Безопасность и закон

Как выстроить обработку персональных данных при внедрении ИИ-агента: до и после запуска, роли, доступы, внешние модели и вопросы для юриста.

Что указать в согласии на обработку персональных данных, как оформить его по шагам, где хранить и как отозвать. Ориентир для компании в Беларуси.

Как распределить ответственность за данные клиентов между руководителем, юристом, ИТ и менеджерами, и какое место в этой схеме занимает ИИ-агент.

Разбор ситуаций: где находятся данные при работе ИИ-агента на сервере компании, что меняется при внешней нейросети и при собственной модели.

Образец регламента по безопасности ИИ-агента: карта прав доступа, правила журнала действий и порядок отключения, а также как применять шаблон в компании.

Что нельзя отправлять во внешнюю нейросеть, чтобы не раскрыть коммерческую тайну: цены, договоры, базы клиентов, персональные данные. Вопросы и ответы.

Структура политики использования ИИ в компании: допустимые задачи, классы данных, роли, порядок подтверждения, инциденты и обучение сотрудников.

Сравнение работы с локальной моделью на сервере и внешним сервисом: какие данные уходят наружу, чем это грозит и какие меры снижают риск.

Какие ошибки допускают при подключении агента к почте и учётным записям сотрудников и как защитить доступы, не усложняя работу людям.

Какие меры информационной безопасности нужны любой белорусской компании: распределение по ролям, список действий администратора и сотрудников, место ИИ-агентов.

Как построить обучение сотрудников правилам работы с ИИ: таблица по полям, ответственные, сроки и способы проверить, что правила усвоены.

Сравнение способов резервного копирования для небольшой компании: диск, внешний носитель, второй сервер, облако. Как проверить восстановление после сбоя.

Что должно быть в договоре с поставщиком ИИ-решения: обязанности заказчика и исполнителя на этапах подготовки, запуска и закрепления, оговорки о данных.

Что учесть при передаче персональных данных за границу, в том числе при работе с внешним облаком и нейросетью: вопросы к себе и к подрядчику.

Что фиксировать в журнале действий ИИ-агента и как его хранить: чек-лист полей, права доступа, сроки хранения, проверка журнала и связь с персональными данными.

Разбор распространённых заблуждений о хранении записей звонков: сроки, согласие собеседника, доступ сотрудников и использование расшифровок.

В каких случаях подтверждение человеком обязательно при работе с ИИ-агентом, и как меняется процесс до и после его появления. Таблица действий.

Пошаговый план на случай утечки данных: кто отвечает, что сделать в первые часы, как сообщить клиентам и что исправить после. С примерами ролей.

Условный сценарий рабочего дня в компании: кто из сотрудников видит данные о клиентах, как права распространяются на ИИ-агента и что фиксируется.

Осторожные выводы об авторских правах на тексты и изображения от нейросети: что учесть при публикации, в рекламе и при работе с исполнителями.

Нужно ли говорить клиенту, что с ним общается ИИ: этические принципы, образцы приветствия и передачи диалога человеку, как применять шаблоны.

Порядок реагирования на инциденты и сбои ИИ-агента: что считать инцидентом, кто останавливает работу, как разобрать причины и сообщить заинтересованным.

Разбор терминов из анкет и договоров, с которыми заказчики и банки проверяют безопасность поставщика: что они значат и как на них отвечать.

На что обратить внимание резидентам ПВТ и их подрядчикам при использовании ИИ-агентов: данные, договоры, доступы и порядок согласований.

Образец таблицы оценки рисков перед внедрением ИИ в компании: что записывать, как оценивать вероятность и последствия и какие ошибки встречаются чаще всего.