Данные Клиентов уходят в бота, а отвечать за них будете вы
Логично. Только в этот самый момент происходит то, о чем он не думает вообще. Данные его Клиентов уходят на сторону. К нам, к сервису, к модели, на которой все это крутится. А по закону за них отвечает он сам. Не мы. Про это меня не спрашивает примерно никто, и напрасно, потому что вопрос этот из всех незаданных самый дорогой. Дороже, чем если бот ляпнет что-нибудь не то.
Сколько теперь стоит утечка, про которую вы узнали последним
За полтора года государство переписало правила по персональным данным так, что бизнес до сих пор не понял, во что вляпался. Коротко, по делу.
Штрафы. С 30 мая 2025 года работает новая редакция статьи 13.11 КоАП, ее ввел закон 420-ФЗ. Утекла база размером в тысячу-десять тысяч человек, это 3-5 миллионов. Десять-сто тысяч, уже 5-10. Перевалило за сто тысяч, 10-15. А попались повторно, включается оборотный штраф, 1-3 процента годовой выручки, и сверху потолок в 500 миллионов. Средний бизнес такая сумма закрывает целиком.
Уголовка. С декабря 2024 года есть статья 272.1 УК, ее принесли законом 421-ФЗ. За незаконные сбор, хранение, использование, распространение персональных данных дают вплоть до четырех лет. Если это данные детей или биометрия, строже. Добавьте сюда локализацию: с июля 2025 года первичную запись данных россиян положено держать на серверах в России. И еще 24 часа на то, чтобы доложить в Роскомнадзор, когда что-то утекло. Тихо замять и разобраться самим не выйдет.
Все это легко пролистать как занудные новости про комплаенс. Ровно до той секунды, пока вы не подключили к своей базе Клиентов кого-то со стороны. Вот тут занудные новости становятся вашими.
Данные вы отдали, а риск оставили при себе
Смотрите, как оно выходит на живом проекте. Боту нужны данные, без них он пустой: имена, телефоны, кто и когда обращался, записи звонков, переписка. У стоматологии или косметолога туда же валится здоровье, а это специальная категория, с ней отдельная строгость. И вот все это добро на старте куда-то едет. На серверы вендора, а частенько и дальше, в языковую модель, на которой бот собран.
Теперь та часть, которой в рекламе автоматизации не найти. За сохранность данных отвечает оператор. Оператор это вы, тот, кто собрал их у Клиентов. Не подрядчик. Не сервис бота. Не тот, кто обучал модель. Вы, даже если утечка произошла на их серверах и вы к ним пальцем не притрагивались. Да, потом можно судиться с вендором, тянуть с него убытки. Но только через суд, только если с ним подписан вменяемый договор и то самое поручение на обработку данных, где все это прописано. А у обычного салона, поставившего бота за два дня, нет ни поручения, ни догадки, что оно вообще нужно. И получается так: удобство человек забрал сразу, а риск на сотни миллионов плюс уголовную статью прихватил в довесок, молча. Автоматизировал переписку с Клиентом и заодно, сам не заметив, подписался отвечать за его данные всем своим оборотом.
Вопросы, которые не задают продавцу бота. Мне в том числе
Я эти боты продаю и все равно скажу: спрашивайте. Меня, любого, кто заявится к вам с автоматизацией. По тому, как человек отвечает на пять вопросов, за пять минут ясно, кладете вы данные Клиентов в нормальное место или сыплете куда попало.
Где они лежат физически. Бот пишет и хранит все на серверах в России, хорошо, локализация соблюдена. Улетает на зарубежную инфраструктуру, вы уже нарушили, и это отдельный состав, помимо самой возможной утечки.
На чем бот работает. Прямое продолжение. Под капотом иностранный API, значит, каждое сообщение Клиента, вместе с телефоном, диагнозом, суммой долга, уезжает на обработку за рубеж. Это трансграничная передача, правила у нее свои и суровые. Красивый бот на чужой модели легко оказывается трубой, из которой ваша база подкапывает наружу круглые сутки.
Есть ли поручение на обработку между вами и вендором. Это не бумажка для галочки, а вообще единственное, что позволяет вам законно отдать чужие данные на сторону и хоть чуть-чуть разделить ответственность. Нет поручения, вы просто раздали персональные данные Клиентов постороннему без основания.
Что бот хранит и как долго. Записи разговоров и переписка тоже персональные данные. Чем дольше и небрежнее они валяются, тем крупнее выйдет утечка, когда рванет.
И кто на стороне вендора имеет к базе доступ. Мнется с ответом, считайте, что доступ есть у всех.
Что делаем мы и где я говорю твердое нет
У нас несколько правил, из-за которых запуск идет медленнее, а часть эффектных возможностей отваливается. Ну и ладно. Зато они снимают тот самый риск, который способен угробить Клиента. Данные держим в России и сразу показываем владельцу, где конкретно они лежат. С каждым подписываем договор с поручением на обработку, прописываем ответственность, а не держим ее в уме. Собираем по минимуму: чего боту знать не обязательно, того он в себя не тянет. Что не собрал, то и не потеряешь. Для медицины режим вообще отдельный, самый параноидальный.
А вот где я отказываю прямым текстом. Захочет бизнес ради удобства залить в бота на иностранной модели медицинские карты, я за это не берусь. Технически могу, дело не в этом. Просто так вы подставляете сразу двоих: человека, чьи данные о здоровье уплывут неизвестно куда, и себя, кому за это прилетит оборотный штраф и статья. На таких отказах я теряю часть заказов. Переживу. Продать человеку удобную штуку с зашитой внутри отложенной бедой куда хуже.
Ляп бота обойдется в одного раздраженного Клиента, и вы это увидите к вечеру. Утекшая база обойдется в оборотный штраф, репутацию, а в дурном раскладе и в свободу, и увидите вы это тогда, когда чинить уже нечего. Про первое думают все. Про второе почти никто не спрашивает, хотя счет за него и есть настоящая цена автоматизации, просто выставят его сильно позже.