Privacy engineering для AI/ML
Оказываем engineering-услуги по приведению AI/ML-систем к требованиям GDPR: privacy training data, аудит моделей, explainability для Статьи 22 и внедрение differential privacy.
Выполняем GDPR-compliant AI/ML engineering: анонимизацию и псевдонимизацию training data, аудит bias и риска повторной идентификации, внедрение explainability через SHAP/LIME для автоматизированных решений по Статье 22 и differential privacy в обучении моделей. Фиксированная цена €3 600–7 200.
📋Зачем нужна эта услуга
Статьи 22, 35 и 9 вводят отдельные обязательства для AI-систем: автоматизированные решения не должны иметь юридически значимый эффект без human review, high-risk AI требует DPIA, а обучение на специальных категориях данных требует явного согласия или иного допустимого основания. Кроме того, AI-системы создают риск повторной идентификации, потому что модели могут memorise обучающие данные.
Что вы получаете
- Аудит приватности обучающих данных с оценкой риска повторной идентификации
- Внедрение differential privacy в обучение модели
- Слой объяснимости (SHAP/LIME) для автоматизированных решений
- Отчёт по аудиту смещений модели
- Оценка соответствия требованиям Статьи 22
- Паспорт модели с документированными свойствами приватности
- Технический компонент DPIA для AI-системы
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- ML model and training pipeline access
- Training data description (categories, volume)
- Business description of automated decisions made by the model
Цены
✓ Входит в объём:
- •One ML model or AI pipeline
- •Python ML stack (scikit-learn, PyTorch, TensorFlow)
- •Standard privacy techniques
⚠ Вне объёма (требует отдельной оценки):
- •Novel privacy-preserving ML research
- •Multiple models
- •Legal Article 22 impact assessment (lawyers' scope)
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
Что такое differential privacy и нужна ли она нашей модели?
Распространяется ли Статья 22 на все наши AI-решения?
Связанные услуги
Разработка технического компонента DPIA
Готовим техническую часть Data Protection Impact Assessment: описание системы, data flows, threat model, техническую оценку рисков и набор предлагаемых mitigations.
Соответствие автоматизированных решений (Статья 22)
Внедряем инженерные safeguards по Статье 22 для автоматизированных решений: human review, explainability, audit trail и право субъекта данных оспорить решение.
Архитектура псевдонимизации
Проектируем и внедряем систему псевдонимизации, отделяющую реальные личности от поведенческих данных, чтобы поддержать минимизацию данных по Статье 25 GDPR и снизить риск инцидентов.
