Данные клиентов и AI: что должно быть прописано до запуска

Цифровой сотрудник работает с перепиской, заказами и персональными данными. Это нормальная зона риска, которой можно управлять, если договориться на берегу.

Вопросы, которые стоит задать подрядчику

• Где физически хранятся диалоги и сколько времени.
• Кто из команды подрядчика имеет доступ к переписке и как это логируется.
• Какие данные уходят во внешние сервисы и можно ли их обезличить.
• Как оформлено согласие на обработку персональных данных.
• Что происходит с доступами при расторжении договора.
• Можно ли развернуть решение в контуре заказчика.
• Есть ли ограничение прав: доступ только к нужным полям CRM.
• Как быстро можно отключить сценарий целиком.

Минимальная гигиена

Отдельные технические учётки вместо личных, доступ только к нужным сущностям, выгружаемый журнал действий и письменный регламент на случай инцидента. Это занимает один рабочий день на старте и снимает большую часть споров потом.