К содержанию
RU

ИИ-агенты

Безопасность данных при работе ИИ-агентов

Утечка данных через ИИ – это претензии клиентов, проверки и сорванный запуск. ИИ-агент работает с теми же сведениями, что и ваши сотрудники: заказами, карточками клиентов, внутренними правилами, поэтому до запуска мы вместе решаем, где он размещается и что ему можно открывать. Размещение – облако с серверами в Москве или оборудование вашей компании. ИИ-агент соблюдает права собеседника, каждый его шаг записывается, а обучение идёт на разговорах, очищенных от имён и номеров.

Москвасерверы облакаХранение в России
Ролиопределяют ответКлиент, партнёр, сотрудник
Журналкаждого ответа ИИЧто открыл и что сказал
Ваш серверпо желаниюРабота без интернета

Опыт

Тонкости, которые мы закрываем при настройке

Утечка через ИИ почти всегда – это лишний доступ или лишние сведения, а не «хитрая» модель. Поэтому закрываем именно их.

Минимум наружуОблачной модели передаём только реплики текущего разговора и пару фрагментов базы – база целиком остаётся в платформе.
МаскированиеТелефоны, адреса и паспортные данные заменяются метками ещё до отправки поставщику модели.
Права как у человекаУ ИИ-агента такие же ограничения, как у сотрудника аналогичной роли, – и ничего сверх них.
Запреты в инструкцияхСписок тем, которые ИИ обходит стороной, и случаев, когда он сразу зовёт вашего сотрудника.
Отдельная учётная записьК CRM и учётной системе ИИ подключается отдельным пользователем, у которого права расписаны по операциям.
Срок храненияРазговоры и их текст хранятся в течение срока, который выбрал заказчик, а потом удаляются.

Ситуации

Что защищаем на практике

Три обычных случая из работы контакт-центра и то, как в каждом закрыты лишние сведения.

ИИ-агент видит только того, кто обратился

ИИ-консультант определяет собеседника по номеру или аккаунту в мессенджере и открывает только его заказы и обращения – сведений о других покупателях для этого разговора у него просто нет. Если ответ готовит облачная модель, телефон и адрес прячутся под метками до отправки. Клиенту отвечают сразу, а компания не рискует чужими данными.

  • Только свои заказы
  • Контакты скрыты от облака
  • Сведения о других недоступны
Ситуация 1 из 3

Как хранятся записи, кто чем управляет и как собираются согласия, рассказано на странице о безопасности платформы.

Как устроено

Где лежат данные и на чём учится ИИ

Облако

Серверы в Москве, доступ – у вас

Чаты, аудиозаписи и справочные материалы лежат на наших серверах в Москве; кто их видит, решает ваш администратор. Когда правила запрещают обработку за рубежом, ответы готовит модель российского поставщика. Серверы и администраторов держать не нужно, а данные остаются в стране.

  • Серверы в России
  • Доступ выдаёте вы
  • Российская модель по требованию

Ваш сервер

Всё внутри компании

Всё ставим у вас: платформу, базу знаний, открытую модель. Для ответов интернет не нужен, и служба безопасности контролирует ИИ-агента наравне с другими внутренними системами. Такой вариант выбирают компании, которым нельзя выпускать данные наружу: банки, клиники, госзаказчики.

  • Платформа у вас
  • Открытая модель у вас
  • Без выхода в интернет

Обучение

Обучение на обезличенных разговорах

Прежде чем учить ИИ на реальной переписке и звонках, меняем на метки имена, телефонные номера, адреса и договоры. Эксперт выборочно проверяет, что ничего не осталось, и только после этого разговоры идут в обучение. ИИ учится на вашей настоящей работе, при этом личных данных в обучении нет.

  • Метки вместо имён
  • Проверка экспертом
  • Только очищенные разговоры
По требованиям законаДанные клиентов лежат в России, открываются по ролям, наружу уходит малая часть – проверки не страшны.
Клиенты доверяют ИИКаждый видит только своё, поэтому клиенты охотно решают вопросы с ИИ, а не ждут сотрудника на линии.
Жалоба разбирается за минутыПо журналу видно, как ИИ пришёл к ответу, поэтому спор с клиентом решается фактами, а не догадками.
Запуск без затяжекСхема доступа готова заранее: служба безопасности одобряет запуск быстрее, экономия начинается раньше.

Запуск

Как настраиваем защиту ИИ-агента

  1. 01ТребованияИзучаем внутренние правила по защите сведений и список закрытых данных.
  2. 02РазмещениеРешаем: облако в Москве или серверы компании, модель российская или открытая.
  3. 03РолиОписываем, что положено видеть клиентам, партнёрам и отделам компании.
  4. 04ЗапретыЗаписываем, какие темы ИИ обходит и с чем сразу зовёт сотрудника.
  5. 05ПроверкаТестируем ответы на разных ролях и сверяем журнал с ожидаемым.
  6. 06КонтрольПосле запуска даём доступ к журналу руководителям и специалистам по безопасности.

Требования

Что нужно от вас

Правила
Внутренние требования к обработке сведений
Роли
Кто из собеседников что видит
Размещение
Серверы облака в Москве или ваше оборудование
Модель
Российская облачная или открытая у вас
Учётные записи
Вход сотрудников через платформу
Стоимость
Настройка – часами техподдержки

Подготовка

Что решить до запуска

Что считается закрытым?Сведения, которые ИИ не открывает никому: зарплаты, закупочные цены, внутренние отчёты. По этому списку настраиваем запреты.
Можно ли отдавать данные наружу?Разрешено ли передавать данные облачному поставщику и обязательно ли в пределах страны. Ответ определяет выбор: облако или сервер внутри компании.
Кому что положено?Что видят клиенты, партнёры и сотрудники каждого отдела. Обычно это повторяет роли, которые уже заведены в платформе.
О чём ИИ молчит?Скидки сверх правил, претензии, юридические вопросы – такие разговоры ИИ не ведёт, а отдаёт сотруднику.
Кто будет смотреть журнал?Обычно журнал открывают руководителю контакт-центра, отделу качества и специалисту по безопасности.
Нужны ли документы?Нужна ли службе безопасности схема размещения и путей данных для согласования запуска. Если да – подготовим её.

Вопросы и ответы

Частые вопросы

Видит ли облачная модель всю нашу базу?

Нет. Ей достаётся лишь то, что говорится сейчас, и пара подходящих фрагментов, а остальное – база, история переписки, данные клиентов – из платформы не выходит. Если нельзя отдавать и это, ставим открытую модель внутри компании.

Где хранятся разговоры клиентов с ИИ?

Рядом с платформой: на серверах CONTACT.WORK в Москве или в вашей инфраструктуре. Доступ к ним выдаётся по ролям, как к обычной переписке.

Шифруются ли данные при передаче?

Шифруются: между платформой, каналами связи и облачной моделью данные идут по защищённым соединениям.

Могут ли сотрудники CONTACT.WORK видеть наши данные?

Только по вашей заявке, например когда нужно разобраться с ошибкой. Каждый такой вход записывается в журнал.

Как долго лежат записи?

Столько, сколько решит заказчик, – по истечении срока записи удаляются.

Что будет с данными после окончания договора?

Удаляем их из облака – по окончании договора или раньше, по вашему запросу.

Учится ли модель на наших разговорах?

Только по вашему заказу. Если вы решите обучать ИИ на своих разговорах, мы берём их после очистки от имён, телефонов и адресов. Без такого заказа разговоры для обучения не используются.

Чья модель после обучения?

Ваша: модель, а также образцы ответов и база знаний остаются у компании, оплатившей обучение.

Можно ли работать совсем без интернета?

Можно, когда вся система вместе с открытой моделью установлена внутри компании: для ответов выход наружу не нужен.

Откуда ИИ-помощник знает, что можно показать сотруднику?

По входу в платформу: ИИ-помощнику доступны только те разделы, что открыты этому сотруднику.

Кто может читать журнал ответов?

Те, кому вы выдадите доступ: обычно руководитель контакт-центра, руководитель отдела контроля качества и сотрудник службы безопасности.

Помогаете ли согласовать запуск со службой безопасности?

Помогаем: описываем схему размещения, пути данных и места хранения в документе для проверяющих.

Что меняется при облачной модели из России?

Обработка запросов идёт у российского поставщика, например GigaChat или YandexGPT, – это нужно, если ваши правила запрещают передачу данных за рубеж.

А как защищена сама платформа?

Для записей, переписки и карточек клиентов действуют роли, журналы и правила хранения платформы.

Сколько стоит настройка защиты?

Настройку ролей, запретов и размещения оплачивают часами техподдержки, а лицензий у платформы нет.

Глоссарий

Термины на этой странице

Облачное размещение (облако)
Платформа работает на серверах поставщика, а операторы подключаются через интернет. Подробнее →
База знаний
Все ответы, правила и цены в одном месте – для операторов и ИИ. Подробнее →
CRM – система управления отношениями с клиентами
Здесь компания хранит клиентов, сделки и всю историю общения. Подробнее →
Контроль качества обслуживания
Разговоры и переписку оценивают по чек-листу, чтобы находить ошибки и учить операторов. Подробнее →

Блог

Свежее в блоге

Все статьи →

Обновлено: