Privacy engineering
GDPR у вашому коді: карта даних, терміни зберігання, видалення й згоди, зокрема в AI-пайплайнах.
Політики конфіденційності обіцяють те, що потім має робити ПЗ: зберігати дані лише стільки, скільки потрібно, видаляти їх звідусіль на запит, показувати, хто їх бачив. З AI персональні дані тепер потрапляють ще й у промпти, ембедінги й логи. Ми будуємо ту частину, що робить ваші обіцянки правдою, і даємо вашому DPO технічні факти, на які можна спертися.
01 / Що це вирішує
Де зберігаються персональні дані, куди вони йдуть і які обробники їх торкаються. Зібрано з ваших систем, а не з пам’яті.
Планове очищення й процес видалення, що доходить до баз даних, пошуку, аналітики, векторних сховищ і сторонніх сервісів.
Згоди й налаштування записуються з часом і версією та виконуються кожним сервісом, який використовує дані.
Маскування персональних даних до промптів, пошук з урахуванням прав доступу, коротке зберігання промптів і відповідей, без навчання на ваших даних.
02 / Стек
Галузеві стандарти, нудні у хорошому сенсі: інструменти з майбутнім, які знатиме й наступний інженер.
Пошук і класифікація
Microsoft Presidio
Виявлення й анонімізація персональних даних
Data catalogs
Мітки для персональних і чутливих полів
Захист
Field-level encryption
Шифрування чутливих полів керованими ключами
Pseudonymisation
Аналітика без прямих ідентифікаторів
Row-level security
Доступ лише до записів, які користувач може бачити
Життєвий цикл
Retention jobs
Планове видалення із записом про виконання
DSAR workflows
Запити на доступ, експорт і видалення від початку до кінця
Consent store
Версіоновані записи згод і налаштувань
AI та LLM
LLM gateway
Маскування, політика логування й налаштування провайдерів в одному місці
Permission-aware RAG
Пошук, що враховує, хто питає
03 / Підхід
Ваші юристи задають правила, а ми перетворюємо їх на код і повертаємо технічні факти.
Найдешевше захищати дані, яких ви ніколи не зберігали, тож ми ставимо під питання кожне поле.
Зберігання й видалення працюють як задачі з підтвердженням, а не як тікети, про які хтось може забути.
Потоки даних, обробники й заходи описані так, щоб ваша оцінка й реєстри залишались точними.
04 / Стандарти
У кожному проєкті ми дотримуємося галузевих стандартів і перевірених методів. Саме завдяки їм оцінка залишається реалістичною.
05 / Інфраструктура
Слушні питання
Прямі відповіді на те, що клієнти питають перед стартом.
Ні. У WNC працюють інженери. Правила визначає ваша юридична команда чи DPO, а ми будуємо системи, які їх дотримуються (карти даних, задачі зберігання, видалення, що доходить до кожної копії, записи згод), і даємо їм потрібні технічні факти.
Пов’язані роботи
Наші проєкти й продукти, у яких була ця послуга.
Start
Розкажіть, які персональні дані ви обробляєте і де вони зберігаються. Старший інженер відповість чесною оцінкою обсягу й ціни.
Let’s manage Підготовка до відповідності
