Жасанды интеллектпен жұмыс істеу кезіндегі деректер қауіпсіздігі
2025 жылғы 15 қыркүйектен бастап ірі тілдік модельдердің провайдерлері сұраныстарды сақтау мерзімін күрт қысқарта бастады: API-ге жүгіну логтары енді бұрынғы отыз күннің орнына жеті күннен кейін автоматты түрде жойылады. Сонымен қатар Қазақстан өз ережелерін қатаңдатты: 2026 жылғы 18 қаңтардан бастап қолданысқа енгізілген «Дербес деректер және оларды қорғау туралы» Заңға өзгерістер деректердің жылыстауы үшін айыппұлды 10 000 АЕК-ке дейін көтерді, бұл 2026 жылғы 4 325 теңгелік АЕК мөлшерлемесі бойынша заңды тұлға үшін шамамен 43 миллион теңге болады. Оған қоса, оқиға туралы реттеушіге 72 сағат ішінде хабарлау талабы пайда болды. Осы екі факт — вендордағы қысқа сақтау мерзімі және бизнестегі үлкен жауапкершілік — жасанды интеллектпен жұмыс кезіндегі деректер қауіпсіздігі туралы әңгіменің бүкіл шеңберін айқындайды.
West Star Ltd тәжірибесінде біз ай сайын дерлік бір жағдайға тап боламыз: компания жасанды интеллектті өз процестеріне қосқысы келеді, бірақ деректер нақты қайда кететінін, оларды кім көретінін және бұл туралы қазақстандық заң не дейтінін түсінбейді. Тақырып техникалық болып көрінеді, бірақ іс жүзінде бұл ең алдымен тәртіп пен дұрыс құрылған контур мәселесі. Төменде мен деректердің шын мәнінде қай жерден жылыстайтынын, модель провайдерлері сіздің сұраныстарыңызбен не істейтінін, мұның бәрі ҚР талаптарымен қалай қиылысатынын және қандай шаралар қорғаныстың көрінісін жасамай, шынымен жұмыс істейтінін талдаймын.
ДЕРЕКТЕР НАҚТЫ ҚАЙДАН ЖЫЛЫСТАЙДЫ
Бірінші қате түсінік — басты қауіп сіздің құпияларыңызды ұрлайтын «зұлым» модель провайдері деп санау. Іс жүзінде ірі вендорлар бизнес-клиенттердің деректеріне керісінше айтарлықтай қатаң қарайды, ал негізгі жылыстаулар компанияның өз ішінде және алгоритмдердің емес, процестердің кесірінен болады.
Ең жиі кездесетін арна — жұмыс құжаттарының үзінділерін жалпыға қолжетімді чат-ботқа қоятын қызметкерлер: шарттарды, клиенттердің дербес деректері бар жүктемелерді, бастапқы кодты, қаржылық есептерді. Адам түйіндемені тез алғысы немесе қатені тапқысы келеді, ал іс жүзінде құпия мәтінді сыртқы сервиске жібереді. Samsung инженерлері ішкі кодты жалпыға қолжетімді чат-ботқа бірнеше рет жүктеген 2023 жылғы белгілі оқиға технологиялық компанияның өзінде де мәдениет қағаздағы кез келген саясаттан маңыздырақ екенін көрсетті.
Екінші арна — құқықтар шектелмеген интеграциялар. AI-агентті дерекқорға немесе есеп жүйесіне «толық қолжетімділігі бар бір кілтпен» қосқанда, модель нақты міндетке қажеттен әлдеқайда көп нәрсені оқи алады. Егер сұраныс сәтсіз тұжырымдалса немесе жүйеге зиянды мәтін түсіп кетсе, агент артық ақпаратты шығарып алуы мүмкін.
Үшінші арна — журналдар және аралық сақтау орындары. Деректер тек модель провайдерінде ғана емес, сіздің өз логтарыңызда, мониторингте, кэште, сервистер арасындағы хат алмасуда да жиналып қалады. Көбінесе дәл осы байқалмайтын көшірмелер жылыстау көзіне айналады, өйткені оларды негізгі база сияқты қатаң ешкім қадағаламайды.
AI ПРОВАЙДЕРЛЕРІ СІЗДІҢ ДЕРЕКТЕРІҢІЗБЕН НЕ ІСТЕЙДІ
Мұнда жұмыстың екі түбегейлі әртүрлі режимін ажырату маңызды, өйткені оларды үнемі шатастырады.
Бірінші режим — тегін немесе жеке жазылым бойынша жалпыға қолжетімді тұтынушылық чаттар. 2025 жылдың күзінен бастап бірқатар ірі провайдерде мұндай тарифтердегі хат алмасу, егер пайдаланушы құпиялылық баптауларында бұл опцияны өзі өшірмесе, әдепкі бойынша болашақ модельдерді оқыту үшін пайдаланылады. Жеке міндеттер үшін бұл рұқсат етілген, бірақ жұмыс деректері үшін мүлдем болмайды: сіз іс жүзінде мәтінді белгісіз мерзімге беріп, оны бақылау мүмкіндігінен айырыласыз.
Екінші режим — бағдарламалық интерфейс және корпоративтік тарифтер арқылы жүгіну. Мұнда ережелер басқа. API арқылы берілген деректер модельдерді оқыту үшін пайдаланылмайды, ал оларды сақтау мерзімі ең аз — жетекші вендорлардың бірінде API логтары жеті күннен кейін жойылады және тек теріс пайдалануды бақылау үшін қызмет етеді. Корпоративтік және бизнес-шарттарда сұраныстардың мазмұны оқытуға жіберілмейтіні бөлек бекітіледі.
Практикалық қорытынды қарапайым: жұмыс процестерін тек бағдарламалық интерфейске немесе шарттары қол қойылған корпоративтік тарифтерге құру керек, ал жалпыға қолжетімді тегін чаттарды кез келген сезімтал деректерден аулақ ұстау керек. Осы екі режимнің арасындағы айырмашылық — көптеген компания жүргізбейтін, кейін тексерушілердің сұрақтарына таңғалатын шекара дәл осы.
ДЕРЕКТЕРДІ ОҚШАУЛАУ ЖӘНЕ ҚР ЗАҢЫ
Қазақстанда елемеуге болмайтын жеке қабат — оқшаулау (локализация) талабы. Заң Қазақстан азаматтарының дербес деректерін физикалық түрде ел аумағында орналасқан базаларда сақтауды тікелей міндеттейді. Бұл сайттарға, CRM-ге, клиенттік базаларға, таратылымдарға және бұлттық шешімдерге қатысты, ал серверге қолжетімділіктің қашықтан ұйымдастырылуы бұл талапты жоймайды.
Айқын қайшылық туындайды: қуатты тілдік модельдердің көпшілігі Қазақстаннан тыс жерлерде, шетелдік дата-орталықтарда жұмыс істейді. Бұл оларды мүлдем пайдалануға болмайды дегенді білдіре ме? Жоқ, бірақ архитектураны алдын ала ойластыру керек дегенді білдіреді. Негізгі идея — сақтау мен өңдеуді бөлу. Дербес деректері бар базаның өзі заң талап еткендей қазақстандық контурда қалады, ал сыртқы модельге тек нақты міндетке қажетті нәрсе ғана, мүмкіндігінше иесіздендірілген түрде жіберіледі.
Іс жүзінде бұл былай көрінеді: сұранысты жібермес бұрын мәтіннен тікелей сәйкестендіргіштер — Т.А.Ә., ЖСН, телефон нөмірлері, мекенжайлар — жойылады немесе ауыстырылады. Модель иесіздендірілген үзіндімен жұмыс істеп, нәтижені қайтарады, ал ол қорғалған контурдың ішінде қайтадан нақты жазбамен байланыстырылады. Осылайша сіз қуатты модельдің пайдасын аласыз, бірақ дербес деректер массивінің өзін сыртқа шығармайсыз. Оған қоса, жылыстау туралы реттеушіге 72 сағат ішінде хабарлау міндетін ұмытпаңыз — бұл мониторинг пен журналдау оқиғадан кейін асығыс жиналмай, алдын ала бапталуы керек дегенді білдіреді.
ҚАУІПСІЗ КОНТУРДЫ ҚАЛАЙ ҚҰРАМЫЗ
Бірнеше жылдық енгізу жұмыстары барысында бізде идеал емес, ақылға қонымды минимум деп санайтын шаралар жиынтығы қалыптасты.
Біріншісі — ең аз құқықтар қағидасы. AI-агент тек өз міндетіне қажетті деректер мен функцияларға ғана қолжетімділік алады және ешқашан бүкіл жүйеге толық қолжетімділігі бар кілт алмайды. Бөлек рөл, бөлек кілт, шектеулі операциялар жиынтығы.
Екіншісі — кіре берісте иесіздендіру. Біз шартты сәйкестендіргішпен ауыстыруға болатын нәрсені сыртқы модельге жібермеуге тырысамыз. Сыртқа сезімтал мәтін неғұрлым аз кетсе, тәуекел аймағы соғұрлым кіші болады.
Үшіншісі — арналарды бақылау. Қызметкерлерге жұмыс деректері үшін қандай сервистерге рұқсат етілетінін, қайсысына рұқсат етілмейтінін түсіндіреміз және техникалық тұрғыдан шектейміз. Құпия материалдар үшін жалпыға қолжетімді тегін чаттар жабық.
Төртіншісі — бақылаудағы журналдау және сақтау. Біз қандай сұраныстар қайда кеткенін тіркейміз, бірақ сонымен бірге дербес деректердің ешкім күзетпейтін екінші қоймасын жасамау үшін өз логтарымыздың сақтау мерзімін өзіміз қадағалаймыз.
Бесіншісі — сақтау мен өңдеуді бөлу. ҚР азаматтарының дербес деректері қазақстандық контурда қалады, ал сыртқы модельдер тек иесіздендірілген үзінділер бойынша есептеулер үшін ғана пайдаланылады.
Бұл шаралардың бірде-біреуі сиқыр емес. Олар тек бірге және команданың нақты тәртібі болғанда ғана жұмыс істейді.
ШЕКТЕУЛЕР ЖӘНЕ ӘЛСІЗ ТҰСТАР
Жарнамалық материалдарда әдетте айтылмайтын нәрселерді ашық атайын.
Біріншісі — иесіздендіру абсолютті емес. Жанама белгілердің жиынтығы бойынша адамды тікелей сәйкестендіргіштерсіз де кейде қайта анықтауға болады. Жалпы жағдайда жүз пайыздық анонимдеу болмайды, және мұны берілген жағдай ретінде қабылдау керек.
Екіншісі — провайдерлердің саясаты өзгереді. Бүгін API деректері оқытуға пайдаланылмайды және жеті күн сақталады, бірақ шарттар қайта қаралады, сондықтан осы мақаланы жазу сәтінде дұрыс болған нәрсені әр маңызды енгізу алдында қайта тексерген жөн. Біз вендорлардың кез келген мәлімдемесіне сеніп қабылдайтын нәрсе ретінде емес, шартта бекітілуі тиіс нәрсе ретінде қараймыз.
Үшіншісі — оқшаулау архитектураны күрделендіреді және қымбаттатады. Сақтау мен өңдеуді бөлу, базаны ҚР-да ұстау және иесіздендірілген үзінділерді сыртқа жіберу — бұл қосымша инженерия, демек уақыт пен ақша. Бір мезгілде әрі жылдам, әрі талаптарға толық сай болудың арзан жолы әдетте болмайды.
Төртіншісі — адами фактор техниканы жеңеді. Мінсіз контур құруға болады, бірақ шартты телефоннан жеке чат-ботқа қойған бір қызметкер күш-жігердің бір бөлігін жоққа шығарады. Мұнда оқыту мен мәдениет кез келген баптаудан маңыздырақ.
Бесіншісі — жасанды интеллект шабуылдардың жаңа түрлерін қосады. Агент оқитын мәтінге зиянды нұсқауларды енгізу — әдеттегі жүйелерде болмаған қауіптердің нақты класы. Оны толық жабуды әзірге ешкім білмейді, тек құқықтарды шектеу арқылы тәуекелді азайтуға болады.
Алтыншысы — заңға сәйкестік белгі қою емес, процесс. ҚР талаптары жаңарып отырады, айыппұлдар өседі, 72 сағат ішінде хабарлау сияқты жаңа міндеттер пайда болады. Бір рет «қауіпсіз етіп жасау» мүмкін болмайды, мұны үнемі қадағалап отыруға тура келеді.
ПРАКТИКАЛЫҚ ҚОРЫТЫНДЫ
Жасанды интеллектпен тікелей жұмыс істейтін маманға: тек бағдарламалық интерфейсті немесе корпоративтік тарифтерді пайдаланыңыз, жұмыс деректерін ешқашан жеке тегін чаттарға қоймаңыз және мәтінді жібермес бұрын иесіздендіруге дағдыланыңыз. Бұл — күнделікті тәуекелдердің басым бөлігін жабатын үш әдет.
Бөлім немесе жоба басшысына: түсінікті саясат жазыңыз — қандай сервистерге рұқсат етілген, кімнің қолжетімділігі бар, кілттер ең аз құқықтар қағидасы бойынша қалай беріледі. Журналдауды баптаңыз және 72 сағатқа үлгеру үшін оқиға болған жағдайда реттеушіні кім және қалай хабардар ететінін алдын ала ойластырыңыз.
Бизнес иесіне: жасанды интеллектпен жұмыс кезіндегі деректер қауіпсіздігін бір реттік жоба ретінде емес, тұрақты шығын бабы және жауапкершілік аймағы ретінде қабылдаңыз. Оқшаулау талабы, өсіп келе жатқан айыппұлдар және провайдерлердің өзгермелі саясаты бүгін архитектураны үнемдеу ертең миллиондаған теңге айыппұлға айналуы мүмкін екенін білдіреді. Тексерудің қысымымен қайта жасағаннан гөрі қауіпсіз контурды бірден салған тиімдірек.
ЖИІ ҚОЙЫЛАТЫН СҰРАҚТАР
Қазақстанда шетелдік AI-модельдерді заңды түрде пайдалануға мүлдем бола ма?
Иә, егер архитектураны дұрыс құрсаңыз. ҚР азаматтарының дербес деректері ел аумағындағы базада сақталуы тиіс, ал сыртқы модельге өңдеу үшін иесіздендірілген үзінділерді беруге болады. Шетелдік модельді пайдаланудың өзіне заң тыйым салмайды — азаматтардың дербес деректерін сыртқа шығаруға және сол жерде сақтауға тыйым салады.
Модель провайдері біздің деректерімізде шынымен оқытылмай ма?
Бағдарламалық интерфейс және корпоративтік тарифтер арқылы жүгіну үшін жетекші вендорлар деректер оқытуға пайдаланылмайтынын және сақтау мерзімі ең аз екенін тікелей мәлімдейді. Тегін жеке чаттар үшін бұл, әдетте, олай емес — онда хат алмасу әдепкі бойынша оқытуға кетуі мүмкін. Сондықтан жұмыс процестерін тек бірінші нұсқаға құрып, шарттарды келісімшартта бекітеді.
Дербес деректердің жылыстауы үшін қандай жаза қарастырылған?
2026 жылдан бастап өрескел бұзушылықтар үшін заңды тұлғаларға салынатын айыппұл 10 000 АЕК-ке дейін өсті, бұл 2026 жылғы мөлшерлеме бойынша шамамен 43 миллион теңге. Қосымша ретінде заң уәкілетті органды жылыстау туралы 72 сағат ішінде хабардар етуді міндеттейді. Ауыр жағдайларда қылмыстық жауапкершілік те болуы мүмкін.
Егер біз жасанды интеллектті енді ғана енгізіп жатсақ, неден бастау керек?
Үш қадамнан: жұмыс деректері үшін жалпыға қолжетімді тегін чаттарды жабу, бәрін шарттары қол қойылған бағдарламалық интерфейске көшіру және иесіздендіру мен ең аз қолжетімділік құқықтарын баптау. Бұл ең аз шығынмен ең жоғары әсер береді, ал сақтау мен өңдеуді бөлетін күрделірек архитектураны кейін толықтыра беруге болады.