Утечка персональных данных часто начинается не со взлома базы. Достаточно отправить в сторонний AI API prompt с ФИО, номером договора и фрагментом внутреннего лога.

152-ФЗ не превращает обещание провайдера «мы всё удалим» в техническую гарантию. Перед egress шлюз должен удалить или заменить идентификаторы, отсеять секреты и пропускать только разрешённые поля. Маскирование после ответа уже опоздало.

Минимальный контроль: запрет прямого выхода приложений к внешним API; журналировать факт запроса, модель и результат проверки, но не исходный payload; тестировать фильтр синтетическими PII и canary-ключами. Секрет попал в лог — отзывайте его, а не только чистите строку.

Суверенность — это контроль над границей данных и доказуемый отказ в отправке, а не просто сервер в своём дата-центре. #ftops #devops #linux #freebsd #sre #инфраструктура