GDPR-совместимый парсинг документов для регулируемых отраслей
Airparser извлекает структурированные данные из ваших документов, не отправляя их в ИИ-модели на неконтролируемых условиях. Соответствие GDPR по умолчанию — с шифрованием, настраиваемым сроком хранения, аудиторским следом и DPA.
Почему парсинг документов — риск для GDPR, и как им управлять
Парсинг документов почти всегда затрагивает персональные данные. Счета содержат имена и адреса клиентов. Резюме содержат данные кандидатов. Договоры содержат информацию о сторонах. Документы KYC содержат идентификационные данные.
Когда вы отправляете эти документы в ИИ-модель — через ChatGPT, Claude или прямой вызов API — возникает несколько вопросов, на которые GDPR требует ответить:
Кто является обработчиком данных?
Согласно GDPR, любой сервис, обрабатывающий персональные данные от вашего имени, должен подписать соглашение об обработке данных (DPA). Многие универсальные ИИ-API этого не предлагают — или предлагают условия, несовместимые с требованиями ЕС.
Где хранятся данные и как долго?
GDPR требует знать, куда поступают персональные данные, и ограничивать хранение необходимым минимумом. С универсальным API LLM срок хранения данных и юрисдикция хранения контролируются провайдером.
Используются ли данные для обучения моделей?
Некоторые провайдеры ИИ по умолчанию используют данные API для улучшения своих моделей. Согласно GDPR, использование персональных данных для обучения моделей требует чёткого правового основания и часто явного согласия.
Можете ли вы продемонстрировать соответствие аудиторам?
Корпоративным клиентам и регулируемым отраслям нужен аудиторский след — журналы, показывающие, какие данные обрабатывались, когда и как. Процесс на основе чата не создаёт таких записей.
Как Airparser обеспечивает соответствие GDPR
Соглашение об обработке данных (DPA)
Airparser предоставляет подписанное DPA для корпоративных клиентов, устанавливающее правовую основу для обработки персональных данных согласно статье 28 GDPR. Доступно по запросу для тарифов Business и кастомных тарифов.
Шифрование AES-256 при хранении и TLS 1.2+ при передаче
Все документы и извлечённые данные шифруются AES-256 при хранении и TLS 1.2 или выше при передаче. Данные никогда не хранятся незашифрованными ни на одном этапе конвейера обработки. Объектное хранилище использует зашифрованный Amazon S3.
Настраиваемый срок хранения данных
Настройте политики автоматического удаления для каждого инбокса — удаляйте документы и извлечённые данные через 1 день, 7 дней, 30 дней или вообще не храните их. Срок хранения применяется автоматически.
Без обучения на ваших данных
Ваши документы никогда не используются для обучения или улучшения ИИ-моделей — ни Airparser, ни провайдерами базовых моделей. Это строгая политика, а не настройка по умолчанию, которую нужно отключать.
Аудиторский след
Каждый обработанный документ регистрируется с временными метками, результатами извлечения и статусом доставки. Журналы доступны через дашборд и API для проверки соответствия.
Стандартные договорные положения (SCC) для международных передач
Основная инфраструктура Airparser размещена в США (Amazon S3, Google Cloud Platform, DigitalOcean). Для клиентов из ЕС передачи данных покрываются стандартными договорными положениями (SCC) — механизмом, одобренным GDPR для законной трансграничной обработки данных.
Ограниченные, проверенные субподрядчики
Используется только минимальный набор проверенных субподрядчиков: облачный хостинг (Amazon S3, Google Cloud, DigitalOcean), платежи (Stripe), поддержка (Crisp) и ИИ-сервисы (OpenAI, Anthropic). Каждому из них передаётся только минимально необходимый объём данных. Полный список субподрядчиков доступен по запросу.
Отрасли, требующие GDPR-совместимого парсинга документов
Финансы и бухгалтерия
Обработка счетов, извлечение банковских выписок, парсинг финансовых документов для процессов аудита и сверки.
Счета · Банковские выписки · Финансовые отчёты
Юриспруденция и договоры
Извлечение данных из договоров, анализ положений и проверка документов для юридических фирм и внутренних юридических отделов.
Договоры · NDA · Судебные документы
Здравоохранение
Обработка форм пациентов, извлечение страховых документов и сбор клинических данных со строгой обработкой данных.
Формы пациентов · Страховые документы · Направления
KYC и идентификация
Извлечение данных из документов удостоверения личности для онбординга, процессов AML и верификации клиентов в масштабе.
Паспорта · ID-карты · Подтверждение адреса
HR и подбор персонала
Парсинг резюме и обработка документов сотрудников с требованиями защиты данных кандидатов.
Резюме · Трудовые договоры · Предложения о работе
Логистика
Извлечение документов доставки для цепочек поставок, работающих в разных юрисдикциях и регуляторных системах.
Товарно-транспортные накладные · Таможенные документы · Манифесты
Airparser против универсального API LLM — сравнение соответствия требованиям
| Требование соответствия | Универсальный API LLM | Airparser |
|---|---|---|
| Соглашение об обработке данных (DPA) | ✗ | ✓ |
| Шифрование AES-256 при хранении | Зависит | ✓ |
| Шифрование TLS 1.2+ при передаче | Зависит | ✓ |
| Настраиваемый срок хранения данных (1–180 дней) | ✗ | ✓ |
| Без обучения на ваших данных | ✗ | ✓ |
| Аудиторский след / журналы обработки | ✗ | ✓ |
| Стандартные договорные положения (SCC) | Зависит | ✓ |
| Удаление отдельных документов по запросу | ✗ | ✓ |
| Ограниченные проверенные субподрядчики | ✗ | ✓ |
Обрабатывайте документы уверенно — соответствие GDPR по умолчанию
Бесплатный пробный период — 20 документов в месяц включено. DPA и документация по безопасности доступны по запросу.
