PII, GDPR и logging для AI-агентов
Практический privacy design для агентов: data minimization, redaction, subprocessors, retention и regional concerns.
Dali
Dali - студия AI agent systems. Давид ведёт engineering и продукт, Лиана - operations и fit процессов. Делаем production-агентов в tools, которыми команда уже пользуется.
David Hakobyan · Dali
Прямой ответ
Минимизируйте то, что model и logs видят, redact PII, знайте subprocessors, задайте retention и задокументируйте lawful basis. «Модель умная» - не privacy program.
Data minimization
Отправляйте только fields, нужные для задачи. Убирайте free-text dumps с IDs и secrets.
Redaction
Маскируйте emails, phones, card data до модели и до external log drains.
Subprocessors
Model APIs, email, CRM - перечислите, review DPAs, понимайте training opt-out flags where relevant.
Retention
Debug windows vs long-term audit. Удаляйте или агрегируйте aggressively.
Cross-border
Legal review, когда EU personal data попадает в non-adequate regions - process, не disclaimer в блоге.
Как помогает Dali
Privacy constraints принадлежат pilot brief: how to brief a studio.
FAQ
Обычно плохая идея для confidential data. Используйте approved API paths с controls.