В пятой части мы провели границу между тем, на что отвечает ассистент, и тем, чем занимается сотрудник, и потребовали передачу, которая переносит всю переписку целиком. Все, что мы построили до сих пор, держится на одном: на истории вашей переписки с клиентами. И эта история — не рабочий архив, а персональные данные, регулируемые законом.

Эта часть — не страшилка и не пересказ статей закона. Большая часть того, что нужно малому или среднему бизнесу, сводится к простым управленческим решениям, которые принимаются один раз до запуска и стоят час совещания, а не услуги консультанта. Принимать их после запуска обходится во много раз дороже.

Переписка в WhatsApp — это персональные данные, и вы за них отвечаете

Закон Королевства о защите персональных данных (PDPL) действует с 14 сентября 2023 года, льготный период для приведения в соответствие закончился 14 сентября 2024 года, а надзорным органом является Управление данных и искусственного интеллекта Саудовской Аравии (SDAIA). Сфера его действия шире, чем думают многие владельцы бизнеса: он охватывает любую обработку данных людей, находящихся в Королевстве, любыми средствами и распространяется на организации за пределами Королевства, которые обрабатывают данные людей внутри него.

Когда клиентка присылает свое имя, номер и домашний адрес, чтобы записаться на установку, это персональные данные по закону, а не мимолетная болтовня. И большинство упускает из виду, сколько на самом деле содержит переписка: имена и номера, фотографии удостоверений личности или видов на жительство, которые клиенты присылают без запроса, домашние адреса, изображения документов и счетов, а иногда и сведения о здоровье или финансах, упомянутые мимоходом в жалобе. ИИ-ассистент не создает эти данные, но делает их хранимыми, проиндексированными и доступными для поиска, вместо того чтобы они терялись в телефоне сотрудника. Это уже само по себе улучшение работы, и оно же повышает вашу ответственность.

Правовое основание и уведомление клиента

Вы не обрабатываете персональные данные без законной причины. Для большинства компаний основание простое: клиент сам начал переписку и попросил об услуге, а чтобы предоставить то, о чем он просил, нужно обработать его данные. Это надежное основание, чтобы ответить на его запрос и подготовить заказ. Оно не распространяется автоматически ни на что, о чем он не просил.

На практическом различии стоит остановиться. Ответить на запрос клиента — одно; добавить его номер через месяц в массовую маркетинговую рассылку — совсем другое. Первое дает ему то, что он просил; второе — новая цель, для которой нужно его явное согласие. Это самое частое нарушение, которое мы видим на рынке, именно потому, что оно кажется бесплатным и безобидным.

Что касается уведомления, требуется меньше, чем вы думаете: одна короткая строка в начале переписки или политика конфиденциальности на вашем сайте, на которую ссылается ассистент, где сказано, кто вы, зачем собираете данные, как долго их храните, с кем ими делитесь и как клиент может воспользоваться своими правами. Пишите ее языком, понятным вашему клиенту, а не языком договора.

Собирайте минимум и удаляйте то, что выполнило свою цель

Самое простое в применении правило всего закона: данные, которые вы никогда не собирали, не могут у вас утечь и не могут быть у вас истребованы. Контроль начинается именно здесь — с формулировки вопросов самого ассистента.

  • Спрашивайте только то, что нужно для услуги. Если для записи нужны имя, номер и район, не заставляйте ассистента спрашивать номер удостоверения или дату рождения только потому, что такое поле есть в вашей старой бумажной форме.
  • Блокируйте чувствительные документы в чате. Фото удостоверений личности и банковские карты не запрашивают через WhatsApp. Внесите их в список отказов, который мы составили в четвертой части, и переведите клиента в подходящий канал, если это действительно нужно.
  • Установите письменный срок хранения. Выберите по одному для каждого типа: переписка по запросам, которая так и не стала заказом, и выполненные заказы, записи о которых вы обязаны хранить для бухгалтерских и регуляторных целей. Главное, чтобы срок был записан и применялся, а не оставался открытым навсегда.
  • Сделайте удаление процедурой, а не намерением. Срок хранения без механизма за ним — это постоянный архив под другим названием. Спросите поставщика, как удалить переписку или клиента целиком и когда данные действительно исчезают из его резервных копий.

Кто в вашей команде может видеть переписку?

Главный практический риск для данных ваших клиентов — не внешняя утечка, а неограниченный внутренний доступ. Когда переписка хранится в личном телефоне сотрудника, она уходит из компании вместе с ним в день увольнения, а у вас не остается ни копии, ни какого-либо контроля. Перенос переписки в централизованную систему решает эту проблему при условии, что вы контролируете, кто что видит.

Достаточно трех управленческих решений: каждый сотрудник видит переписку, назначенную ему или относящуюся к его работе, а не всю; у каждого пользователя есть именная учетная запись, а не общий вход, который передают друг другу в команде, — так вы знаете, кто что просматривал; и доступ отзывается в тот же день, когда заканчиваются трудовые отношения, а не через несколько недель. Добавьте в трудовые договоры и регламенты пункт, запрещающий выгружать данные клиентов или выносить их из системы.

Когда переписка покидает Королевство

Это та часть, которую владельцы бизнеса упускают полностью, потому что она невидима. ИИ-ассистент работает на языковой модели, а эта модель может размещаться за пределами Королевства, то есть текст переписки вашего клиента может пересечь границу, чтобы был сформирован ответ.

Закон ограничивает передачу персональных данных за пределы Королевства определенными случаями и мерами контроля и не оставляет ее на усмотрение поставщика. Вам не нужно быть юристом — нужно задать любому поставщику три письменных вопроса и хранить ответы задокументированными:

  • Где хранится переписка моих клиентов и где она обрабатывается? Покидают ли данные Королевство на каком-либо этапе?
  • Если покидают, на какое основание и какие меры контроля вы опираетесь при передаче?
  • Используете ли вы переписку моих клиентов для обучения своих моделей или для каких-либо собственных целей?

Третий вопрос самый важный с коммерческой точки зрения и задается реже всего. Данные ваших клиентов принадлежат вам, и то, что поставщик хранит их для оказания услуги, не дает ему права использовать их для другой цели. Пропишите запрет в договоре явно, а не оставляйте его подразумеваемым из контекста.

Права клиента, и где заканчивается ваша ответственность и начинается ответственность поставщика

Закон дает субъекту данных ясные права: знать, что его данные собираются, и зачем; получить к ним доступ и копию; потребовать их исправления; и потребовать их уничтожения, когда цель больше не актуальна. Это не теоретические положения, а запросы, которые однажды могут прийти в той же переписке в WhatsApp, поэтому ваша команда должна знать, что делать, когда такой запрос поступит, а в вашей системе должна быть кнопка, которая его выполняет, а не трудоемкий ручной процесс.

Остается пункт, который решает большинство споров с поставщиками: оператор данных — вы, потому что вы определяете цель и способ обработки, а поставщик ИИ-ассистента — обработчик, действующий от вашего имени. Юридическая ответственность перед клиентом остается на вас, даже если сбой технический и произошел на стороне поставщика. Поэтому настаивайте на письменном договоре, который определяет, что поставщик может и чего не может делать с вашими данными, обязывает его без промедления уведомлять вас о любой утечке и описывает, что происходит с вашими данными в день окончания сотрудничества: они полностью возвращаются вам, а затем уничтожаются на его стороне.

Взгляд Origami

В Mahir, ИИ-ассистенте Origami для WhatsApp, ассистент работает на уже существующем номере вашей компании, без нового номера и без дополнительного приложения на телефоне сотрудника, а подключение — это однократное сканирование QR-кода. Поэтому переписка с клиентами остается в системе компании, а не разбросана по личным устройствам, которые уходят вместе с владельцами. Обучение начинается с того, что вы даете ему ссылку на свой сайт, чтобы он прочитал его и заполнил ваши данные; затем вы добавляете услуги, цены и частые вопросы с ответами, которые утверждаете сами. Есть два уровня на выбор: Malik для быстрых, повторяющихся прямых вопросов и Mahir для длинных разговоров, составных запросов и возражений; переключаться можно в любой момент без повторного подключения и без потери обучения, а пробный период бесплатный. Что касается шести вопросов этой части о месте хранения, передаче за пределы Королевства и использовании данных для обучения, задайте их письменно любому поставщику, которого рассматриваете, включая нас, и закрепите ответ в договоре.

Заключение

От вас требуется меньше, чем вас пугает: ясное правовое основание, короткое и понятное уведомление, сбор необходимого минимума, письменный срок хранения с последующим реальным удалением, контролируемый доступ внутри команды, задокументированные ответы о том, где находятся данные, как они перемещаются и как используются, и письменный договор с поставщиком, в котором каждая сторона знает свою роль. Примите эти решения до запуска — это гораздо проще, чем исправлять их потом. Остается последний вопрос владельца бизнеса: что все это дает и как внедрить это за одну неделю? Это седьмая часть и завершение серии.

Источники

  • Управление данных и искусственного интеллекта Саудовской Аравии (SDAIA) — Закон о защите персональных данных и Положение о его применении: сфера действия, правовое основание обработки, права субъекта данных и обязанности операторов и обработчиков.
  • SDAIA — Положение о передаче персональных данных за пределы Королевства и связанные с ним меры контроля.
  • SDAIA — руководства и инструменты по соблюдению требований, опубликованные для операторов на платформах Управления.
  • Видение Саудовской Аравии 2030 — цифровая экономика и укрепление доверия потребителей к цифровым операциям.