ИИ-чат-бот, соответствующий GDPR — тестирование хостинга в ЕС и On-Premises
ИИ-чат-бот Zentor App с размещением в ЕС, разработанный для процессов, соответствующих GDPR — прозрачная обработка данных, отсутствие передачи данных в облако США, размещение на собственных серверах доступно по запросу в индивидуальной комплектации.
Вызовы в области соответствия
Многие решения на базе ИИ для чат-ботов передают данные о диалогах в американские облачные сервисы — без того, чтобы компании имели полный контроль над обработкой. Это создает серьезные риски соответствия требованиям GDPR.
Статья 46 GDPR регулирует передачу персональных данных в третьи страны. Для компаний, использующих ИИ-сервисы с серверами в США, возникает структурное противоречие, которое невозможно устранить без технических мер.
GDPR и ИИ: на что должны обратить внимание компании
Чат-боты на базе ИИ обрабатывают персональные данные: имена, контактную информацию, содержание диалогов. Такая обработка должна основываться на правовом основании, быть прозрачной и соответствовать принципу минимизации данных.
В дополнение к этому, GDPR требует технических и организационных мер (ТОМ) для защиты данных от несанкционированного доступа. ИИ-чат-бот должен быть интегрирован в эту структуру соответствия — а не работать вне её.
Хостинг в ЕС: инфраструктура в Европе, правовая защита подключения ИИ
Zentor App размещает свою инфраструктуру в Европейском союзе: хостинг, базы данных и логика приложений работают на серверах ЕС. Для определённых функций ИИ может быть подключен внешний поставщик ИИ (по желанию).
Возможное использование внешнего провайдера ИИ за пределами ЕС осуществляется исключительно на основе стандартных договорных положений ЕС (ст. 46 GDPR). Вам предоставляется договор об обработке данных (AVV) согласно ст. 28 GDPR; полный и актуальный список всех используемых обработчиков с указанием страны и правового основания передачи доступен в Политике конфиденциальности.
On-Premises с локальной эксплуатацией ИИ: максимальный суверенитет над данными
В тарифе «Индивидуальный» Zentor App возможна полная установка на собственной серверной инфраструктуре. Никаких облачных провайдеров и внешнего переноса данных — вся платформа работает в вашем дата-центре.
В сочетании с локальным режимом работы ИИ вы также запускаете модели ИИ на собственном оборудовании. Локальные модели ИИ позволяют эксплуатировать языковые модели без внешней зависимости.
Результат: максимальный суверенитет данных. Никакого переноса данных, никакой внешней обработки ИИ, полный контроль над моделями и инфраструктурой.
Без передачи третьим лицам
Zentor App не передаёт ваши данные о клиентах третьим лицам — ни для обучения моделей ИИ, ни для аналитических или рекламных целей. Ваши данные остаются исключительно вашими.
При использовании внешних моделей ИИ через Zentor App действуют условия защиты данных внешнего провайдера ИИ. Для предприятий, которым требуется полная изоляция, мы рекомендуем вариант On-Premises с локальным запуском ИИ.
Договор об обработке данных (AVV) согласно ст. 28 GDPR
Как только ИИ-чатбот начинает обрабатывать персональные данные ваших клиентов — что происходит при каждом разговоре — возникает обработка данных по поручению в соответствии со ст. 28 GDPR. Это означает: вы как контролёр должны заключить с Zentor App как обработчиком письменный договор об обработке данных (AVV).
Приложение Zentor App предоставляет AVV по запросу. Договор определяет цели обработки, категории данных, технические и организационные меры, а также ваше поручение об удалении или возврате данных после окончания договора.
Для локального развертывания (On-Premises) AVV не требуется, так как обработка данных не осуществляется Zentor App в качестве внешнего провайдера — вся платформа работает на вашей собственной инфраструктуре.
Потоки данных в ИИ-чат-боте: что происходит с данными разговоров?
При работе в облаке ЕС: входящие сообщения принимаются Zentor App, обрабатываются ИИ-чат-ботом и сохраняются в базе данных как диалоги. Все этапы обработки происходят на серверах ЕС. ИИ-чат-бот обращается только к внутренней базе знаний предприятия — к внешним источникам данных не подключается, информация не передаётся без согласия.
При режиме работы On-Premises: данные не покидают вашу сеть. Как платформа, так и модель ИИ работают на собственном оборудовании. Входящие сообщения обрабатываются и хранятся внутри системы, оставаясь полностью в вашей инфраструктуре.
Обе версии поддерживают настраиваемые сроки хранения: данные разговоров автоматически удаляются по истечении определенного срока — в соответствии с принципом ограничения хранения согласно ст. 5 п. 1 подп. e GDPR.
Роли, права и журнал аудита
Zentor App реализует управление доступом на основе ролей (RBAC). Сотрудники видят только разговоры, содержимое базы знаний и конфигурации, к которым они имеют доступ. Администраторы централизованно управляют ролями и правами в панели управления.
Аудит-лог регистрирует все действия, имеющие значение для безопасности: входы в систему, изменения конфигурации, доступы к данным, события передачи диалога. Лог является неизменяемым и служит основой для предоставления доказательств соответствия надзорным органам.
RBAC, журнал аудита, расширенные варианты аутентификации (по запросу) и расширенные функции экспорта журнала доступны в качестве дополнительных модулей в тарифе «Индивидуальный».
Обзор технических мер защиты
Zentor App реализует несколько уровней технической защиты для обеспечения соответствия GDPR.
Все передачи данных защищены с помощью TLS. Хранящиеся данные шифруются в состоянии покоя.
Ролевой контроль доступа гарантирует, что сотрудники могут получать доступ только к тем данным, на которые они уполномочены.
Непрерывный журнал всех действий, связанных с безопасностью — для подтверждения и документации соответствия.
Данные разговоров могут автоматически удаляться после истечения установленных сроков хранения.
Локальная эксплуатация ИИ против внешнего провайдера ИИ: сравнение с точки зрения защиты данных
Обе опции имеют свои преимущества. Выбор зависит от ваших требований к защите данных и технических ресурсов.
- Простая интеграция, быстрый запуск
- Высокое качество моделей без собственной инфраструктуры
- Регулярные обновления моделей без усилий
- Передача данных на внешние серверы ИИ
- Полный суверенитет над данными
- Данные не покидают собственную инфраструктуру
- Соответствие GDPR без рисков передачи в третьи страны
- Требует собственного оборудования и технической эксплуатации
Часто задаваемые вопросы о GDPR и ИИ-чат-боте
Соответствует ли Zentor App требованиям GDPR?
Да. Zentor App ориентирована на соответствие GDPR как европейская платформа. Вы можете выбрать размещение в ЕС или установку на собственные серверы. В обоих сценариях ваши данные клиентов остаются под вашим контролем; возможное использование внешнего провайдера ИИ за пределами ЕС осуществляется исключительно на основании стандартных договорных положений ЕС (статья 46 GDPR), никогда не без контроля. Полный список всех обработчиков данных с указанием страны и правового основания для передачи вы найдете в политике конфиденциальности.
Где хранятся мои данные клиентов?
При размещении в ЕС хостинг, базы данных и логика приложений работают на серверах внутри Европейского союза; для определённых функций ИИ может по желанию подключаться внешний провайдер ИИ, защищённый стандартными договорными положениями ЕС. При работе на собственных серверах данные остаются полностью в вашей инфраструктуре — без передачи данных и внешней обработки.
Что такое локальная работа ИИ и почему она благоприятна для защиты данных?
Локальная работа с ИИ позволяет запускать языковые модели на собственном оборудовании. Поскольку обработка ИИ происходит на ваших серверах, разговорные данные не передаются во внешние сервисы ИИ — модель и данные остаются полностью в вашей инфраструктуре.
Могу ли я эксплуатировать Zentor App On-Premises?
Да. Тариф «Индивидуальный» позволяет развернуть Zentor App полностью локально на вашей собственной серверной инфраструктуре. В сочетании с локальным запуском ИИ вы таким образом полностью размещаете как платформу, так и модели ИИ на собственном оборудовании — без какой-либо передачи данных во внешние облака.
Какие модели ИИ я могу использовать?
Zentor App поддерживает два подхода к моделям: внешние облачные ИИ-модели (для команд, желающих использовать облачный ИИ) и локальные ИИ-модели в собственной инфраструктуре (для максимальной суверенитета над данными). В тарифе «Индивидуальный» с опциональным Vector-RAG вам доступны расширенные возможности для собственной конфигурации моделей. Выбор полностью за вами.
Что такое журнал аудита и с какого тарифа он доступен?
Аудит-трейл — это непрерывный и неизменяемый журнал всех действий, имеющих значение для безопасности в платформе, например, входа пользователей, изменений конфигурации и доступа к данным. В Zentor App аудит-трейл доступен как дополнительный модуль в тарифе «Индивидуальный» и является важным инструментом для подтверждения соответствия процессов требованиям защиты данных.
Нужен ли мне договор об обработке данных (AVV) для чат-бота?
Как правило, да. Если ваш ИИ-чат-бот обрабатывает персональные данные ваших клиентов — что происходит почти в любом чат-боте для общения — и передает эти данные внешнему поставщику услуг (Zentor App), то требуется договор об обработке данных (AVV) в соответствии со ст. 28 GDPR. Zentor App предоставляет этот документ по запросу.
Как можно удалить данные разговора из чат-бота?
Zentor App позволяет настраивать сроки хранения данных разговоров. По истечении этих сроков данные автоматически удаляются. Кроме того, отдельные разговоры или данные пользователей можно вручную удалить из панели управления — как на уровне тенанта, так и по каждому разговору. Это поддерживает реализацию ст. 17 GDPR (право на удаление).
Готовы к ИИ-чат-боту, соответствующему GDPR?
Попробуйте Zentor App в режиме демонстрации или обсудите с нами варианты размещения в ЕС и on-premises.
Дополнительные материалы
Практический обзор: Чек-лист защиты данных чат-бота. Кто хочет углубиться, найдёт: Требования GDPR к ИИ-чат-ботам подробно — в руководстве.
Подробнее в Центре помощи