📖 Агенты и 152-ФЗ: разбираю по-простому

Коллеги, на связи Натали - продюсер и эксперт по нейросетям.

В нашем телеграм-канале под записью эфира по ИИ-агентам Андрей задал хороший вопрос:

Telegram видит переписку с ботом, а серверов в России у него нет. Не нарушаем ли мы закон о персональных данных?

Давайте разберемся без юридического языка.

Первый вопрос - какие данные вообще получает ваш агент?

ФИО, телефон, почта и зарплата конкретного сотрудника - это персональные данные. А выручка, расходы и ОДДС по статьям сами по себе обычно не позволяют определить человека.

При этом у рабочих данных могут быть и другие ограничения - например, коммерческая тайна. Многим агентам имена и телефоны для работы вообще не нужны.

Помощник может собирать презентации и новости, монтажер - резать видео, а Учётик - считать учебную таблицу с выдуманными операциями.

🔖Поэтому начинать стоит с простого:

не передавать агенту данные людей, если задача решается без них.

Регистрацию, оплату и анкеты лучше оставить специально настроенной платформе. У нас в школе эти процессы идут через SOHO, а агентов мы используем для других задач.

Если же агент работает с клиентами или учениками, нужно продумать весь маршрут данных: где их собирают, где хранят и куда передают.

Российский сервер сам по себе не решает все вопросы, если по дороге информация уходит в иностранный мессенджер или нейросеть.

Вот четыре принципа, с которых стоит начать:

▫️Хранить данные людей на российском сервере, включая резервные копии.

▫️Перед отправкой в нейросеть заменять имена, телефоны и почты на метки. Чтобы подготовить текст письма, настоящее имя клиента ей чаще всего не нужно.

▫️Отправлять уведомления в рабочий чат без имен и телефонов. А карточку человека открывать в CRM с настроенными правами доступа.

▫️Собирать контакты через отдельную форму с необходимыми согласиями, заранее проверив, куда из нее попадают данные.

Как это выглядит на практике?

Клиентка оплатила курс. Вместо сообщения «*Мария Иванова оплатила курс, вот ее телефон*» бот пишет:

«Оплачен заказ № 1234 на 15 000 ₽».

Имя и телефон менеджер смотрит в CRM. А если нужно подготовить благодарственное письмо, нейросеть получает задачу с меткой [КЛИЕНТ].

Настоящее имя подставляется уже после генерации, на вашем сервере.

Это пример того, как сократить передачу персональных данных. Конкретную схему перед запуском нужно проверять целиком.

Я подготовила методичку по безопасной работе с ИИ-агентами: шаги по порядку, чек-лист перед запуском и готовый промпт для первичной проверки своего агента.

🔗 ЗАБРАТЬ МЕТОДИЧКУ

И для обычной работы в ChatGPT действует тот же принцип: прежде чем загрузить выписку или договор, нужно понять, что в них стоит обезличить.

🔔 5 ноября в 19:00 МСК Софья Бурцева покажет это на практическом эфире «Нейросети с нуля: от регистрации до первой рабочей задачи».

Начнём с регистрации в ChatGPT, обезличим выписку и договор, а затем на одном кейсе покажем сверку платежей, отчет ДДС, дашборд и письма контрагентам.

Если пока не решаетесь доверить нейросети рабочую задачу - приходите. Участие бесплатное, опыт не нужен.

➡️ ЗАРЕГИСТРИРОВАТЬСЯ НА ЭФИР