Ответственность за данные несёт компания, а не сервис, которым она пользуется. С точки зрения закона решение передать данные во внешнюю систему принимали вы — и отвечаете за последствия. Это простое правило определяет большую часть требований к архитектуре ИИ-решений.
Раздел собирает правовую и рисковую сторону: что можно передавать во внешние сервисы, а что нет, как устроено обезличивание и когда его недостаточно, новое регулирование и размеры штрафов, авторские права на созданный ИИ контент и его маркировка.
Отдельный блок — безопасность: утечки через нейросети, инъекции в промпт, политика использования ИИ сотрудниками и кто отвечает за ошибку системы.