# Аудит ИИ-запросов без хранения текстов и персональных данных

> Какие сведения сохранять для расследования ИИ-вызовов, не создавая архив запросов с ПДн: идентификатор, маршрут, результат проверки и агрегированные категории.

- Category: privacy-ai
- Published: 2026-10-12T09:04:24.643867
- Canonical: https://gitsell.ru/blog/audit-ii-zaprosov-bez-hraneniya-tekstov-i-personalnyh-dannyh

## Article

Команде эксплуатации хочется видеть полный текст запроса: так проще повторить ошибку модели. Для персональных данных это рискованный компромисс. Журнал быстро превращается в неучтённую копию клиентской базы с широким доступом и неопределённым сроком хранения.

Для расследования маршрута ИИ-запроса обычно достаточно метаданных, которые отвечают на вопросы «кто, когда, куда, по какой политике и с каким результатом», но не раскрывают само значение.

## Что полезно сохранять

| Поле | Зачем оно нужно |
| --- | --- |
| Идентификатор запроса | Связать API, обработчик и ответ без содержимого запроса |
| Организация или владелец ключа | Определить контур доступа |
| Тип операции | Отличить диалог, векторизацию, изображение и обработку документа |
| Поставщик и модель | Проверить фактического получателя и маршрут |
| Режим и результат защиты | Увидеть: пропущено, маскировано, заблокировано или обработано по поручению |
| Категории и счётчики | Понять, что сработало: `PHONE: 2`, `PERSON: 1` |
| Признак иностранной передачи | Зафиксировать иностранный маршрут |
| Статус, задержка и токены | Разобрать техническую ошибку и расход |

Не сохраняйте исходный и маскированный запросы, а также таблицу `<PHONE_1> → реальный номер` только ради удобства. Если для конкретного расследования требуется содержимое, нужен отдельный контролируемый процесс с основанием, ограниченным доступом и сроком удаления.

## Аудит агента шире аудита модели

Для ИИ-агента важно знать не только вызов модели, но и выполненные инструменты: какой отчёт прочитан, какое действие предложено, кто подтвердил запись и что изменилось. Результат инструмента может содержать ПДн, поэтому в общий журнал лучше записывать название операции, объект, число строк и итог, а не полный ответ 1С.

## Срок хранения должен иметь причину

«Хранить всегда, вдруг пригодится» противоречит принципу ограничения обработки целью. Определите срок для эксплуатационного аудита, процедуру удаления и отдельный срок для финансовых данных, если он нужен. Проверьте резервные копии и выгрузки: удаление только из основной таблицы не завершает жизненный цикл.

Статья 18.1 [закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/) требует локальных актов со способами, сроками обработки и хранения, порядком уничтожения, а также внутреннего контроля или аудита. Технический журнал помогает этот контроль проводить, но сам должен быть включён в модель обработки.

В [шлюзе Gitsell](https://gitsell.ru/ai-proxy) журнал использования сохраняет категории и агрегированные счётчики без исходных значений ПДн и полного текста запроса. [Фактический состав журнала и ограничения](https://gitsell.ru/ai-proxy/personal-data) описаны отдельно.


## Статьи по теме

- [Документы и ИИ: как не отправить паспорт или счёт иностранной модели](/blog/dokumenty-i-ii-kak-ne-otpravit-pasport-ili-schet-inostrannoi): Безопасная обработка PDF и сканов: проверка формата, локальное извлечение и распознавание текста, маскирование ПДн, временное хранение и запрет скрытого внешнего переключения.
- [ИИ-агенты и персональные данные в России: карта рисков перед запуском](/blog/ii-agenty-i-personalnye-dannye-v-rossii-karta-riskov-pered-z): Практическая карта рисков при запуске ИИ-агента в российской компании: цели обработки, контекст 1С, внешние модели, документы, журналы и контроль действий.
- [Российская или иностранная нейросеть: как направлять запросы с ПДн](/blog/rossiiskaya-ili-inostrannaya-neiroset-kak-napravlyat-zaprosy): Как направлять ИИ-запросы с персональными данными: российский контур, иностранный поставщик модели, локализация, трансграничная передача и безопасный отказ.