Ограничение цели

Ограничение цели — принцип, по которому персональные данные, собранные для одной заявленной цели, нельзя просто так переиспользовать для другой. В GDPR это один из базовых принципов: цели должны быть определены и законны в момент сбора, а дальнейшая обработка — совместима с ними. Это ограничение на то, что вы вправе делать с данными, которыми уже владеете законно, — и потому о него так легко споткнуться. Чаще всего организации встречают его именно в разработке ИИ. Архив поддержки собирали, чтобы отвечать на обращения; запись звонка — чтобы разрешить спор; набор документов — чтобы оказать услугу. Использовать любое из этого для обучения или дообучения модели, либо для построения поискового индекса, отвечающего на посторонние вопросы, — это новая цель, и то, что данные уже лежат в ваших системах, а проект внутренний, не делает цель прежней. Проверка на совместимость опирается на вещи, о которых продуктовая команда способна рассуждать. Насколько новая цель близка к исходной. Каковы отношения с людьми и их ожидания. Насколько чувствительны данные. Способно ли новое применение иметь для этих людей последствия. Снижают ли влияние меры вроде удаления идентификаторов. Часть переиспользования проходит эту проверку спокойно; часть явно не проходит и требует другого основания, нового согласия или другого набора данных. Практический провал обычно не в решении проигнорировать принцип. Он в том, что смену цели никто не замечает, потому что данные никуда не переезжали: индекс тихо получает новый источник, модель дообучается на продовых транскриптах, аналитический конвейер начинает питать рекомендательную функцию. В деплое ничто не выглядит как новый сбор данных, поэтому ничто и не запускает проверку, которая это поймала бы. Защиты скучны и действенны. Записывайте цель рядом с набором данных, а не в отдельном реестре. Сделайте цель обязательным полем при добавлении нового источника в конвейер поиска или обучения. И считайте условия поставщика частью того же вопроса: отправка данных вендору, который вправе использовать их для улучшения собственных моделей, — ещё одна цель, за которую вам придётся отчитаться.