# Определите, куда можно передавать данные

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/data-boundaries/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Отличать потоки данных при разработке от потоков данных приложения.
- Определять подтверждения, нужные до передачи конфиденциальных данных.
- Использовать вымышленные данные, сохраняя важные условия тестирования.

## Упражнение
Нарисуйте два потока для вымышленного приложения учёта расходов: при разработке и в production. Включите редактор, агента, провайдера модели, логи, базу данных и доступ поддержки. Отметьте неизвестных получателей. Замените одну реальную запись расхода вымышленными тестовыми данными, сохранив те же условия проверки.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Работающий прототип не подтверждает, куда попадают его данные. До использования чувствительной информации проверьте каждого получателя, цель, разрешение и правило хранения.

## Источники
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.