GDPR и ИИ-чат-боты: как соблюдать требования при автоматизации продаж

GDPR (в Германии — DSGVO) и ИИ-чат-боты вполне совместимы, если соблюдать несколько базовых правил. Проблемы обычно возникают не из-за самого ИИ, а из-за отсутствующих договоров, неясных сроков удаления или автоматических рекламных сообщений без согласия. В этой статье разобраны вопросы, которые нужно решить перед запуском чат-бота в продажах, а в конце есть чек-лист.

GDPR и ИИ-чат-боты: какие данные появляются в продажах

Чат-бот, который квалифицирует запросы, собирает больше, чем кажется на первый взгляд: имена, телефоны и адреса электронной почты, сведения о задаче клиента, иногда адреса или бюджет, плюс технические данные вроде IP-адреса и времени обращения. По телефону к этому добавляются аудиозаписи или расшифровки. Всё это персональные данные в смысле GDPR.

Особенно деликатной ситуация становится, когда клиенты сами рассказывают больше, чем их спросили. Пациентка пишет в чат клиники, зачем ей нужен приём. Клиент описывает адвокатской конторе своё дело. Данные о здоровье относятся к особым категориям по ст. 9 GDPR и защищены особо строго, а у врачей, адвокатов и налоговых консультантов к этому добавляется профессиональная тайна. Учитывайте такие ситуации с самого начала.

Правовые основания: когда можно обрабатывать данные

Для большинства ситуаций в чате продаж подходят три основания:

• Подготовка договора: если человек запрашивает предложение или запись, вы можете обрабатывать его данные для этой цели.
• Законный интерес: ответы на общие вопросы и сортировку запросов, как правило, можно обосновать им. При этом нужно соотнести свои интересы с интересами пользователей.
• Согласие: для рекламы, рассылок и последующих напоминаний по электронной почте или в WhatsApp оно почти всегда нужно. Согласие должно быть добровольным, осознанным и подтверждаемым.

Отдельный вопрос касается самого сайта. Если окно чата при загрузке сохраняет или считывает информацию на устройстве посетителя, например cookies, без которых можно обойтись, закон TDDDG (немецкий закон о защите данных в телекоммуникациях и цифровых сервисах) требует согласия. Выясните у поставщика, что технически происходит ещё до того, как человек что-то напишет.

Вот как может выглядеть прозрачное начало разговора для сантехнической компании:

Здравствуйте, я цифровой ассистент компании [название вашей компании]. Я ИИ и помогу вам с записью и вопросами о наших услугах. Ваши данные мы используем только для обработки вашего запроса, подробности — в нашей политике конфиденциальности. Если хотите поговорить с человеком, просто напишите об этом.

Такой текст решает сразу несколько задач. Он сообщает, что отвечает ИИ, отсылает к информации о защите данных и даёт возможность перейти к человеку. Длиннее делать не стоит, иначе его никто не прочитает.

Напоминания без претензий: правила рекламы

Автоматизация продаж часто означает, что после разговора в чате приходят новые сообщения. Здесь, помимо GDPR, действует право о конкуренции. По § 7 UWG (немецкий закон о недобросовестной конкуренции) рекламные письма, SMS и сообщения в мессенджерах, как правило, требуют предварительного явного согласия. Для писем существующим клиентам о похожих товарах есть узкое исключение. Рекламные звонки потребителям без предварительного явного согласия запрещены, в B2B правила немного мягче, но свободы действий там тоже нет.

На практике это значит: ответ на конкретный запрос — без проблем. Автоматическое напоминание через три недели с новыми предложениями без согласия недопустимо. Поэтому пусть чат-бот прямо спрашивает согласие, а вы сохраняете, когда и как оно было дано.

Поставщик, договор и расположение серверов

Поставщик чат-бота обрабатывает данные по вашему поручению. Поэтому нужен договор об обработке данных по ст. 28 GDPR. Добросовестные поставщики предлагают его сами. Кроме того, спросите:

• где обрабатываются данные, включая всех субподрядчиков, например поставщиков языковых моделей или хостинга,
• используются ли данные ваших разговоров для обучения чужих моделей, что должно быть исключено договором,
• какие технические и организационные меры приняты, например шифрование и права доступа,
• можно ли целенаправленно найти, выдать и удалить журналы разговоров.

Для обработки в США есть механизмы передачи данных, такие как EU-US Data Privacy Framework или стандартные договорные условия, но проверка становится сложнее. Подробнее в статье Хостинг ИИ-инструментов в ЕС или США. Neurobots обрабатывает данные на серверах во Франкфурте, сертификация по ISO 27001 готовится. Какую роль такой стандарт играет при выборе поставщика, объясняет статья Почему ISO 27001 важен для поставщиков ИИ.

Чек-лист: ИИ-чат-бот в продажах в соответствии с GDPR

Пункт	Что сделать
Политика конфиденциальности	Добавить раздел о чат-боте: цель, правовое основание, получатели и срок хранения
Уведомление в чате	В начале коротко сообщить об ИИ и сослаться на политику конфиденциальности
Обработка по поручению	Заключить с поставщиком договор об обработке данных, проверить субподрядчиков
Минимизация данных	Запрашивать только те сведения, которые нужны для следующего шага
Сроки удаления	Определить, сколько хранятся журналы разговоров, и удалять их автоматически
Согласия	Запрашивать для рекламы и напоминаний и фиксировать время получения
Чувствительные данные	Настроить чат-бот так, чтобы он не спрашивал о здоровье или деталях дела
Реестр	Внести обработку в реестр операций обработки данных
Оценка воздействия	Проверить, нужна ли оценка воздействия на защиту данных, особенно при чувствительных данных

О том, как это сочетается с регламентом об ИИ, в частности с обязанностью сообщать об использовании ИИ, читайте в нашей статье о Регламенте ЕС об ИИ (EU AI Act) для малого и среднего бизнеса.

Когда от чат-бота лучше отказаться

Есть задачи, которые с точки зрения защиты данных почти невозможно решить чисто. Например, чат-бот, который в медицинской практике расспрашивает о симптомах и оценивает срочность. Или бот, который в адвокатской конторе подробно записывает обстоятельства нового дела. Здесь лучше ограничить бота записью на приём и организационными вопросами, а всё содержательное перенести в личный разговор. Кроме того, лица, обязанные хранить профессиональную тайну, должны обязать к конфиденциальности и привлечённых подрядчиков. В таких случаях проконсультируйтесь с уполномоченным по защите данных или со своей профессиональной палатой. Эта статья не заменяет юридическую консультацию.

Частые вопросы

Нужен ли для чат-бота уполномоченный по защите данных?

Обязаны ли вы его назначить, зависит, среди прочего, от числа сотрудников, которые регулярно обрабатывают данные, и от вида данных. Независимо от этого перед запуском стоит показать чат-бот специалисту.

Сколько можно хранить журналы чатов?

Столько, сколько они нужны для цели, например пока запрос не обработан или пока не заключён договор. Дальше действуют обычные правила хранения. Установите фиксированный срок и настройте автоматическое удаление.

Нужно ли по запросу выдавать каждый разговор?

Да, у субъектов данных есть право на доступ. Поэтому ваша система должна быстро находить и выгружать разговоры конкретного человека. Заранее спросите поставщика, как это устроено.

Как распознать надёжного поставщика?

По готовому договору об обработке данных, ясным сведениям о расположении серверов и субподрядчиках и понятным ответам на вопросы о безопасности. Проверить поможет наш чек-лист для оценки поставщиков ИИ и статья о безопасности данных в ИИ-системах.

Итог

ИИ-чат-бот в продажах может работать в рамках законодательства о защите данных, если урегулированы договор, расположение серверов, сроки удаления и согласия, а бот спрашивает только то, что ему действительно нужно. Главные риски — автоматические рекламные сообщения без согласия и чувствительные сведения, которые клиенты без спроса пишут в чат.

Как устроен цифровой администратор, который соблюдает адвокатскую тайну, показывает страница Цифровой ассистент для адвокатских контор.