ИИ и персональные данные: что можно отдавать модели
Какие данные можно отправлять во внешние ИИ-сервисы, а какие нет: персональные данные, коммерческая тайна, договоры. Обезличивание, локальная модель, правила для сотрудников.
Менеджер по кадрам вставила в публичный чат-бот таблицу с паспортными данными сотрудников, чтобы быстро составить отчёт. Отчёт получился, а данные ушли во внешний сервис, условия хранения которого никто в компании не читал.
ИИ-сервисы удобны, и сотрудники пользуются ими сами. Компании нужны правила: что можно отправлять, что нельзя и какие есть безопасные варианты. Ниже основа таких правил.
Что нельзя отправлять во внешние сервисы без оснований
| Данные | Почему |
|---|---|
| Паспортные данные, СНИЛС, ИНН физлиц | Персональные данные под защитой закона |
| Медицинские сведения | Особая категория данных |
| Договоры с ценами и условиями | Коммерческая тайна |
| Пароли, ключи, доступы | Прямой риск взлома |
| Переписка с клиентами целиком | Содержит персональные данные |
Безопасные варианты
Шаг 1
Обезличивание
Перед отправкой имена и номера заменяются условными метками.
Шаг 2
Корпоративные условия
Сервис с договором, где данные не используются для обучения.
Шаг 3
Локальная модель
Модель работает на вашем сервере, данные не уходят наружу.
Шаг 4
Правила для сотрудников
Короткая памятка: что можно, что нельзя.
Памятка для сотрудников
- Можно: общие вопросы, тексты без персональных данных, черновики писем без реквизитов.
- Нельзя: паспорта, телефоны клиентов, договоры, пароли.
- Сомневаетесь: спросите ответственного или обезличьте.
Как работает модель на своём сервере, в статье нейросеть на своём сервере.
Сколько стоит
| Решение | Цена |
|---|---|
| Простой ИИ-консультант | от 10 000 ₽ |
| ИИ-бот с базой знаний | от 20 000 ₽ |
| ИИ-ассистент сотрудников | от 20 000 ₽ |
| ИИ-агент с внешними инструментами | от 30 000 ₽ |
| Мультиагентная система | от 30 000 ₽ |
| Локальное развёртывание ИИ | по задаче |
Как мы делаем
Начинаем с задачи и требований: что ИИ должен делать, на каких данных и как проверяется результат. Собираем базу знаний, настраиваем ответы, проверяем на реальных вопросах и передаём с инструкцией. Подробности на странице ИИ-агентов и ассистентов.
Частые вопросы
Можно ли использовать ИИ для работы с клиентами?
Да, если схема обработки данных законна: согласия, договор с сервисом или локальная модель.
Достаточно ли обезличивания?
Для многих задач да. Важно, чтобы по оставшимся данным нельзя было установить человека.
Сколько стоит локальная модель?
Зависит от задачи и оборудования, расчёт по задаче.
Как запретить сотрудникам публичные чат-боты?
Запрет без альтернативы работает плохо. Лучше дать безопасный корпоративный инструмент и памятку.
Коротко
- Персональные данные и коммерческая тайна во внешний ИИ без оснований не отправляются.
- Безопасные варианты: обезличивание, корпоративный договор, локальная модель.
- Сотрудникам нужна короткая памятка.
- Схему с персональными данными стоит проверить с юристом.
Как ИИ ищет по документам компании, в статье ИИ-поиск по документам.