Блог · 10 ноября 2026 · 6 мин чтения
Кто может войти в ваш локальный ИИ: доступ и конфиденциальность
Локальный ИИ хранит документы и переписку внутри компании. Однако остаётся вопрос, который каждый предприниматель задаёт перед подписанием: может ли тот, кто его установил, входить, когда захочет? Вот как должен быть организован доступ подрядчика и что нужно проверить.
Коротко: данные остаются на компьютере компании, и подрядчик не хранит их копий. Его доступ должен быть отдельным, персональным и выключенным: вы включаете его, когда требуются работы, и отключаете по окончании. Каждый вход остаётся записанным на машине, и вы можете его посмотреть. Диск, резервная копия и подключение извне зашифрованы. Если сотрудничество заканчивается, вы отключаете доступ и меняете пароли: с этого момента войти не может никто.
Где находятся данные и кто их видит?
Они находятся на компьютере компании, и видит их только тот, у кого есть учётная запись на этом компьютере. С локальным ИИ модель работает на сервере или Mac в вашем офисе: вопросы, ответы и документы не уходят во внешний сервис.
Это не обещание подрядчика, это принцип работы программ. Документация Ollama, программы, которая запускает модели, говорит об этом прямо: когда вы используете её локально, разработчики не видят ни запросов, ни данных. То же относится к интерфейсу чата Open WebUI, который сохраняет учётные записи и переписку на компьютере, где он установлен.
Внутри компании действуют права доступа: у каждого сотрудника своя учётная запись, а с помощью групп определяется, кто какими архивами документов может пользоваться. Об этом мы рассказываем в руководстве о том, как подключить ИИ к документам компании.
Внимание: даже инструменты, созданные для локального использования, теперь предлагают «облачные» модели, которые работают на серверах производителя. Если цель — держать данные на месте, их нужно исключить из конфигурации. Это один из первых вопросов, которые стоит задать.
Может ли подрядчик входить в систему, когда захочет?
Нет, если установка выполнена правильно: он входит, только когда вы ему это разрешаете. Чтобы обновить программы или устранить проблему, специалист должен подключиться к компьютеру, но для этого не нужен постоянно открытый доступ.
У правильной организации четыре признака:
- Доступ, отдельный от вашего. Учётная запись администратора компьютера и учётная запись администратора интерфейса чата принадлежат компании с первого дня. Подрядчик работает под своим, отдельным пользователем.
- Персональный доступ. Он закреплён за конкретным человеком — тем, кто ведёт ваш проект, а не за «поддержкой» вообще. Так вы всегда знаете, кто входил.
- Выключенный доступ. Он остаётся отключённым. Когда требуются работы, вы включаете его сами, а по окончании работ выключаете.
- Доступ через частную сеть. Подключение идёт через зашифрованную VPN и никогда — через порты, открытые в интернет.
На Mac, например, удалённый доступ включается и выключается переключателем в настройках общего доступа, и его можно ограничить выбранными пользователями, а не открывать всем. На сервере Linux тот же результат достигается включением пользователя подрядчика только на время работ.
Ведётся ли журнал доступа?
Да: каждый вход оставляет след на компьютере, и компания может его просмотреть. Операционная система записывает, кто и когда подключался, как на Mac, так и на Linux; частная сеть тоже ведёт список авторизованных устройств.
Важно прежде всего одно: журнал находится на вашем компьютере, а не на компьютере подрядчика. Попросите при сдаче системы показать, где он находится и как его читать, и добейтесь, чтобы это было записано в документации.
Другое дело сигнал работоспособности, который предлагают некоторые подрядчики: периодическая проверка, которая сообщает только «система включена и отвечает» и помогает заметить сбой раньше вас. Он должен быть необязательным и не должен содержать документов, переписки или текстов. Если вы предпочитаете, чтобы с компьютера не уходило даже это, его можно отключить.
Как защищены диск, резервная копия и подключение извне?
С помощью шифрования, в трёх разных точках. Оно нужно для того, чтобы данные оставались нечитаемыми, даже если кто-то унесёт компьютер, диск с резервной копией или перехватит соединение.
| Что | Как это защищается | От чего защищает |
|---|---|---|
| Диск компьютера | Шифрование диска: FileVault на Mac, LUKS на Linux | Кража компьютера |
| Резервное копирование | Зашифрованный диск для резервных копий с отдельным паролем | Кража или потеря диска |
| Подключение извне | VPN со сквозным шифрованием | Перехват данных в сети |
На Mac FileVault запрашивает пароль входа для разблокировки данных и создаёт ключ восстановления. Apple предупреждает, что если потеряны и пароль, и ключ, данные утрачены навсегда: ключ должна хранить компания, в месте, отличном от компьютера, а не только подрядчик.
Для резервных копий действует тот же принцип. Незашифрованный внешний диск открывает все данные любому, кто возьмёт его в руки.
Что закрепить письменно
Нужно письменное соглашение, потому что во время установки и поддержки специалист может видеть данные компании. Три пункта:
- Обязательство о конфиденциальности в отношении всего, что видит подрядчик, действующее и после окончания сотрудничества.
- Правила доступа: кто входит, под каким пользователем, только с вашего разрешения, и что никакие данные не копируются в системы подрядчика.
- Соглашение об обработке данных, если среди этих данных есть сведения о людях (клиентах, сотрудниках, поставщиках). GDPR в статье 28 требует, чтобы отношения с тем, кто обрабатывает данные от имени компании, регулировались договором, в котором указаны срок, цели, тип данных и меры безопасности.
К юридической части стоит привлечь того, кто отвечает в компании за защиту персональных данных: документы зависят от того, какие данные ИИ будет обрабатывать на самом деле.
Чего локальный ИИ не решает
Хранение данных в офисе снижает риски, но не сводит их к нулю. Три ограничения, о которых нужно знать:
- Во время работ технический специалист может видеть данные. Тот, у кого есть права администратора на машине, технически может прочитать её содержимое. Поэтому важны доступ на ограниченное время, журнал и обязательство о конфиденциальности: доверие не исчезает, оно становится проверяемым.
- Внутренняя безопасность остаётся за компанией. Слабые пароли, общие для коллег учётные записи или компьютер, оставленный в помещении, открытом для всех, сводят на нет любое шифрование.
- Локально не значит автоматически в соответствии с требованиями. Остаётся определить уведомления, правила использования и кто что может загружать.
Как мы организуем доступ в наших проектах
В проектах Dabryx учётные записи администратора передаются компании в день установки, которую мы выполняем лично, на месте, по всей Италии. Мы работаем под отдельным персональным пользователем, который остаётся выключенным: вы включаете его сами, когда запрашиваете вмешательство.
Перед началом работ мы подписываем обязательство о конфиденциальности, не храним копий ваших данных и показываем, где посмотреть журнал доступа. Если однажды вы решите продолжить самостоятельно или с другим специалистом, вы отключаете нашего пользователя, меняете пароли, и система продолжает работать как прежде.
Полное описание услуги вы найдёте на странице Локальный ИИ для компаний. Если хотите понять, как это применимо к вашей ситуации, напишите нам.
Источники
- Ollama – FAQ: локальная работа, данные и адрес прослушивания по умолчанию
- Open WebUI – роли, права и группы
- Apple – Разрешение удалённому компьютеру доступа к Mac (Удалённый вход)
- Apple – Защита данных на Mac с помощью FileVault
- Apple – Обеспечение безопасности диска резервного копирования Time Machine
- Tailscale – Connection types: соединения со сквозным шифрованием на основе WireGuard
- Garante Privacy – Договорные отношения между контролёром и обработчиком персональных данных (ст. 28 GDPR)
Об авторе: Dabryx
Dabryx — итальянская компания-разработчик ПО, которая устанавливает локальный ИИ в компаниях с выездом по всей Италии, на серверы или Mac. Базовая установка — от 2 900 €, оборудование не входит; консультации — от 100 € в час. Офис находится в Рокка-Приора, недалеко от Рима.
Мы также устанавливаем локальный ИИ в Риме, Милане, Парме и Реджо-Эмилии и разрабатываем индивидуальные системы управления и ПО на заказ.
Частые вопросы
Может ли тот, кто устанавливает локальный ИИ, читать мои документы?
Только во время работ, которые вы сами разрешили, и только под своим персональным пользователем. Доступ подрядчика остаётся выключенным, и вы включаете его при необходимости. Каждый вход регистрируется на компьютере, а обязательство о конфиденциальности распространяется на всё, что видит специалист.
Могу ли я в любой момент отключить доступ подрядчику?
Да. Вы отключаете его пользователя и его устройство в частной сети, затем меняете пароли администратора. С этого момента он больше не может войти, а ИИ продолжает работать, потому что не зависит от его систем.
Отправляет ли система данные наружу для мониторинга?
Максимум — сигнал о том, что машина включена и отвечает, без документов и разговоров. Он необязателен: если вы предпочитаете, чтобы наружу не уходило ничего, его можно отключить.
Нужен ли договор о защите данных с тем, кто устанавливает локальный ИИ?
Да. Нужно обязательство о конфиденциальности, а если подрядчик может получить доступ к персональным данным во время обслуживания, то и соглашение об обработке данных, как предусмотрено статьёй 28 GDPR.
Хотите получить оценку для вашей компании?
Расскажите, сколько человек будут пользоваться ИИ и для чего, и мы подскажем, какая конфигурация нужна.
Сроки ответа
В течение 2 часов в рабочие дни (9:00–18:00) для клиентов с договором поддержки.
Консультации по ИИ
Базовая установка от 2 900 €, консультации от 100 € в час, на сервере или Mac вашей компании.
Где мы работаем
По всей Италии: приезжаем к клиенту на место и сопровождаем вас также удалённо.