Чтобы данные клиентов в чат-боте были в безопасности, собирайте только нужные поля, разграничьте доступ по ролям, ведите журнал действий, делайте резервные копии, храните токены и пароли отдельно от кода и согласуйте место хранения данных с требованиями Закона РК «О персональных данных и их защите».
Чат-бот хранит имена, телефоны, иногда данные детей и оплаты. Утечка — это удар по доверию и возможные проблемы с законом. Разберём, что проверить.
Восемь вопросов к разработчику
- Какие данные собирает бот и зачем каждое поле?
- Кто видит данные — есть ли роли доступа?
- Записываются ли действия сотрудников в журнал?
- Где физически хранятся данные?
- Как часто делаются резервные копии и проверялось ли восстановление?
- Где хранятся токены и пароли — не в коде ли?
- Шифруется ли соединение (HTTPS)?
- Что будет с данными, если вы откажетесь от сервиса?
Принцип минимума
Не собирайте то, что не нужно. Для записи на пробное хватает имени, возраста ребёнка и телефона — дата рождения, адрес и ИИН не нужны.
Роли доступа
| Роль | Видит |
|---|---|
| Владелец | Всё, включая финансы и журнал |
| Администратор | Записи и диалоги своего филиала |
| Преподаватель / мастер | Только свои занятия, без финансов |
Закон о персональных данных
В Казахстане действует Закон «О персональных данных и их защите». Он касается согласия на обработку, целей сбора и хранения. Формулировки согласия и политику конфиденциальности согласуйте с юристом — это не та тема, где стоит импровизировать.
AI и безопасность
AI-бот не должен выполнять «команды» из сообщений клиентов и раскрывать данные других клиентов. Подробнее — в статье может ли AI-бот ошибиться. Особенно аккуратно — с медицинскими данными, см. бот для клиники.
Частые вопросы
Нужно ли согласие клиента на обработку данных в боте?
Как правило, да: клиент должен знать, какие данные собираются и зачем. Формулировку согласия и политику конфиденциальности лучше согласовать с юристом.
Где должны храниться данные клиентов из Казахстана?
Требования к месту хранения определяются законодательством РК. Перед запуском уточните у юриста, допустим ли выбранный сервер, — это мы делаем вместе с клиентом.
Кто видит переписку с клиентами?
Только сотрудники с нужной ролью: администратор своего филиала, владелец. Преподаватель или мастер видит только свои записи.
