Безопасность

Безопасность данных: что может агент и где хранится переписка

ИИ-агент получает имена, телефоны и переписку ваших клиентов, поэтому первый вопрос к нему не о скорости, а о данных. Ниже как это устроено у нас: где обрабатываются данные, какие права у агента, кто видит его действия и что остается у вас.

Шесть правил в каждом внедрении

  • Данные в России

    Персональные данные обрабатываем на серверах в России по 152-ФЗ. Текст сообщений не уходит за рубеж и в сервисы, с которыми нет договора об обработке по поручению.

  • Права только на свой процесс

    У агента отдельная учетная запись в CRM, 1С и телефонии. Агенту продаж достаточно заводить сделки, выгрузка базы и права администратора ему не нужны.

  • Действия видны

    Все, что агент делает в вашей CRM, пишется в ее журнал. Каждое изменение правил записано в отчете сопровождения, откатить его можно за минуту.

  • Команды из сообщений не выполняются

    Инструкция агента запрещает менять правила по просьбе из входящего сообщения. Если клиент просит «забыть правила» или прислать список клиентов, запрос уходит человеку.

  • Решения за людьми

    Агент не подписывает документы, не платит и не ведет переговоры. Сложные и спорные случаи он передает сотруднику вместе с историей.

  • Модель можно заменить

    Модель под процесс выбираем с учетом того, где она развернута, и можем заменить ее без переделки правил и подключений.

Что остается у вас

После внедрения система, бессрочная лицензия, данные и доступы у вас. Учетные записи агента заведены в ваших системах, и ваш администратор может отозвать любой доступ за минуту.

Если вы откажетесь от сопровождения, система продолжит работать: новый подрядчик или ваш специалист возьмет ее по документации и правилам, которые у вас на руках. Исходный код можно выкупить отдельно.

Пять вопросов любому подрядчику до договора

  • Где физически хранятся данные и переписка
  • Через какие внешние сервисы проходит текст сообщений и есть ли с ними договор
  • Какая учетная запись у агента в CRM и 1С и какие у нее права
  • Что агент делает, если клиент просит его «забыть правила» или прислать список клиентов
  • Что происходит с данными и доступами, если вы расторгаете договор

Если на любой из вопросов ответ «уточним», отложите договор.

Что нужно с вашей стороны

Оператор персональных данных ваша компания: вы собираете данные клиентов и решаете, зачем. Подрядчик, который внедряет агента, обрабатывает их по вашему поручению.

Поэтому со стороны компании нужны политика обработки персональных данных на сайте, согласие клиента там, где оно требуется, уведомление Роскомнадзора об обработке данных и договор с подрядчиком с разделом об обработке по поручению. На разборе за 30 минут проходим по этим документам до пилота, а не после. Это не юридическая консультация: документы проверяет юрист.

Вопросы и ответы

Где хранятся данные клиентов?

На серверах в России по 152-ФЗ. Переписка, карточки клиентов и все, что агент читает из CRM и 1С, записываются и хранятся в базах в России.

Может ли агент выгрузить базу клиентов?

Такие права мы агенту не выдаем. Агенту продаж достаточно заводить и обновлять сделки, писать историю переписки и читать базу знаний. Выгрузка базы и права администратора ему не нужны.

Что будет с данными, если мы расстанемся?

Система, лицензия, данные и доступы остаются у вас. Ваш администратор отзывает доступы агента в своих системах, а система продолжает работать по правилам, которые у вас на руках.

Кто отвечает за 152-ФЗ: вы или мы?

Оператор персональных данных ваша компания, мы обрабатываем данные по вашему поручению. Поэтому у вас должны быть свои документы: политика обработки, согласие клиента там, где нужно, и договор с нами с разделом об обработке данных. Это не юридическая консультация.

Контакты

Разберем ваш бизнес за 30 минут

Пройдем по пяти вопросам о данных и покажем, как выглядит учетная запись агента с минимальными правами. Бесплатно.

Telegram

@mmoozzggru

Ответим в течение рабочего дня. Все контакты

Написать в Telegram