Почему это вопрос закона, а не настроек
Если в нейросеть попадают имя, телефон, почта или история покупок конкретного клиента, это обработка персональных данных по 152-ФЗ — со всеми её требованиями. Не важно, как именно данные туда попали: через интеграцию платформы или потому, что маркетолог вставил выгрузку в чат, «чтобы показать пример».
Отсюда следуют три обязанности, которые чаще всего упускают. Передать данные стороннему сервису можно только на основании договора поручения обработки и при наличии оснований — согласия или закона. Если сервис работает за рубежом, это трансграничная передача, о которой оператор должен заранее уведомить Роскомнадзор. А базы с данными граждан России при сборе должны находиться в России — требование локализации никто не отменял ради удобства.
С мая 2025 года за утечки персональных данных действуют оборотные штрафы, введённые 420-ФЗ, — подробнее в разборе о рассылках и законе. Поэтому вопрос «можно ли подключить ИИ к CRM» решается не в настройках, а в документах.
Где данные утекают на самом деле
Платформы, которые подключают нейросети к рабочим инструментам, обычно защищают персональные данные лучше, чем люди, которые этими инструментами пользуются. Основные утечки случаются не через интеграцию, а в обход неё.
| Как утекает | Как это выглядит | Что делать |
|---|---|---|
| Выгрузка в чате | Список контактов или таблица заказов вставлены в чат, чтобы нейросеть «разобралась» | Запретить регламентом. Для анализа — агрегаты или обезличенные данные |
| Скриншот карточки клиента | Снимок экрана CRM с именем, телефоном и историей покупок как иллюстрация задачи | Делать примеры на тестовом клиенте с вымышленными данными |
| Письмо клиента «для примера» | Жалоба или обращение пересылается в чат целиком, с подписью и контактами | Удалять реквизиты до вставки, оставлять только суть |
| Интеграция без договора | Сторонний ИИ-сервис подключён к базе через API по инициативе отдела | Подключение только через договор поручения и решение ответственного |
| История чатов у провайдера | Всё, что отправлено в модель, хранится у третьего лица, часто за рубежом | Проверить условия хранения, выбирать модели в российском контуре |
| ИИ-расширения браузера | Помощник читает открытую страницу CRM вместе со всеми данными на ней | Запретить такие расширения на рабочих местах с доступом к базе |
Как правильно ограничивают модель
Хороший пример того, как платформа может пустить нейросеть в рабочие инструменты, не отдавая ей клиентскую базу, — подключение по протоколу MCP, которое открыл Mindbox. Принципы там общие для любой безопасной интеграции, и их стоит требовать от любой системы.
- Модель не видит персональные данные Она работает со структурой: сценариями, сегментами, шаблонами, агрегированной статистикой. Имена и контакты клиентов в запрос не попадают.
- Права сотрудника, а не администратора Нейросеть видит ровно то, к чему есть доступ у конкретного человека, который с ней работает. Ни больше, ни в обход ролей.
- Кнопку нажимает человек Модель собирает сценарий и верстает письмо, но не запускает отправку и не удаляет кампании. Это не ограничение, а распределение ответственности.
- Подключение по разрешению владельца Без согласия ответственного за проект интеграция не включается, а вход идёт через OAuth — пароль никуда не передаётся.
- Журнал действий Каждый запрос и каждое изменение фиксируются. Без этого невозможно ни разобрать инцидент, ни показать проверке, что происходило.
Описание интеграции — на странице Mindbox MCP. Те же принципы мы закладываем в собственных проектах — в материале о разработке ИИ-агента они разобраны как часть архитектуры.
Чек-лист перед подключением ИИ к CRM
Пройдите его до подключения, а не после первой проверки. Каждый пункт — это вопрос, на который должен быть письменный ответ.
- Какие данные увидит модель. По умолчанию — никаких персональных. Если без них задача не решается, перечень полей фиксируется документом.
- Где работает модель. В России или за рубежом. Во втором случае — уведомление Роскомнадзора о трансграничной передаче до её начала.
- Есть ли договор с провайдером. Передача данных третьему лицу — это поручение обработки, оно оформляется договором с требованиями к защите данных.
- Что сказано в политике и согласиях. Предусмотрены ли передача третьим лицам и трансграничная передача. Если нет — сначала обновить документы, потом подключать.
- Какие права у интеграции. Только права конкретного сотрудника, никаких сервисных учётных записей с полным доступом.
- Кто нажимает «запустить». Отправка, удаление и массовые изменения — только человеком.
- Что запрещено сотрудникам. Вставлять выгрузки, списки контактов, скриншоты карточек и письма клиентов с реквизитами. Правило — в регламенте, а не в устной договорённости.
- Где решение. Подключение оформляется приказом или решением ответственного за обработку персональных данных, а не перепиской в мессенджере.
Обезличивание: почему замены имени мало
Самый частый совет — «обезличьте пример». На практике его понимают как замену имени на «Иван Иванов», и этого недостаточно. Персональные данные — любая информация, по которой человека можно определить прямо или косвенно. Если в примере остались город, дата рождения, редкая покупка и сумма заказа, клиента часто можно узнать и без имени.
- Синтетические данные вместо реальных. Для иллюстрации задачи нужен правдоподобный, но вымышленный клиент, а не «почищенный» настоящий.
- Агрегаты вместо строк. Для анализа сегментов модели нужны распределения и суммы, а не список клиентов: «23% базы купили один раз» вместо таблицы на 40 тысяч строк.
- Идентификаторы вместо контактов. Если без связи с клиентом не обойтись, используется внутренний номер, который ничего не значит за пределами системы.
Свой контур как решение
Когда агенту действительно нужно работать с данными клиентов — отвечать о статусе заказа, балансе баллов, условиях возврата, — правильный путь не в запретах, а в архитектуре. Модель разворачивается в российском облаке или на собственных серверах, данные не покидают периметр, агент видит минимум полей, нужный для задачи, а каждое действие пишется в журнал.
Так устроены проекты, которые мы делаем: подробно — на странице разработки ИИ-агентов, а где агенты окупаются и где нет — в материале об ИИ-агентах для бизнеса. Порядок внедрения по неделям — в статье о внедрении ИИ в бизнес-процессы.
Материал — практический разбор, а не юридическое заключение. Перед подключением ИИ к клиентской базе сверьтесь с юристом, который знает ваши документы.
