Это часто выпадает из фокуса внимания, но ПДн - это не только буквально имя, номер телефона и тд. Дизайнер, использующий графические модели через веб - тоже субъект персональных данных в отношении информации, которая создается в результате работы метрических системам и тд.
О специальных категориях ПДн - хорошее предложение, это тема для отдельной, более глубокой статьи.
Проблема в том, что Mistral AI - французское акционерное общество (юр. адрес - 15 rue des Halles, 75001 Париж, Франция). Достоверных сведений о том, что базы данных, используемые для сбора ПДн посредством веб-версии LeChat, находятся в России, нет (если у Вас есть, буду благодарен за уточнение).
Согласно части 5 ст. 18 ФЗ-152 в редакции 2025 года при сборе ПДн операции с использованием баз данных, находящихся за пределами территории РФ, не допускаются. Ч. 8-9 ст. 13.11 КоАП. И это только начало.
Это тема для отдельной статьи. С одной стороны есть общие признаки, поскольку облачные модели - это все чей-то чужой компьютер, с другой - TOS и политики в отношении обоработки данных у рассмотренных в посте моделей при доступе через веб и по API могут существенно отличаться.
И третья статья тоже нужна - о правовых рисках развертывания моделей на собственной инфраструктуре
Вы правы, но я имею в виду другую ситуацию - когда дизайнер не сам по себе использует сервис, как частное лицо, а когда его труд кто-то организует.
Это часто выпадает из фокуса внимания, но ПДн - это не только буквально имя, номер телефона и тд. Дизайнер, использующий графические модели через веб - тоже субъект персональных данных в отношении информации, которая создается в результате работы метрических системам и тд.
О специальных категориях ПДн - хорошее предложение, это тема для отдельной, более глубокой статьи.
Проблема в том, что Mistral AI - французское акционерное общество (юр. адрес - 15 rue des Halles, 75001 Париж, Франция). Достоверных сведений о том, что базы данных, используемые для сбора ПДн посредством веб-версии LeChat, находятся в России, нет (если у Вас есть, буду благодарен за уточнение).
Согласно части 5 ст. 18 ФЗ-152 в редакции 2025 года при сборе ПДн операции с использованием баз данных, находящихся за пределами территории РФ, не допускаются. Ч. 8-9 ст. 13.11 КоАП. И это только начало.
Это тема для отдельной статьи. С одной стороны есть общие признаки, поскольку облачные модели - это все чей-то чужой компьютер, с другой - TOS и политики в отношении обоработки данных у рассмотренных в посте моделей при доступе через веб и по API могут существенно отличаться.
И третья статья тоже нужна - о правовых рисках развертывания моделей на собственной инфраструктуре