Почему тема важна для резидентов ПВТ
Резиденты ПВТ работают с исходным кодом, документацией и данными заказчиков, включая зарубежных. Подключая ИИ-агента к почте, таблицам и документам, компания получает помощника, но одновременно расширяет круг систем, где лежит чувствительная информация. Поэтому до запуска нужен порядок, а не после первого вопроса от заказчика.
Причины, по которым возникают сомнения
Сомнения резидентов обычно связаны не с самой технологией, а с неопределённостью границ. Чаще всего они возникают по таким причинам:
- неясно, какие данные заказчика можно передавать в нейросеть
- в договорах с заказчиками есть ограничения на обработку материалов внешними сервисами
- подрядчики и внештатные сотрудники работают с разным уровнем доступов
- нет единого места, где записано, какому агенту что разрешено
- никто не отвечает за проверку действий агента внутри компании
К чему это может привести
Нарушение условий договора с заказчиком, потеря доверия, споры о том, кто отвечает за утечку, а также лишние вопросы со стороны контролирующих органов, если обработка персональных данных организована небрежно. Эти последствия не наступают сами по себе, но каждое становится вероятнее, когда правила не записаны.
Первые шаги для резидента и подрядчика ПВТ
Разделите данные по уровням
Выделите материалы, которые можно обрабатывать внешней моделью, те, что только своей моделью на сервере компании, и те, которые агент не видит вовсе.
Сверьтесь с договорами
Просмотрите условия с ключевыми заказчиками: есть ли запрет на передачу материалов третьим сторонам и как это относится к нейросетям. Неясные пункты согласуйте с юристом.
Определите роли
Решите, кто выдаёт агентам права, кто проверяет их действия и кто принимает решение при спорной ситуации. Эти люди должны быть названы по именам.
Ограничьте подрядчиков
Для подрядчиков заведите отдельные роли с минимальным набором доступов и срок, на который они выдаются.
Закрепите порядок письменно
Короткий регламент на странице: что допустимо, что нет, кому сообщать о проблеме.
Роль подрядчиков и заказчиков
Подрядчик, который работает с резидентом ПВТ, чаще всего получает доступ к части переписки и документов. Если агент подключён к общим ящикам или таблицам, подрядчик может увидеть больше, чем предполагалось. Заранее определите, какие данные открыты внешним участникам, и запишите это в договоре или приложении к нему. Для заказчиков важно, чтобы резидент мог объяснить, как устроена обработка данных: какие системы подключены, где работает нейросеть и кто отвечает за доступы.
Как выбрать способ работы нейросети
В Coagent нейросеть выбирается под агента: можно использовать свои ключи, модели от платформы или свои модели на сервере компании. Для проектов с повышенными требованиями к конфиденциальности последний вариант может оказаться предпочтительнее, но решение зависит от условий заказчика и возможностей компании. Платформа ставится на сервер компании, поэтому доступы к 1С, CRM и почте остаются у неё.
| Данные | Где обрабатывать | Кто подтверждает |
|---|---|---|
| Общая переписка и расписания | Внешняя модель возможна, если проверены состав данных и основание передачи | Руководитель подразделения и юрист |
| Материалы заказчика с ограничениями | Своя модель на сервере компании | Юрист и руководитель проекта |
| Персональные данные сотрудников | С учётом Закона № 99-З, по решению юриста | Ответственный за защиту данных |
| Исходный код | Только по прямому разрешению заказчика | Технический директор |
Составьте список заказчиков, чьи договоры ограничивают обработку материалов внешними сервисами.