Границы данных ИИ на Mac: контрольный список для проверки GDPR

Локальное выполнение — лишь часть потока данных

LMCP запускает локальные инструменты на Mac и может читать поддерживаемые приложения и файлы с предоставленными разрешениями. Результат возвращается ИИ-клиенту. Если клиент использует облачную модель, поставщик получает запрошенное содержимое. Само наличие настольного приложения не означает, что вывод модели выполняется на устройстве.

Веб-ассистенты подключаются через необязательный Cloud Relay. Запросы и результаты инструментов проходят через это соединение; оно не позволяет пользоваться облачным ассистентом без раскрытия поставщику запрошенных данных. Подключённые сервисы, например Microsoft 365 и Google Drive, имеют собственную аутентификацию и потоки данных.

Не считайте архитектуру сертификатом соответствия

Одно лишь локальное выполнение не устанавливает соответствие GDPR или CCPA. Оценка должна учитывать персональные данные, цель обработки, получателей, выбранных поставщиков и конфигурацию, а также требования организации. Изучите применимые условия поставщиков с командой по конфиденциальности или юристами.

Запросы разрешений macOS управляют техническим доступом к приложениям и файлам. Разрешение операционной системы само по себе не доказывает, что весь ИИ-процесс соответствует юридическим обязательствам.

Проверьте процесс до использования персональных данных

1. Определите точный инструмент, платформу, учётные записи и ресурсы для задачи.
2. Узнайте, выполняется ли вывод модели на устройстве или у внешнего поставщика.
3. Изучите условия и настройки поставщика по хранению, обучению, доступу и региональной обработке.
4. Разрешайте только необходимые данные и не используйте реальные конфиденциальные записи в первых тестах.
5. Проверьте текущее поведение разрешений и подтверждений каждого инструмента; оно зависит от инструмента, платформы и клиента.
6. До производственного использования попросите организацию оценить обязательства и соглашения с поставщиками.

Действительно локальная конфигурация модели

Совместимый клиент с моделью на устройстве может оставить вывод на компьютере, если использует только локальные интеграции и не включает внешние сервисы. Проверяйте всю конфигурацию, включая выбор модели, необязательные коннекторы и relay, а не полагайтесь на название приложения.

Начало работы

Используйте руководство по установке, изучите справочник инструментов для платформы и тестируйте на нечувствительных примерах. Отделяйте решения об одобрении от предложений модели.

Связанные руководства

• Доступ к почте: границы локальных инструментов и облачных моделей
• Подключите ИИ-клиент к Apple Mail
• Границы данных в медицинских процессах