Допустим, к вам пришёл клиент с вопросом о своих данных
Это условный сценарий. Допустим, розничный покупатель пишет в компанию и просит сообщить, какие сведения о нём хранятся и можно ли их удалить. Письмо попадает в общую почту. Если роли не распределены, его читают три человека и каждый надеется, что ответит другой.
Через неделю клиент пишет повторно, теперь уже с жалобой, а письмо с нарастающим раздражением читает уже руководитель. Хотя обращение было обычным, проблема уже организационная: никто не знал, что делать, к кому идти и в какой срок нужно ответить, чтобы не нарушить внутренние правила и ожидания клиента. Такие эпизоды стоит разбирать заранее, на спокойной встрече, а не в момент жалобы.
Кто какую роль играет
Конкретные должности зависят от размера компании, но функции повторяются. Их полезно записать в короткий документ и довести до сотрудников.
| Роль | За что отвечает | Что не делает |
|---|---|---|
| Руководитель компании | Определяет порядок обработки данных и назначает ответственных | Не разбирает каждое обращение лично |
| Ответственный за обработку данных | Ведёт перечень данных, согласия, обращения клиентов | Не настраивает серверы |
| ИТ-специалист | Права доступа, резервные копии, журналы действий | Не решает, какие данные нужны бизнесу |
| Юрист | Формулировки согласий, ответы на спорные запросы | Не следит за ежедневными обращениями |
| Менеджеры и операторы | Работают с данными по задачам и сообщают о нарушениях | Не выгружают базу без причины |
Как в этой схеме работает ИИ-агент
Агент есть у каждого сотрудника и действует в пределах его прав: видит то, что видит сотрудник, и не больше. Простые действия он делает сам, а важные, например отправку письма клиенту или изменение договора, только после подтверждения человека. Решение остаётся за сотрудником.
В примере выше агент может опознать письмо как запрос о данных, подобрать карточку клиента, перечислить, где его сведения хранятся, и подготовить для ответственного черновик ответа. Отправка и решение об удалении остаются за людьми. Ответственный лишь проверяет, правильно ли агент нашёл карточку, и дописывает юридически важные формулировки.
Что записать в регламент ролей уже сейчас
Регламент не должен быть толстым документом. Достаточно нескольких страниц с ясными ответами на вопросы:
- кто принимает обращения клиентов о данных и в какой срок отвечает
- кто имеет право выгружать базу клиентов и в каких случаях
- какие данные агент может читать и какие ему закрыты
- как фиксируются согласия клиентов и их отзыв
- куда сотрудник сообщает о подозрительном случае
- кто проверяет права доступа при уходе сотрудника
Как проверить, что роли работают
Раз в квартал проведите небольшую проверку: попросите коллегу сыграть клиента с запросом, посмотрите, дошло ли письмо до ответственного и как быстро пришёл ответ. Заодно сверьте списки пользователей, у которых есть доступ к базе клиентов. Уволившихся и перешедших на другую должность быть там не должно.
Такая проверка занимает немного времени, зато выявляет разрывы, которые иначе обнаруживаются при реальной жалобе. Результаты фиксируются, исправления назначаются конкретным людям. Для обучения сотрудников хватит короткой памятки на одну страницу и разбора реального примера на планёрке: люди запоминают случаи, а не пункты регламента.
Составьте таблицу ролей для вашей компании и покажите её юристу и ИТ-специалисту.