше регуляторов.

GDPR Oversight стоит между вашими пользователями, вашими агентами и облачными AI-эндпоинтами, которые они вызывают, — OpenAI, Anthropic, Google, Azure OpenAI и другими. Каждый исходящий вызов LLM API проходит через шлюз. Мы сканируем payload запроса на категории персональных данных (имена, адреса электронной почты, номера национальных удостоверений, данные о здоровье, финансовые данные, данные о местоположении и другие категории статьи 4 GDPR), определяем уровень риска и в реальном времени решаем: пропустить, оповестить, замаскировать или заблокировать. Система создаёт неизменяемую запись события утечки по каждому вызову, независимо от принятого действия. Этот лог — основа вашего пакета доказательств для уведомления о нарушении по статье 33.

GDPR Oversight разворачивается как прозрачный прокси перед вашими вызовами LLM API — в большинстве случаев менять код приложения не нужно. Для организаций, которые уже направляют вызовы LLM через API-шлюз, мы встраиваемся на этом слое. Для прямого использования SDK мы даём лёгкие обёртки SDK для основных провайдеров. Мы также поддерживаем интеграцию через webhook для оповещений в существующие системы SIEM, DLP или управления инцидентами (Splunk, Datadog, PagerDuty, Jira Service Management). Дашборд DPO — отдельное веб-приложение, которому не нужна инфраструктура с вашей стороны.

Автомат состояний отрабатывает менее чем за 100 мс. Для события высокого риска: запрос блокируется до того, как дойдёт до провайдера LLM; пишется неизменяемая запись нарушения с полным контекстом (метка времени, система-источник, эндпоинт назначения, обнаруженные категории PII, идентичность пользователя или агента); DPO получает автоматическое оповещение по электронной почте и в дашборде; 72-часовые часы статьи 33 отмечаются в реестре нарушений. Для событий среднего риска действие по умолчанию — оповестить без блокировки; это настраивается по каждому правилу политики. DPO может разобрать, эскалировать, отклонить или запустить формальный процесс уведомления о нарушении прямо из дашборда.

Да. GDPR Oversight поддерживает логическую изоляцию тенантов внутри одного развёртывания — это нужно холдингам, юридическим фирмам с несколькими практиками или SaaS-провайдерам, которые обрабатывают данные от имени нескольких контролёров. У каждого тенанта свои правила политики, журнал событий утечки, реестр нарушений и настройки уведомления DPO. Пользователи уровня тенанта не могут получить данные другого тенанта. Администраторы платформы видят агрегированные метрики, не получая доступа к данным отдельного тенанта. Соглашения об обработке данных, списки субобработчиков и реестры операций обработки можно ограничить по тенанту.

Точность классификации PII зависит от классификатора, настроенного для вашего развёртывания, — мы поддерживаем несколько вариантов, включая Microsoft Presidio, AWS Comprehend и классификаторы на дообученных трансформерах. В production-внедрениях у клиентов из европейских финансовых услуг мы достигаем свыше 97% recall по структурированным PII (имена, адреса электронной почты, удостоверения, IBAN) и свыше 91% recall по неструктурированным контекстным PII (состояния здоровья, упомянутые в свободном тексте, неявные указания на местоположение). Доля ложных срабатываний настраивается: более строгое обнаружение повышает ложные срабатывания на безобидных данных; порог мы настраиваем по каждой категории данных, исходя из вашего аппетита к риску и объёма пограничных случаев, которые команда может разобрать.

Да — по устройству. GDPR Oversight можно развернуть полностью on-premise или в частном облаке внутри вашей юрисдикции, так что персональные данные не проходят через нашу инфраструктуру. Реестр нарушений, журналы событий утечки и конфигурация политики хранятся только в вашей среде. Для развёртываний в облаке мы подписываем соглашение об обработке данных, которое покрывает нашу роль обработчика, список субобработчиков и обязательства по месту хранения данных. Мы не используем данные заказчика для обучения моделей, улучшения продукта или любой цели за пределами законтрактованной услуги. Наши собственные внутренние операции обработки данных задокументированы и доступны DPO по запросу.