Подключая ИИ-ассистента к CRM, компания начинает передавать данные клиентов провайдеру нейросети — часто зарубежному. Для 152-ФЗ это не абстракция: избыточные данные, трансграничная передача, обязанности оператора. Разбираем, какие персональные данные ассистенту на самом деле нужны, чем маскирование отличается от обезличивания и как сократить объём передачи в Битрикс24, не лишив ассистента пользы.
Tag Archives: персональные данные
Журнал действий ИИ в Битрикс24: аудит того, что ассистент видел и менял
Когда ИИ-ассистент работает с CRM, компании нужен ответ на простой вопрос: что он сделал? Поменял ли стадию, раскрыл ли телефон клиента, пытался ли удалить сделку? Без журнала ответа нет: в карточке остаётся только «изменено сотрудником Ивановым», хотя изменял не Иванов. Разбираем, каким должен быть аудит действий ИИ в Битрикс24 и как он устроен в MCP24.
Как получить согласие клиента по ссылке в Битрикс24
Согласие на обработку персональных данных чаще всего нужно получить от человека, которого нет рядом: он позвонил, написал в мессенджер или приехал на встречу без бумаг. Печатать бланк, подписывать и сканировать ради одной подписи — дорого, а «я поставлю галочку за него» не доказательство, а нарушение. Разбираем, как собрать согласие ссылкой и что при этом должно попасть в учёт.
Реестр согласий на обработку ПДн: что показать проверяющему
Вопрос проверяющего звучит буднично: покажите согласия, на основании которых вы обрабатываете данные этих людей. Дальше всё решает не качество ваших регламентов, а то, за сколько часов вы соберёте ответ и насколько он будет полным. Разбираем, что должно быть в реестре согласий, почему он собирается не из папки со сканами, и как вести его прямо в Битрикс24.
Срок действия согласия на обработку персональных данных и контроль истечения
У согласия на обработку персональных данных есть срок, и он входит в обязательный состав сведений документа. Проблема в том, что срок истекает молча: ни CRM, ни календарь об этом не напомнят, а обработка тем временем продолжается — уже без основания. Разбираем, какие сроки ставить, как отличить бессрочное согласие от просроченного и как поставить истечение на контроль внутри Битрикс24.
Рекламные рассылки и обзвон: согласие, которое придётся доказывать
В споре о рекламной рассылке проигрывает тот, кто не может показать согласие. Закон «О рекламе» устроен так, что реклама считается разосланной без согласия, пока рекламораспространитель не докажет обратное, — и «у нас все клиенты соглашались» доказательством не является. Разбираем, какое согласие нужно для рассылок и обзвона, чем оно отличается от согласия на обработку данных и как остановить нарушение до отправки.
Отзыв согласия на обработку персональных данных: что обязан сделать оператор
Человек вправе отозвать согласие на обработку персональных данных в любой момент и без объяснения причин. Для компании это означает не «принять к сведению», а конкретную последовательность действий в конкретный срок — и способность потом доказать, что она была выполнена. Разбираем, что обязан сделать оператор после отзыва и как не потерять это требование в переписке.
Согласие на обработку персональных данных с 1 сентября 2025 года: отдельный документ
С 1 сентября 2025 года согласие на обработку персональных данных нельзя «вшить» в договор, оферту или форму заявки: закон требует оформлять его отдельно от иных документов. Год спустя это по-прежнему самая частая ошибка в компаниях, где сайт и договоры делались раньше. Разбираем, что именно изменилось, как выглядит корректное согласие и что из этого можно закрыть настройками Битрикс24.
Согласия на обработку персональных данных в Битрикс24: обзор Согласия24
В CRM лежат имена, телефоны и адреса клиентов — это персональные данные, и обрабатывать их можно только с согласия либо на другом законном основании. Битрикс24 умеет поставить галочку в CRM-форме, но не умеет показать, что именно получено от конкретного человека, на какой срок и что уже отозвано. Разбираем, как вести реестр согласий внутри портала и что для этого делает приложение Согласия24.
КАК ПОДГОТОВИТЬ САЙТ К ПРОВЕРКЕ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Проверка сайта на соответствие требованиям информационной безопасности (ИБ) — это уже не редкость, а часть повседневной реальности для многих организаций. Особенно часто такие проверки инициируются государственными структурами, крупными корпорациями и ИТ-службами внутри компаний, работающих с персональными данными или в критически важных отраслях.
