Отчёты для DPO: как доказать регулятору, что компания защищает персональные данные в ИИ

DPO (Data Protection Officer) отвечает за доказательство соблюдения 152-ФЗ. Слова «мы запретили сотрудникам вставлять данные в ИИ» проверяющего не убедят — нужны журналы и цифры.

Что фиксирует зрелый процесс

Доказательство	Формат	Кто ведёт
Политика использования ИИ	документ + ознакомление	HR/ИБ
Технический контроль	расширение с централизованными политиками	ИБ
Журнал попыток отправки ПДн	автоматическая статистика	расширение/СЗИ
Отчёт по инцидентам	раз в квартал	DPO
Отчёт по устройствам	агрегаты по рабочим местам	расширение

Как выглядит хороший отчёт

Отчёт по анонимизации должен отвечать на вопросы проверяющего:

Сколько персональных данных обрабатывается через ИИ? — общее число замен за период.
Какие типы? — разбивка: ИНН, ФИО, паспорта, телефоны. Показывает осведомлённость о составе риска.
Где происходило? — разрез по устройствам/подразделениям.
Что с данными стало? — заменены маркерами до отправки; содержимое не покидало устройство.

Таблица из отчёта НачекуAI выглядит так:

Тип данных	Замен	Доля
ФИО	1 240	34%
ИНН	860	24%
Телефоны	640	18%
Паспорта	310	9%
Прочее	550	15%

Формирование отчёта за 2 минуты

Личный кабинет → НачекуAI → Статистика.
Период: месяц/квартал/год.
«Скачать PDF» — готовый документ с графиком и таблицами для приложения к отчёту DPO.

PDF содержит только агрегаты — счётчики по типам. Содержимое переписки в нём быть не может по постройке: расширение физически не отправляет тексты.

Подготовка к проверке

Храните PDF-отчёты кварталами в общей папке ИБ.
Политики корпоративного тарифа (обязательные типы, запрет отключения) фиксируйте скриншотами из Telegram-бота.
Покажите проверяющему live-статистику — работающий механизм убеждает лучше бумаг.

Итог

Автоматический отчёт превращает защиту данных из «мы что-то делаем» в «вот 12 000 замен за квартал, вот политики, вот журнал». Это сильно меняет тон разговора с регулятором.