В разговоре об автоматизации самый частый вопрос редко бывает техническим. После обсуждения того, как работает система, сколько задач она берёт на себя и с какими программами связана, обычно звучит фраза: «А куда уходят данные моих клиентов?»
Вопрос справедливый и часто остаётся без ответа. Тексты об автоматизации объясняют, что делает система, но не то, куда путешествуют данные. Между тем любая компания, обрабатывающая данные клиентов, несёт обязанности в области защиты персональных данных. Внедрение автоматизации не снимает эту ответственность, а иногда расширяет её.
Эта статья не является юридической консультацией. Её цель — показать, какие вопросы стоит задать при внедрении автоматизации. Для вашего случая обратитесь к юристу.
🔒 Учтите: Когда вы внедряете автоматизацию, ответственность за данные остаётся на вас. Компания, которая строит систему, обрабатывает данные по вашему поручению, но перед клиентом отвечаете вы. Если это разграничение не записано в договоре, при возникновении проблемы останется неясным, кто и что должен делать.
Почему ИИ меняет эту картину?
Обработка персональных данных не новость. Имена, телефоны и адреса записываются годами. То, что добавляет ИИ, сводится к трём пунктам.
Данные могут выйти за пределы компании. Классическая бухгалтерская программа хранит данные внутри себя. Система с ИИ обычно отправляет текст языковой модели для обработки. Эта модель может принадлежать другой компании и работать в другой стране.
Данные объединяются. Автоматизация собирает разные источники в одном месте: веб-форма, сообщение в мессенджере, запись звонка, письмо. Сведения, по отдельности выглядящие безобидно, вместе могут сложиться в куда более подробный профиль.
Решения принимаются автоматически. Если система решает, какое предложение уйдёт какому клиенту или как расставить приоритеты заявок, может понадобиться объяснить, как это решение принято.
Кто оператор, кто обработчик?
Законодательство различает две роли, и это различие лежит в основе договора.
- Оператор решает, зачем и как обрабатываются данные. Компания, собирающая данные клиентов, обычно находится в этой роли.
- Обработчик обрабатывает данные по поручению оператора и по его указанию. Компания, которая строит и обслуживает автоматизацию, чаще всего стоит здесь.
Это разграничение не должно оставаться на бумаге. Отношения принято закреплять письменным документом об обработке: какие данные, с какой целью, на какой срок, по чьему указанию. Без такого документа границы ответственности размыты.
Три части вопроса «куда уходят мои данные?»
Где стоит сервер?
Данные физически где-то находятся. В своей стране, в Европе или в другом месте. Трансграничная передача подчиняется отдельным правилам, и одни и те же условия действуют не во всех случаях. Это первый вопрос компании-внедренцу: в какой стране находится сервер с данными?
Что модель ИИ делает с данными?
Когда вы отправляете текст модели на обработку, его судьба зависит от поставщика. Одни обязуются не использовать переданные данные для обучения, другие хранят их определённый срок, третьи не хранят вовсе. Эти условия записаны в договорах и со временем могут меняться.
Вопрос: какова политика в отношении данных у используемого поставщика ИИ и применяются ли мои данные для обучения модели?
Кто ещё есть в цепочке?
Автоматизация редко бывает одной деталью. Инфраструктура сообщений, база данных, почтовый сервис, хостинг-провайдер. Каждое звено может соприкасаться с данными. Пока этот список не выписан, куда уходят данные, узнать невозможно.
Каждое звено этой цепочки одновременно является поверхностью атаки; откуда может прийти угроза, мы разбираем в статье ИИ-кибербезопасность.
Вопросы для разговора о внедрении
Без технических подробностей следующие вопросы могут прояснить большую часть картины:
- В какой стране будут храниться данные клиентов?
- Какие сторонние сервисы будут соприкасаться с данными? Есть ли список?
- Использует ли поставщик ИИ переданные данные для обучения моделей?
- Как долго будут храниться данные и что произойдёт потом?
- Если систему отключат, вернут ли мне данные и в каком формате?
- Как будет проходить процесс, если клиент потребует удаления?
- Прилагается ли к договору документ об обработке данных?
- Если случится инцидент безопасности, когда и как мне сообщат?
Отсутствие ответа тоже информация. Если ответить не могут, скорее всего, там и сами не знают.
Эти вопросы — сторона данных в списке подготовки; остальную часть списка мы перечислили в статье Почему проекты автоматизации терпят неудачу.
Информирование и согласие
Если вы обрабатываете данные клиента, ему следует об этом сообщить. Для этого существует информационный документ: кто, какие данные и с какой целью обрабатывает и какие права есть у человека.
Отдельное согласие требуется не для каждой обработки. Обработка, необходимая для исполнения договора, может опираться на иное правовое основание. Однако для рекламной коммуникации может потребоваться отдельное разрешение, и в этой области появляются дополнительные обязанности.
Ключевой момент при внедрении: на каком правовом основании система обрабатывает какие данные и записано ли это?
Хранение и удаление
Данные не хранятся вечно. Для каждого типа данных ожидается срок хранения, а по его истечении — удаление. Автоматизация здесь может помочь: систему можно построить так, чтобы она отслеживала срок и сама удаляла записи по его окончании.
Вопрос прост: есть ли в системе функция удаления вообще, или данные лишь накапливаются? Что происходит в резервных копиях? Может ли удалённая запись вернуться из копии?
На что смотреть в договоре
Раздел о данных должен идти в договоре под отдельным заголовком. Как минимум разумно видеть в письменном виде следующее:
- Роли сторон: кто оператор, кто обработчик
- Типы обрабатываемых данных и цели обработки
- Срок хранения и что происходит по его истечении
- Привлечение субобработчиков и порядок уведомления
- Меры безопасности и процедура уведомления об инцидентах
- Возврат или уничтожение данных при завершении договора
Часть договора, не касающаяся данных, может различаться в зависимости от того, строится ли решение на заказ или берётся готовым; оба пути мы сравнили в статье Заказное ПО или готовое решение?.
Как мы работаем
В системах, которые мы строим в Kılman Bilişim, данные находятся в собственной установке клиента. Наши серверы размещены в Европе. Для истории переписки определяется срок хранения, а записи с истёкшим сроком удаляются автоматически.
Перед любым внедрением мы вместе выясняем, какие данные куда идут. Раздел об обработке рассматривается в договоре как отдельный заголовок, и по этому вопросу мы обращаемся за юридической поддержкой.
Часто задаваемые вопросы
Добавляет ли автоматизация с ИИ риски в области защиты данных?
Риск чаще возникает не от самой автоматизации, а от того, что неизвестно, куда уходят данные. Когда есть письменные ответы на вопросы о том, на каком сервере они хранятся, какие третьи стороны с ними работают и как долго они хранятся, картина проясняется. Если эти вопросы остаются без ответа, риск может сохраняться, как бы хорошо ни работала система.
Будут ли данные моих клиентов использованы для обучения модели ИИ?
Это полностью зависит от поставщика и выбранного тарифа. Одни поставщики договорно обязуются не использовать корпоративные данные для обучения, другие хранят их определённый срок. Разумно письменно запросить у компании, внедряющей автоматизацию, какой поставщик используется и на каких условиях.
Проблема ли то, что мои данные находятся на зарубежном сервере?
Трансграничная передача подчиняется отдельным правилам, и одни и те же условия действуют не во всех случаях. Важны правовое основание передачи и наличие необходимых документов. Узнать, в какой стране находится сервер, это первый шаг; далее может потребоваться оценка вместе с юристом.
Нужен ли отдельный договор о данных с компанией, которая внедряет систему?
Отношения между оператором и обработчиком принято закреплять письменно. Обычно это оформляется приложением об обработке данных к основному договору. В нём указано, какие данные, с какой целью, в течение какого срока и по чьему указанию обрабатываются. Без такого приложения границы ответственности могут остаться размытыми.
Разберём вместе, куда уходят ваши данные
Прежде чем предлагать внедрение, мы шаг за шагом проходим, какие данные куда идут. Если что-то остаётся неясным, говорим прямо.
💬 Запросить предложение в WhatsAppЗаключение
Внедрение автоматизации не снимает ответственности за данные. Компания, которая строит систему, обрабатывает данные по вашему поручению, но перед клиентом отвечаете вы. Поэтому рядом с вопросом «что делает система» должен стоять вопрос «куда уходят данные».
Хорошая новость: эти вопросы несложны, и ответы можно получить до внедрения. Где сервер, кто соприкасается с данными, как долго они хранятся, как удаляются. Четыре вопроса способны прояснить большую часть картины.