Коллеги, на связи Натали - продюсер и эксперт по нейросетям.
В нашем телеграм-канале под записью эфира по ИИ-агентам Андрей задал хороший вопрос:
Telegram видит переписку с ботом, а серверов в России у него нет. Не нарушаем ли мы закон о персональных данных?
Давайте разберемся без юридического языка.
Первый вопрос - какие данные вообще получает ваш агент?
ФИО, телефон, почта и зарплата конкретного сотрудника - это персональные данные. А выручка, расходы и ОДДС по статьям сами по себе обычно не позволяют определить человека.
При этом у рабочих данных могут быть и другие ограничения - например, коммерческая тайна. Многим агентам имена и телефоны для работы вообще не нужны.
Помощник может собирать презентации и новости, монтажер - резать видео, а Учётик - считать учебную таблицу с выдуманными операциями.
🔖Поэтому начинать стоит с простого:
не передавать агенту данные людей, если задача решается без них.
Регистрацию, оплату и анкеты лучше оставить специально настроенной платформе. У нас в школе эти процессы идут через SOHO, а агентов мы используем для других задач.
Если же агент работает с клиентами или учениками, нужно продумать весь маршрут данных: где их собирают, где хранят и куда передают.
Российский сервер сам по себе не решает все вопросы, если по дороге информация уходит в иностранный мессенджер или нейросеть.
Вот четыре принципа, с которых стоит начать:
▫️Хранить данные людей на российском сервере, включая резервные копии.
▫️Перед отправкой в нейросеть заменять имена, телефоны и почты на метки. Чтобы подготовить текст письма, настоящее имя клиента ей чаще всего не нужно.
▫️Отправлять уведомления в рабочий чат без имен и телефонов. А карточку человека открывать в CRM с настроенными правами доступа.
▫️Собирать контакты через отдельную форму с необходимыми согласиями, заранее проверив, куда из нее попадают данные.
Как это выглядит на практике?
Клиентка оплатила курс. Вместо сообщения «*Мария Иванова оплатила курс, вот ее телефон*» бот пишет:
«Оплачен заказ № 1234 на 15 000 ₽».
Имя и телефон менеджер смотрит в CRM. А если нужно подготовить благодарственное письмо, нейросеть получает задачу с меткой [КЛИЕНТ].
Настоящее имя подставляется уже после генерации, на вашем сервере.
Это пример того, как сократить передачу персональных данных. Конкретную схему перед запуском нужно проверять целиком.
Я подготовила методичку по безопасной работе с ИИ-агентами: шаги по порядку, чек-лист перед запуском и готовый промпт для первичной проверки своего агента.
🔗 ЗАБРАТЬ МЕТОДИЧКУ
И для обычной работы в ChatGPT действует тот же принцип: прежде чем загрузить выписку или договор, нужно понять, что в них стоит обезличить.
🔔 5 ноября в 19:00 МСК Софья Бурцева покажет это на практическом эфире «Нейросети с нуля: от регистрации до первой рабочей задачи».
Начнём с регистрации в ChatGPT, обезличим выписку и договор, а затем на одном кейсе покажем сверку платежей, отчет ДДС, дашборд и письма контрагентам.
Если пока не решаетесь доверить нейросети рабочую задачу - приходите. Участие бесплатное, опыт не нужен.
➡️ ЗАРЕГИСТРИРОВАТЬСЯ НА ЭФИР