Безопасность: что не доверять ассистенту

Ассистент ошибается не как человек. Сотрудник, который не знает цену, переспросит. Модель может уверенно написать неверную цифру, и при подготовке этого модуля так и случилось: в одном отчёте из четырёх она «закрыла» 6 задач, которых не было. Поэтому вопрос не «ошибётся ли ассистент», а «что произойдёт, когда ошибётся».

Чему научитесь в этом уроке:
• разделить действия ассистента на «сам», «после вашего да» и «никогда»;
• решить, какие данные можно отдавать модели, а какие нет;
• проверить условия сервиса по персональным данным по договору.

Три уровня доверия

• Сам. То, что видите только вы: брифинг, отчёт, разбор почты, запись задач. Ошибка стоит минуту вашего внимания.
• После вашего «да». Всё, что уходит наружу: ответ клиенту, письмо партнёру, сообщение в общий чат. Сценарий готовит черновик, вы жмёте кнопку. Так устроен урок 4.2.
• Никогда. Деньги (оплаты, счета, возвраты), удаление данных, изменения договоров, ответы на претензии и юридические вопросы. Здесь ассистент может только напомнить вам.

Подтверждение собирается узлом Telegram → Send and Wait for Response с типом Approval, как в уроке 4.2. Если наружу уходит несколько разных действий, ставьте подтверждение перед каждым.

Какие данные отдавать модели

Всё, что попало в сценарий с моделью, уходит через шлюз CloseRouter внешнему поставщику модели. Правило простое: модели — только то, без чего ответ невозможен.

• Можно: тексты заявок и писем, прайс, регламенты, темы писем, задачи.
• Убрать перед отправкой: паспортные данные, номера карт и счетов, пароли, медицинские сведения. Если письмо их содержит, лучше не отдавать его модели вовсе, а пометить «посмотрите сами».
• Не подключать к ассистенту: ящик, куда приходят банковские уведомления и пароли (вспомните предупреждение урока 3.3).

Персональные данные и 152-ФЗ

Имя, телефон и адрес клиента — персональные данные. По 152-ФЗ (закону о персональных данных) вы отвечаете за то, кому и куда их передаёте, в том числе за границу. Название сервиса и надпись «безопасно» на сайте ничего не значат. Проверять нужно договор и политику обработки данных: где хранятся данные, передаются ли третьим лицам, хранятся ли запросы к модели и сколько.

Курс не заменяет юриста. Если ассистент работает с данными клиентов на постоянной основе, покажите юристу схему: откуда данные приходят, через какие сервисы идут, где хранятся. Вопросы для него — в задании ниже.

Пример: заявка с телефоном

В заявке клиент написал имя и телефон. Разбор в уроке 4.2 отправляет текст письма модели целиком, то есть телефон тоже уходит внешнему поставщику. Варианты: вырезать телефоны и адреса кодом до модели (сам номер для черновика ответа не нужен, а отправителя сценарий берёт из письма, а не из ответа модели) или честно написать в политике конфиденциальности сайта, что заявки обрабатываются с помощью внешнего сервиса ИИ. Выбор и формулировку согласуйте с юристом.

Код для этого — узел Code между почтовым узлом и моделью в сценарии заявок из урока 4.2. Он заменяет телефоны вида +7 и 8 и почтовые адреса в тексте письма на пометки:

// Убираем телефоны и почтовые адреса из текста письма до модели
return $input.all().map(item => {
  const clean = (s) => (s || '')
    .replace(/(\+7|8)[\s(-]*\d{3}[\s)-]*\d{3}[\s-]*\d{2}[\s-]*\d{2}/g, '[телефон]')
    .replace(/[\w.+-]+@[\w-]+\.[\w.]+/g, '[почта]');
  return { json: { ...item.json, text: clean(item.json.text), html: clean(item.json.html) } };
});

Контрольный вопрос. Какое действие ассистент может делать без вашего подтверждения?

АОтветить клиенту на заявку

БПрислать вам утренний брифинг

ВОтправить счёт партнёру

ГУдалить старые письма

Подсказка: Что видите только вы, а что уходит наружу или меняет данные?

На курсе задания проверяются автоматически. Подобрать курс

Контрольный вопрос. Сайт сервиса пишет «ваши данные в безопасности». Как проверить, можно ли передавать ему персональные данные клиентов?

АПоверить надписи на сайте

БПрочитать договор и политику обработки данных: где хранятся, кому передаются, сколько хранятся

ВСпросить у модели

ГПосмотреть отзывы

Подсказка: Что юридически обязывает сервис, а что нет?

На курсе задания проверяются автоматически. Подобрать курс

Задание. Составьте карту доверия своего ассистента. Приложите: (1) таблицу «действие → сам / после да / никогда» для всех сценариев, которые у вас уже работают и которые вы планируете; (2) перечень данных, которые попадают к модели в каждом сценарии, и что из них вы убираете; (3) три вопроса юристу о передаче персональных данных клиентов через ваши сервисы. Принято, если: всё, что уходит наружу, отмечено «после да»; деньги и удаление данных отмечены «никогда»; по каждому сценарию перечислены данные; вопросы юристу конкретные (про хранение, передачу за границу, согласие клиента).

Подсказка: Не знаете, что спрашивать юриста? Начните с «нужно ли согласие клиента на обработку его заявки внешним сервисом ИИ и как его получить на сайте».

✅ Готово, если: программа запускается без ошибок и выводит то, что просят в задании.

На курсе задания проверяются автоматически. Подобрать курс

Что дальше

Правила доверия есть. Перед тем как пустить ассистента к клиентам, его проверяют на тестовых вопросах, и это следующий урок.

Итог:
• наружу ассистент отправляет только после вашего «да»;
• модели отдают только данные, без которых ответ невозможен;
• условия по персональным данным проверяют по договору, а сложные вопросы — с юристом.

← Назад  ·  ↑ В начало урока  ·  ⌂ В начало курса  ·  Вперёд →