Как проверить, какие данные из CRM агропоставщика допустимо передавать внешнему ИИ-сервису

Поиск и нейросети · разбор от 29 сентября 2026 года

Менеджер хочет загрузить в чат таблицу с историей заказов хозяйств, чтобы получить проект коммерческого предложения. В файле могут оказаться договорные цены дилеров, телефоны агрономов, адреса площадок и закупки нескольких компаний. Даже если сервис обещает не использовать данные для обучения модели, это не отвечает на все вопросы: кому данные раскрыты, где они обрабатываются, зачем они нужны для задачи и можно ли их удалить.

Вначале отделите публичные сведения о товаре, внутренние коммерческие сведения, персональные данные людей и данные, полученные от партнёра по договору. Название юрлица само по себе не равно личному телефону сотрудника. Отсутствие персональных данных не означает, что таблицу можно раскрыть: на цены и условия поставки могут распространяться договорные ограничения или установленный режим коммерческой тайны. Статья 10 закона о коммерческой тайне описывает меры по её охране.

Проверка на четырёх полях

Показать данные текстом

Поле CRM	Что спросить до передачи	Более узкий вариант для задачи
Телефон агронома	Есть ли основание и цель передачи внешнему исполнителю?	Удалить контакт, оставить роль «агроном»
Цена для дилера	Разрешает ли договор передачу третьему лицу?	Использовать диапазон или условный пример
История закупок хозяйства	Нужна ли вся история или достаточно текущего заказа?	Передать только товары и объёмы для расчёта
Фото договора/паспорта	Содержит ли лишние личные и конфиденциальные сведения?	Извлечь нужные реквизиты локально; файл не отправлять

Показать картинку

Путь данных из CRM к внешнему ИИ

Для передачи обработки персональных данных по поручению оператора статья 6 закона № 152-ФЗ требует определить в поручении данные, действия, цели, конфиденциальность и меры защиты. Если получатель находится за рубежом, отдельно изучают статью 12 о трансграничной передаче и конкретную архитектуру сервиса. Юристу нужна фактическая схема потока: название продукта без схемы размещения и субподрядчиков недостаточно.

Пять вопросов поставщику сервиса

1. Какие данные уходят в запросе, какие остаются в журнале и кто может их видеть?
2. Где выполняется обработка, хранится история и находится резервная копия?
3. Используются ли запросы для обучения, проверки качества или иной вторичной цели? Как это задаётся договором и настройками?
4. Как удалить историю, ограничить срок хранения и выгрузить журнал доступа?
5. Кому передаются данные дальше и кто отвечает за инцидент?

Условия разных тарифов и продуктов различаются. Например, OpenAI указывает, что данные его корпоративных продуктов и API по умолчанию не используются для обучения моделей. Из этого не следует автоматическое разрешение загружать клиентскую CRM: российское правовое основание, договор с клиентом, размещение данных и настройки конкретной услуги проверяются отдельно. То же правило относится к любому иному провайдеру.

Техническая защита должна соответствовать задаче

Если менеджеру нужен черновик письма о сроках поставки, сервису могут хватить вида товара, условного региона, доступного срока и разрешённой цены. Фильтр перед отправкой убирает телефон, ИНН физлица, сторонние договоры и скрытые листы таблицы. Затем сотрудник проверяет готовый текст: модель может повторить конфиденциальные фрагменты из вложения или придумать условия. Журнал должен показывать, кто инициировал передачу и какие категории данных ушли.

Локальная модель снижает часть вопросов о передаче внешнему провайдеру, но остаются управление доступом, обновления, ошибки ответов и утечки из внутреннего контура. Поэтому сравнивайте конкретные схемы, а не лозунги «облако опасно» и «локально безопасно».

Доклады E-Retail об ИИ-автоматизации вызвали вопрос о внешнем сервисе. Исследование Gemini полезно как перечень возможных проверок, но его универсальные выводы о конкретных тарифах, штрафах и согласиях нельзя переносить в договор без актуальной юридической сверки.

Практический итог: перед первым подключением заполните карту «цель — минимальный набор полей — основание передачи — место обработки — срок хранения — кто проверяет ответ». Если поле не нужно для выбранной задачи, уберите его из запроса.