Если платформа установлена на сервер компании
Платформа Coagent ставится на сервер компании, поэтому настройки агентов, история работы и подключения к 1С, CRM и почте находятся там же, где и остальные ресурсы вашей инфраструктуры. Доступы к системам остаются у компании. Это первый ответ на вопрос о хранении, но не последний: многое зависит от выбранной нейросети.
Если выбрана внешняя нейросеть по своим ключам
Нейросеть выбирается под агента: можно подключить свои ключи к внешнему сервису. В этом случае тексты запросов, фрагменты писем и документов, нужные для ответа, передаются провайдеру модели и обрабатываются на его стороне. Хранение на вашем сервере от этого не меняется, но говорить, что данные не выходят за его пределы, было бы неверно.
Если нужна модель на собственном сервере
Для чувствительных сведений можно использовать свои модели на сервере компании. Тогда обработка тоже идёт внутри вашей инфраструктуры. Цена такого решения — требования к оборудованию и поддержке, а возможности модели нужно проверить на реальных задачах. Разные агенты в одной компании могут работать на разных моделях.
Если в данных есть персональные сведения
Письма клиентов, анкеты и резюме содержат персональные данные. Платформа помогает выстроить обработку по Закону № 99-З, но ответственность за законность обработки остаётся у компании. Вопросы можно уточнить у юриста или в Национальном центре защиты персональных данных. Перед запуском составьте перечень того, что агент увидит:
- какие системы подключены и с какими правами
- какие категории персональных данных попадают в запросы к модели
- какая модель обрабатывает каждый вид данных
- кто в компании отвечает за обработку персональных данных
- как удаляются данные по обращению их владельца
Схемы и место обработки в одной таблице
| Схема | Где хранятся данные | Где обрабатывается запрос |
|---|---|---|
| Платформа и внешняя модель по своим ключам | На сервере компании | У провайдера модели, за пределами сервера |
| Платформа и модель, предоставленная платформой | На сервере компании | Условия обработки уточняются отдельно до запуска |
| Платформа и своя модель на сервере | На сервере компании | На сервере компании |
Что записать в политику использования агента
Короткая письменная политика снимает половину вопросов. В ней стоит указать, какие системы подключены и с какими правами, какая модель обрабатывает какие данные, кто отвечает за настройки и журнал, какие сведения нельзя вводить в запросы и что делать при подозрении на утечку. Документ согласуют юрист, ИТ-специалист и руководитель, а сотрудникам его показывают при подключении. При смене нейросети политику пересматривают.
Вопросы службы безопасности
Можно ли отказаться от передачи данных во внешние модели?
Да, если выбрать свои модели на сервере компании. Тогда запросы обрабатываются внутри. Возможности модели и требования к оборудованию обсуждаются вместе с клиентом перед запуском.
Как ограничить, какие данные видит агент?
Права агента задаются обычными словами и привязываются к правам сотрудника. Если закрыть доступ к разделу 1С или к папке с документами, он закрывается и для агента.
Кто имеет доступ к истории общения с агентом?
Это определяется настройками компании: какие роли могут просматривать журнал. Разумно ограничить круг руководителем, администратором и ответственным за безопасность.
Нужно ли сообщать сотрудникам о внешней модели?
Да. Сотрудники должны понимать, какие сведения можно вводить в запросы агенту. Правила стоит записать в короткую памятку и обновлять при смене схемы.
Выберите схему обработки для каждого вида данных и согласуйте её с юристом и службой безопасности.