Вопрос звучит почти на каждой встрече, иногда в самом конце и вполголоса: «Хорошо, а данные наших клиентов куда попадают?». Это лучший вопрос, который может задать предприниматель, и жаль, что его задают последним.
Короткий ответ: данные остаются вашими, а подрядчик, который не может простыми словами объяснить, кто за них отвечает, не заслуживает подписи. Ниже — длинный вариант.
Каких данных ассистент касается на самом деле
Обычно куда меньших, чем принято думать. Ассистенту, который отвечает клиентам магазина, нужны каталог, остатки, условия доставки и текущая переписка. Ему не нужна вся ваша база клиентов, бухгалтерия или архив договоров.
Правило, которого мы держимся: агент получает минимальный доступ, при котором делает свою работу, а не максимальный, который технически можно настроить. Если вам предлагают «подключим всё, потом посмотрим, что пригодится», отвечайте нет.
Кто отвечает за них юридически
Перед клиентом отвечаете вы: вы оператор данных. Подрядчик, который обрабатывает данные для вас, — уполномоченное лицо, и эти отношения кладутся на бумагу, а не на доверие.
Мы работаем по Закону 195/2024: подписываем с вами договор об обработке данных, уведомляем об инцидентах в течение 72 часов и удаляем данные по запросу. Если подрядчик сам не предлагает такой договор, это первый повод насторожиться.
Куда уходят запросы к модели
Здесь самая частая путаница. Люди думают, что если бот использует ИИ-модель, то всё написанное клиентами «уходит в ChatGPT» и остаётся там навсегда.
Запросы идут через API, и в этом режиме поставщики моделей не используют их для обучения. Наша инфраструктура стоит в ЕС, в Hetzner в Германии, доступ разграничен по ролям. Это не маркетинговое обещание, а конфигурация, которую можно проверить и вписать в договор.
Чего бот не должен делать никогда
Ассистент не принимает решений с юридическими последствиями для клиента. Отказ в записи, отклонённый возврат, решение по кредиту — всё это проходит через сотрудника, который подтверждает. Бот готовит, человек подписывает.
Это не только юридическая осторожность, но и коммерческий здравый смысл: решение, которое расстроит клиента, должен принимать тот, кто способен его объяснить.
Что должен видеть клиент
Клиент вправе знать, что говорит с ИИ-ассистентом, и в любой момент попросить человека. Бот, выдающий себя за живого оператора, выигрывает десять минут и теряет клиента навсегда, когда правда всплывает, — а она всплывает всегда.
Прозрачность не портит конверсию. Люди спокойно принимают бота, который хорошо отвечает и честно говорит, кто он.
Вопросы, которые стоит задать любому подрядчику
Пользуйтесь этим списком и с нами, и с кем угодно ещё:
- Подписываете ли вы договор об обработке данных и в какой срок уведомляете об инциденте?
- К каким системам решение просит доступ и зачем именно к каждой?
- Где размещены данные и кто из вашей команды имеет к ним доступ?
- Используются ли запросы к ИИ-модели для её обучения?
- Что происходит с данными при расторжении договора и в какой срок?
- Какие решения бот принимает сам, а какие обязательно уходят человеку?
Если ответы приходят размытыми или с задержкой, дело не в вопросах.
Правильный порядок шагов
Безопасность не добавляется в конце отдельной главой в коммерческом предложении. Она решается в начале, когда вы выбираете, какой процесс автоматизировать и какие данные дать агенту. У хорошо выбранного процесса потребность в данных небольшая, и большая часть тревог отпадает сама.
Если хотите разобрать, каких данных коснётся ассистент именно у вас и где проходят границы, проведём бесплатный аудит процессов: 30 минут онлайн. А если вы уже работаете с кем-то, возьмите список вопросов выше и задайте их ему.