[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-data-protection-impact-assessment::ru":3,"gloss-cluster-data-protection-impact-assessment::ru":26,"gloss-next-data-protection-impact-assessment::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"data-protection-impact-assessment","security","Оценка воздействия на защиту данных (DPIA)","Оценка воздействия на защиту данных — это структурированный письменный анализ того, что планируемая обработка делает с людьми, чьи данные она использует, выполняемый до её начала. Она описывает обработку, проверяет её необходимость и соразмерность цели, выявляет риски для людей и фиксирует меры, которые эти риски снижают. По GDPR она обязательна там, где обработка с высокой вероятностью влечёт высокий риск для прав и свобод человека.\n\nИИ-функции поднимают вопросы, ради которых DPIA и придумана, чаще обычного софта. Персональные данные способны дойти до стороннего поставщика модели. Срок хранения становится неопределённым, когда промпты и ответы логируются для отладки. Результат бывает неверен в отношении конкретного человека так, что это трудно заметить и трудно оспорить. Там, где система профилирует людей или участвует в решениях о них, анализ перестаёт быть необязательной бумагой.\n\nУ оценки узнаваемая форма. Опишите обработку и её цель конкретно. Установите правовое основание и то, достижима ли та же цель меньшим объёмом данных или данными, которые больше никого не идентифицируют. Нарисуйте маршрут данных, включая субобработчиков и задействованные страны. Сформулируйте риски с позиции человека, а не компании, затем перечислите меры и честно скажите, какие риски остаются после них.\n\nСамая частая слабость — DPIA, написанная после того, как назначена дата запуска. С этого момента она превращается в упражнение по оправданию, потому что ответы, способные изменить дизайн — собирать меньше, хранить короче, держать в одном регионе, вообще не отправлять третьей стороне, — уже неподъёмны. Сделанная рано, она инструмент проектирования; сделанная поздно — документ.\n\nВозвращайтесь к ней при существенном изменении обработки и храните её рядом с записью системы в реестре, а не в юридической папке, куда никто не заглядывает. Смена поставщика модели, новая настройка хранения или функция, начавшая принимать решение вместо подсказки, меняют анализ, и запись полезна лишь тогда, когда читатель понимает, какую версию системы она описывает.","DPIA анализирует, что планируемая обработка делает с людьми в данных, до её начала. Ранняя оценка меняет дизайн, поздняя лишь оправдывает уже принятое.",null,[11,14,17,20,23],{"slug":12,"name":13},"data-minimization","Минимизация данных",{"slug":15,"name":16},"data-processing-agreement","Соглашение об обработке данных (DPA)",{"slug":18,"name":19},"data-residency","Резидентность данных (Data Residency)",{"slug":21,"name":22},"gdpr","GDPR (Общий регламент по защите данных)",{"slug":24,"name":25},"pii","Персональные данные (PII)",[27,31,34,37,40,43,46,49,53,56,59,62],{"slug":28,"category":5,"name":29,"updated_at":30},"access-review","Пересмотр доступов","2026-09-08T21:32:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":30},"ai-governance","Управление ИИ",{"slug":35,"category":5,"name":36,"updated_at":30},"ai-incident-reporting","Сообщение об ИИ-инцидентах",{"slug":38,"category":5,"name":39,"updated_at":30},"ai-review-board","Совет по рассмотрению ИИ",{"slug":41,"category":5,"name":42,"updated_at":30},"ai-risk-tiering","Ранжирование ИИ по риску",{"slug":44,"category":5,"name":45,"updated_at":30},"ai-system-inventory","Реестр ИИ-систем",{"slug":47,"category":5,"name":48,"updated_at":30},"ai-usage-policy","Политика использования ИИ",{"slug":50,"category":5,"name":51,"updated_at":52},"audit-log","Журнал аудита (Audit Log)","2026-09-08T21:32:36+00:00",{"slug":54,"category":5,"name":55,"updated_at":52},"blast-radius","Радиус поражения",{"slug":57,"category":5,"name":58,"updated_at":52},"break-glass-access","Аварийный доступ (break-glass)",{"slug":60,"category":5,"name":61,"updated_at":52},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":63,"category":5,"name":64,"updated_at":52},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)"]