Чат-боттағы клиент деректері қауіпсіз болуы үшін тек қажетті өрістерді жинаңыз, қолжетімділікті рөлдер бойынша бөліңіз, әрекеттер журналын жүргізіңіз, сақтық көшірмелер жасаңыз, токендер мен құпия сөздерді кодтан бөлек сақтаңыз және деректерді сақтау орнын ҚР «Дербес деректер және оларды қорғау туралы» Заңының талаптарымен келісіңіз.
Чат-бот аттарды, телефондарды, кейде балалар мен төлемдер деректерін сақтайды. Деректердің жылыстауы — сенімге соққы және заңмен болуы мүмкін мәселелер. Нені тексеру керектігін талдайық.
Әзірлеушіге сегіз сұрақ
- Бот қандай деректерді жинайды және әр өріс не үшін керек?
- Деректерді кім көреді — қолжетімділік рөлдері бар ма?
- Қызметкерлердің әрекеттері журналға жазыла ма?
- Деректер физикалық түрде қайда сақталады?
- Сақтық көшірмелер қаншалықты жиі жасалады және қалпына келтіру тексерілді ме?
- Токендер мен құпия сөздер қайда сақталады — кодта емес пе?
- Байланыс шифрлана ма (HTTPS)?
- Сервистен бас тартсаңыз, деректерге не болады?
Минимум қағидасы
Қажет емесін жинамаңыз. Сынақ сабағына жазу үшін аты, баланың жасы және телефон жеткілікті — туған күні, мекенжай және ЖСН қажет емес.
Қолжетімділік рөлдері
| Рөл | Көреді |
|---|---|
| Иесі | Бәрін, соның ішінде қаржы мен журналды |
| Әкімші | Өз филиалының жазбалары мен диалогтарын |
| Мұғалім / шебер | Тек өз сабақтарын, қаржысыз |
Дербес деректер туралы заң
Қазақстанда «Дербес деректер және оларды қорғау туралы» Заң әрекет етеді. Ол өңдеуге келісімге, жинау мақсаттарына және сақтауға қатысты. Келісім тұжырымдары мен құпиялылық саясатын заңгермен келісіңіз — бұл импровизация жасайтын тақырып емес.
AI және қауіпсіздік
AI-бот клиенттер хабарламаларындағы «командаларды» орындамауы және басқа клиенттердің деректерін ашпауы керек. Толығырақ — AI-бот қателесуі мүмкін бе мақаласында. Медициналық деректермен ерекше мұқият болыңыз, қараңыз клиникаға арналған бот.
Жиі қойылатын сұрақтар
Ботта деректерді өңдеуге клиенттің келісімі керек пе?
Әдетте иә: клиент қандай деректер және не үшін жиналатынын білуі керек. Келісім тұжырымы мен құпиялылық саясатын заңгермен келіскен дұрыс.
Қазақстандық клиенттердің деректері қайда сақталуы керек?
Сақтау орнына қойылатын талаптар ҚР заңнамасымен анықталады. Іске қосу алдында таңдалған сервердің рұқсат етілгенін заңгерден нақтылаңыз — мұны клиентпен бірге жасаймыз.
Клиенттермен хат алмасуды кім көреді?
Тек қажетті рөлі бар қызметкерлер: өз филиалының әкімшісі, иесі. Мұғалім немесе шебер тек өз жазбаларын көреді.
