Ha nem a te hardvereden fut, egyszer más fog dönteni az adataidról

Mit ír a hwsw.hu

A cikk szerint a májusban csődöt jelentett Spirit Airlines adatbázisait a teljes belső levelezéssel és a Teams-előzményekkel együtt árverésre bocsátották a felszámolási eljárásban, és a csomagra a Google tette a legmagasabb ajánlatot.

A cikk maga is szokatlan tételként vezeti fel: egy légitársaság csődjénél rendszerint a repülőgépflotta ér a legtöbbet, az adatbázis pedig nem az a tétel, amelyet az ember a hitelezői árverés listáján keresne.

Ebben a diagnózisban nincs mit vitatni

Nem gondoljuk, hogy itt bárki szabálytalanul járt volna el. Éppen ez a nyugtalanító. A csődeljárás dolga, hogy értéket találjon a maradékban, és egy jól karbantartott adatvagyon, ez most bebizonyosodott, értéket képvisel az AI-piacon. Ahhoz, hogy a belső levelezésed valaki más tanítóhalmazában kössön ki, nem kell rosszhiszeműség, összeesküvés vagy adatszivárgás. Elég egy hétköznapi fordulat a cég életében: csőd, felvásárlás, tulajdonosváltás, stratégiaváltás.

Az iparág szokásos válasza erre a szerződés: DPA, adatkezelési melléklet, törlési kötelezettség, alvállalkozói lista. Ezek fontosak, mi is aláírjuk őket. Érdemes viszont pontosan látni, mit védenek. A szerződés működő céget kötelez. A felszámolás alatt álló vagyontömeg már nem az a cég: más a döntéshozó, más az érdek, és a hitelezők érdeke erősebb a te adatkezelési szempontjaidnál. Egyetlen dolgot nem ír át a csőd: azt, hogy fizikailag hol vannak a bájtok, és ki fér hozzá a vashoz, amelyen futnak.

Ezért gondoljuk, hogy a helyes tanulság más, mint a „válassz megbízhatóbb szolgáltatót”. A tanulság ez:

Mit kezd ezzel az ATAILA

A cikknek négy tanulsága van. Mindegyikre mérnöki válaszunk van, nem marketinges.

Ezt nem elméletben mondjuk: a nevesített referenciáink élesben futó saját termékeink, ugyanezen a platformon, privát AI-val építve. A legutóbbi közülük a kész modulok újrafelhasználásával órák alatt állt élesbe.

Amit ez nem old meg

Nem állítjuk, hogy a saját hardver önmagában megvéd. A rosszul üzemeltetett, helyben futó rendszer nem biztonságosabb, csak kevésbé látható: a frissítetlen kernel, a mentés nélküli adatbázis és a mindenkinek kiosztott admin-jogosultság ugyanúgy adatvesztéshez vezet. A hardver csak akkor jelent szuverenitást, ha van mögötte üzemeltetés. Ezért adjuk a kettőt együtt, és ezért nem árulunk puszta GPU-bérletet.

Azt sem állítjuk, hogy egy csőd minden következménye szerződéssel kizárható. Ha egyszer a te cégedről lesz szó, a te adatod is vagyontárgy lesz. Azt befolyásolhatod, hogy addig hány másik cég mérlegében szerepel, és hogy amikor eljön a nap, egyáltalán meg tudod-e mondani, hol van az összes másolat. A legtöbb szervezet ma nem tud válaszolni erre a kérdésre, és ez a hiány a valódi kockázat, nem a Google.

És nem vagyunk jogi tanácsadók. A felszámolási jog és a GDPR ütközésében nem mi mondjuk ki a végső szót. Azt a részt vállaljuk, amely mérnöki kérdés: hol fut az AI, hol vannak az adatok, és ki fér hozzájuk.

Ha ez a te helyzeted

Ha van olyan munkafolyamatod, amelyet sosem másolnál be egy publikus AI-ba (szerződések, betegadatok, ügyféldossziék, bérszámfejtés), arról érdemes bizalmasan beszélni. Nem bemutatót akarunk tartani. Azt szeretnénk megérteni, hol van ma az az adat, és mi történne vele, ha valaki más döntene róla. A választ akkor is elmondjuk, ha úgy szól: nincs szükséged ránk.

Vágjunk bele →