Подключая ИИ-ассистента к CRM, компания начинает передавать данные клиентов провайдеру нейросети — часто зарубежному. Для 152-ФЗ это не абстракция: избыточные данные, трансграничная передача, обязанности оператора. Разбираем, какие персональные данные ассистенту на самом деле нужны, чем маскирование отличается от обезличивания и как сократить объём передачи в Битрикс24, не лишив ассистента пользы.

Что происходит с данными, когда ассистент работает с CRM

Вы спрашиваете: «Что у нас по компании “Северный ветер”?» Ассистент вызывает инструмент, сервер получает из CRM карточку компании, контакты, сделки — и передаёт всё это модели, чтобы та составила ответ. Модель работает на серверах провайдера. Всё, что попало в ответ инструмента, оказалось у провайдера — нужно это было для ответа или нет.

Обычный коннектор отдаёт карточку целиком: телефоны, почту, адреса, реквизиты. Хотя для вопроса «на какой стадии сделка и что обещали клиенту» ни один из этих контактов не нужен.

Что говорит 152-ФЗ

Данные не должны быть избыточными

Часть 5 статьи 5 закона «О персональных данных»: «Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки». Если ассистенту для ответа хватает названия компании и стадии сделки, то телефоны всех контактов в том же ответе — лишние.

Трансграничная передача

Передача персональных данных иностранному юридическому лицу — это трансграничная передача (пункт 11 статьи 3). Статья 12 обязывает оператора уведомить Роскомнадзор о намерении её осуществлять до начала такой деятельности (часть 3), а перед подачей уведомления получить от иностранных получателей сведения о мерах защиты данных и о правовом регулировании в их стране (часть 5). Роскомнадзор рассматривает уведомление десять рабочих дней (часть 9). В страны из перечня обеспечивающих адекватную защиту передавать данные можно сразу после его направления (часть 10), в остальные — только после истечения срока рассмотрения.

Если ваш ассистент — Claude, ChatGPT или Gemini, провайдер почти наверняка иностранный. Обязанности оператора лежат на компании, а не на разработчике коннектора. Минимизация передачи не отменяет этих обязанностей, но сильно сужает то, о чём приходится думать.

Согласие и цели

Отдельный вопрос — на какие цели клиенты давали согласие и покрывают ли эти цели работу ассистента. Как с 1 сентября 2025 года оформляется согласие и почему цели в нём должны быть конкретными, мы разбирали в статье «Согласие на обработку персональных данных: отдельный документ».

Материал носит справочный характер и не является юридической консультацией. Порядок трансграничной передачи в вашей компании стоит согласовать с юристом.

Маскирование и обезличивание — не одно и то же

Обезличивание по закону — «действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту» (пункт 9 статьи 3). Для работы менеджера это бесполезно: ассистент, который не знает, о каком клиенте речь, не ответит на вопрос о клиенте.

Маскирование — практичный компромисс: модель видит, кто клиент и что с ним происходит, но не получает прямых каналов связи и реквизитов, пока они действительно не понадобятся. Юридически это не обезличивание, а способ соблюсти принцип неизбыточности: передавать только то, что нужно для конкретной задачи.

Как маскирование устроено в MCP24

В MCP24 маскирование включено сразу после установки. Прежде чем ответ портала уйдёт модели, приложение заменяет на «скрыто»:

• телефоны, почту, сайты и мессенджеры;
• адреса — фактический, юридический, город, индекс, регион;
• банковские реквизиты — ИНН, КПП, расчётный счёт, банк, БИК;
• личные данные сотрудников — личный и рабочий телефон, дату рождения, адрес.

Имена людей и названия компаний не скрываются — и это осознанное решение, прямо записанное в политике конфиденциальности приложения. Без имени ассистент бесполезен: «покажи сделки Иванова» перестаёт работать. Названия сделок, стадии, суммы и комментарии менеджеров модель тоже видит — именно с ними и идёт работа.

Раскрытие — отдельное действие с причиной

Иногда контакт нужен: подготовить письмо клиенту, сверить телефон перед звонком. Тогда ассистент вызывает отдельный инструмент раскрытия и обязан указать причину — например, «подготовить письмо о переносе поставки». Раскрытие получает только конкретная запись, а в журнал «Действия ИИ» внутри портала ложится запись: какой ассистент, чьи контакты, зачем. В карточке клиента на вкладке «Действия ИИ» такие записи отмечены «контакты раскрыты».

Так передача контактов превращается из фона в событие, у которого есть автор, причина и дата. Именно это пригодится, если у компании спросят, почему данные клиента ушли внешнему сервису.

Что ещё сокращает объём передачи

• Контур воронок. Ассистент работает только с выбранными направлениями продаж — остальные сделки ему недоступны, даже если назвать номер.
• Потолок записей в ответе. По умолчанию 50: запрос «покажи всех клиентов» не выгрузит базу одним ответом.
• Права сотрудника. Подключение работает в правах конкретного человека. Если менеджер не видит чужие сделки, их не увидит и его ассистент.
• Никакого хранилища у нас. Ответы портала проходят через сервер приложения в пределах одного запроса и не сохраняются; модели на ваших данных приложение не обучает.

Подробнее о профилях и контуре — в статье о правах доступа для ИИ в CRM.

Чек-лист перед подключением ИИ к CRM

1. Определите, какой провайдер ИИ будет использоваться и где он обрабатывает данные.
2. Если провайдер иностранный — подайте в Роскомнадзор уведомление о трансграничной передаче и соберите сведения о получателе.
3. Проверьте, что цели обработки в согласиях клиентов и в вашей политике покрывают работу с ассистентом.
4. Включите маскирование и ограничьте контур теми данными, которые нужны для задачи.
5. Убедитесь, что раскрытия контактов записываются, и назначьте, кто просматривает журнал.

Коротко

Маскирование не делает передачу данных ИИ-провайдеру законной само по себе, но позволяет передавать только необходимое и доказать это. По умолчанию ассистент видит клиента и сделку, но не его телефон, почту и реквизиты; раскрытие — отдельное действие с причиной и следом в журнале. Где этот журнал смотреть и что в него попадает — в статье о журнале действий ИИ.

Нужна помощь с настройкой Битрикс24 под требования 152-ФЗ? ArtisMedia занимается внедрением и поддержкой порталов. Наши контакты.