ИИ и персональные данные: что можно передавать нейросети
ИИ в CRM работает с данными клиентов: именами, телефонами, перепиской, записями звонков. Это персональные данные, и обращаться с ними нужно по закону. Разбираем, на что обратить внимание при внедрении ИИ, как выбрать модель и сервис и какие практические правила снижают риски.
Важная оговорка
Мы не юристы, и эта статья — не юридическая консультация. Она помогает понять, какие вопросы задать себе и юристу при внедрении ИИ. Конкретные решения — формулировки согласий, политика обработки, уведомления — стоит согласовать с юристом, который знает вашу компанию.
Что такое персональные данные в CRM
Персональные данные — любая информация, которая относится к прямо или косвенно определённому человеку. В CRM это:
- имя, фамилия, телефон, почта, адрес;
- переписка и записи звонков;
- история покупок и заказов, если они связаны с человеком;
- данные из анкет и форм;
- в B2B — данные контактных лиц компаний.
Когда ИИ расшифровывает звонок, читает переписку или пишет клиенту письмо, он обрабатывает персональные данные. На эту обработку распространяются те же требования, что и на любую другую.
Основные требования, которые стоит учесть
Законное основание
Обработка персональных данных должна иметь основание: согласие человека, исполнение договора с ним и другие основания, предусмотренные законом. Если вы уже обрабатываете данные клиентов в CRM, нужно проверить, охватывает ли существующее основание и политика обработку с помощью ИИ.
Политика обработки
В политике обработки персональных данных стоит указать, какие данные обрабатываются, с какой целью и какими способами — включая автоматизированную обработку, запись звонков, использование сервисов.
Локализация
Для граждан России закон требует, чтобы запись, систематизация, накопление и хранение их персональных данных при сборе велись с использованием баз данных на территории России. Это важно при выборе CRM и сервисов, которые хранят данные.
Трансграничная передача
Если данные передаются в сервис, серверы которого находятся за рубежом, это трансграничная передача. Для неё есть отдельные правила, включая уведомление регулятора. Поэтому при выборе ИИ-сервиса важно понимать, где именно обрабатываются данные.
Защита и доступ
Компания обязана защищать данные от несанкционированного доступа: ограничивать доступ сотрудников, вести учёт, использовать технические меры защиты.
Как выбрать ИИ-сервис
| Вопрос | Почему важен |
|---|---|
| Где обрабатываются данные? | Локализация и трансграничная передача |
| Используются ли данные для обучения модели? | Риск, что данные попадут в ответы другим |
| Как долго хранятся запросы? | Объём хранимых данных |
| Какие гарантии в договоре или оферте? | Ответственность сервиса |
| Можно ли отключить хранение истории? | Минимизация данных |
Встроенный BitrixGPT работает внутри экосистемы Битрикс24. При подключении сторонних моделей — YandexGPT, GigaChat и других — нужно отдельно изучить условия каждого сервиса. Подробнее о моделях — в статье YandexGPT и GigaChat в Битрикс24.
Практические правила
Минимизация
Передавайте ИИ только те данные, которые нужны для задачи. Для оценки звонка по скрипту не нужны паспортные данные клиента. Для классификации письма не нужен его телефон.
Права доступа
Резюме звонков и расшифровки должны быть видны тем же людям, что и сами записи. Менеджер видит своих клиентов, руководитель — своего отдела. Подробнее — в статье о правах доступа в CRM.
Не вставлять данные в публичные чат-боты
Самый частый риск — не CRM, а сотрудник, который копирует переписку с клиентом в публичный чат с нейросетью, чтобы «быстро написать ответ». Запретите это правилами и дайте сотрудникам безопасную альтернативу внутри CRM.
Предупреждение о записи
Предупреждайте клиентов о записи звонков. Если звонки обрабатывает ИИ, это стоит отразить в политике.
Сроки хранения
Определите, сколько хранить записи, расшифровки и переписку. Хранить «вечно» — значит увеличивать риски.
Честность с клиентами
Если клиенту отвечает ИИ-агент, лучше прямо сказать об этом. Это вопрос доверия и хорошей практики.
Специальные категории
Отдельные требования действуют для специальных категорий данных — например, о здоровье. Если ваш бизнес связан с медициной, ИИ стоит использовать особенно аккуратно: минимизировать данные, проверять сервисы, согласовывать решения с юристом. Подробнее — в статье о Битрикс24 для клиники.
Внутренний регламент
Полезно закрепить правила в коротком документе для сотрудников:
- какие ИИ-инструменты разрешены для работы с данными клиентов;
- что запрещено копировать во внешние сервисы;
- кто отвечает за настройки ИИ и доступы;
- как сообщать об инцидентах.
Чек-лист перед запуском ИИ
- Проверено законное основание и политика обработки.
- Известно, где обрабатываются данные выбранным ИИ-сервисом.
- Учтены требования к локализации и трансграничной передаче.
- ИИ получает только нужные для задачи данные.
- Права доступа к расшифровкам и резюме настроены.
- Сотрудникам запрещено копировать данные клиентов в публичные сервисы.
- Определены сроки хранения записей и расшифровок.
- Решения согласованы с юристом.
Частые вопросы
Можно ли расшифровывать звонки ИИ?
Да, при соблюдении требований к обработке персональных данных: предупреждение о записи, основание обработки, защита и ограничение доступа.
Нужно ли отдельное согласие на обработку ИИ?
Зависит от основания обработки и целей. Этот вопрос стоит решить с юристом.
Безопаснее ли своя модель на своём сервере?
Своя модель даёт больше контроля над данными, но требует ресурсов на размещение и защиту. Для большинства компаний достаточно проверенных сервисов с понятными условиями.
Поможем настроить ИИ с учётом требований к данным — ИИ в Битрикс24.