Безопасность данных при внедрении

До запуска определяем состав данных, роли участников и требования к их обработке. Меры защиты и распределение ответственности согласуем для конкретного проекта.

Какие данные обрабатываются

ИИ-агент работает только с теми данными, к которым ему предоставлен доступ: имена, контактные данные, история обращений, данные из CRM. Объём обрабатываемых данных определяется на этапе аудита и фиксируется в техническом задании.

Где хранятся данные

Вариант размещения и место хранения данных определяем для конкретного решения. Возможность развёртывания в инфраструктуре заказчика обсуждается при проектировании.

Как ограничивается доступ

Определяем минимально необходимые права для агента и сотрудников. Способ разграничения доступа зависит от систем, с которыми работает решение.

Журналирование и аудит

Состав журналов, доступ к ним и сроки хранения фиксируем в требованиях проекта с учётом политики заказчика.

Резервирование

Периодичность резервного копирования и допустимое время восстановления согласуем для конкретной инфраструктуры и закрепляем в договоре.

Юридическое обеспечение

До начала обработки данных согласуем необходимые договоры, поручение на обработку персональных данных при его необходимости и условия поддержки.

Что согласуем до запуска

Состав и цели обработки данных
Роли и права доступа
Место размещения
Журналирование действий
Сроки хранения
Резервное копирование
Необходимые договоры
Условия поддержки
Проверка перед запуском

Обсудить безопасность

Расскажем подробнее о мерах защиты для вашего проекта