ИИ-сотрудник и 152-ФЗ: где хранятся диалоги клиентов
ИИ-сотрудник и 152-ФЗ
Персональные данные - это не только паспорта. Имя клиента, телефон, содержание переписки - всё это защищаемые законом данные. Когда вы подключаете ИИ-сотрудника, обработка переписки переходит сервису, и вот что стоит проверить до подписания договора.
Что требует закон
Оператор персональных данных хранит их на серверах в России, получает согласие на обработку, защищает от утечек и не передаёт третьим лицам без оснований. ИИ-сервис в этой цепочке - обработчик, и его обязанности фиксируются договором.
- Спросите, где физически хранятся данные - ответ должен быть «серверы в РФ»
- Прочитайте политику конфиденциальности и раздел договора об обработке
- Уточните, кто имеет доступ к переписке и ведётся ли журнал действий
- Проверьте, что на вашем сайте есть согласие на обработку данных в формах
Как это устроено в Growo
Диалоги хранятся на серверах в России. Доступ разграничен на уровне базы данных: тенант видит только свои переписки, соседние аккаунты изолированы. Аналитика на сайте включается только после согласия посетителя - баннер не декорация, а рабочий гейт: до клика «принять» счётчики не загружаются.
| Вопрос | Ответ |
|---|---|
| Можно ли передавать переписку в CRM | Да, это обработка в заявленных целях, зафиксирована в договоре |
| Нужен ли consent-баннер на сайте | Да, если стоят счётчики и виджеты, собирающие данные |
| Как забрать данные | Клиент может выгрузить переписки и удалить аккаунт |
Служебное правило, которое экономит недели сомнений: если сервис не может в двух предложениях ответить, где лежат данные и кто их видит, выбирать его не стоит - независимо от остальных достоинств.