Подключая ИИ-ассистента к CRM, компания начинает передавать данные клиентов провайдеру нейросети — часто зарубежному. Для 152-ФЗ это не абстракция: избыточные данные, трансграничная передача, обязанности оператора. Разбираем, какие персональные данные ассистенту на самом деле нужны, чем маскирование отличается от обезличивания и как сократить объём передачи в Битрикс24, не лишив ассистента пользы.
Category Archives: Безопасность
Права доступа для ИИ в CRM: профили, контур воронок и подтверждение удалений
Когда ИИ-ассистент получает доступ к CRM, главный вопрос не «что он умеет», а «что ему разрешено». В Битрикс24 права настраиваются для людей, и ассистент, подключённый от имени сотрудника, по умолчанию получает их целиком — вместе с правом править и удалять. Разбираем, как выдать ИИ ровно столько доступа, сколько нужно для задачи: профили, контур воронок, лимиты, подтверждение удалений и стоп-кран.
Журнал действий ИИ в Битрикс24: аудит того, что ассистент видел и менял
Когда ИИ-ассистент работает с CRM, компании нужен ответ на простой вопрос: что он сделал? Поменял ли стадию, раскрыл ли телефон клиента, пытался ли удалить сделку? Без журнала ответа нет: в карточке остаётся только «изменено сотрудником Ивановым», хотя изменял не Иванов. Разбираем, каким должен быть аудит действий ИИ в Битрикс24 и как он устроен в MCP24.
Реестр согласий на обработку ПДн: что показать проверяющему
Вопрос проверяющего звучит буднично: покажите согласия, на основании которых вы обрабатываете данные этих людей. Дальше всё решает не качество ваших регламентов, а то, за сколько часов вы соберёте ответ и насколько он будет полным. Разбираем, что должно быть в реестре согласий, почему он собирается не из папки со сканами, и как вести его прямо в Битрикс24.
Рекламные рассылки и обзвон: согласие, которое придётся доказывать
В споре о рекламной рассылке проигрывает тот, кто не может показать согласие. Закон «О рекламе» устроен так, что реклама считается разосланной без согласия, пока рекламораспространитель не докажет обратное, — и «у нас все клиенты соглашались» доказательством не является. Разбираем, какое согласие нужно для рассылок и обзвона, чем оно отличается от согласия на обработку данных и как остановить нарушение до отправки.
Отзыв согласия на обработку персональных данных: что обязан сделать оператор
Человек вправе отозвать согласие на обработку персональных данных в любой момент и без объяснения причин. Для компании это означает не «принять к сведению», а конкретную последовательность действий в конкретный срок — и способность потом доказать, что она была выполнена. Разбираем, что обязан сделать оператор после отзыва и как не потерять это требование в переписке.
Согласие на обработку персональных данных с 1 сентября 2025 года: отдельный документ
С 1 сентября 2025 года согласие на обработку персональных данных нельзя «вшить» в договор, оферту или форму заявки: закон требует оформлять его отдельно от иных документов. Год спустя это по-прежнему самая частая ошибка в компаниях, где сайт и договоры делались раньше. Разбираем, что именно изменилось, как выглядит корректное согласие и что из этого можно закрыть настройками Битрикс24.
Согласия на обработку персональных данных в Битрикс24: обзор Согласия24
В CRM лежат имена, телефоны и адреса клиентов — это персональные данные, и обрабатывать их можно только с согласия либо на другом законном основании. Битрикс24 умеет поставить галочку в CRM-форме, но не умеет показать, что именно получено от конкретного человека, на какой срок и что уже отозвано. Разбираем, как вести реестр согласий внутри портала и что для этого делает приложение Согласия24.
КАК ПОДГОТОВИТЬ САЙТ К ПРОВЕРКЕ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Проверка сайта на соответствие требованиям информационной безопасности (ИБ) — это уже не редкость, а часть повседневной реальности для многих организаций. Особенно часто такие проверки инициируются государственными структурами, крупными корпорациями и ИТ-службами внутри компаний, работающих с персональными данными или в критически важных отраслях.
DEEPFAKE И ИИ В ФИШИНГЕ: НОВАЯ РЕАЛЬНОСТЬ КОРПОРАТИВНЫХ УГРОЗ
Современные фишинговые атаки становятся всё более сложными и изощрёнными благодаря использованию искусственного интеллекта и технологий deepfake. Эти методы позволяют злоумышленникам создавать убедительные подделки голосов и видео, что значительно повышает вероятность обмана сотрудников и утечки корпоративных данных.
Особенности целевых фишинговых атак
Целевые (spear-phishing) атаки тщательно нацелены на конкретных сотрудников компаний — чаще всего это руководители и сотрудники финансовых отделов. Злоумышленники анализируют поведение и контакты жертвы, чтобы создать максимально правдоподобные сообщения или звонки.