Чат-бот с памятью собрал досье на семью клиента: что делать владельцу сайта

Личный AI-ассистент с памятью записывает в диалогах имена, даты рождения, адреса и привычки самого человека, его друзей и родных. Если такой бот работает на сайте компании, эти сведения попадают под 152-ФЗ, а владелец сайта становится оператором персональных данных. Защита простая: хранить минимум, держать журнал диалогов на серверах в РФ и не пускать бота в базу целиком.

🧒 Кровать для дочери, а в профиле уже мама с больными коленями

Возьмём интернет-магазин детской мебели в Москве. На сайте стоит бот с «памятью»: он узнаёт клиента при повторном визите и предлагает подходящее. В первый вечер это выглядит удобно.

Клиент пишет: «Подбираю кровать для дочери, ей шесть». Бот спрашивает имя ребёнка и записывает. Через неделю клиент возвращается: «Нужен подарок супругу на 14 марта, у него диета без глютена». Ещё через две недели: «Маме в Твери хочу заказать пуфик, у неё больные колени, нужен повыше». К этому моменту в карточке лежит запись: дочь, шесть лет, имя; супруг, день рождения, диета; мать, город, проблемы с суставами.

Супруг и мать ничего не знают и согласия не давали. Больные колени относятся к сведениям о здоровье, а это специальная категория по статье 10 152-ФЗ. Для доставки пуфика эти сведения не нужны. Статья 5 требует, чтобы объём данных соответствовал цели обработки, и цель «доставить заказ» не объясняет, зачем магазину знать про колени.

Магазин не собирал досье специально. Бот делал то, ради чего его купили: запоминал.

Заблуждение: «бот помнит только то, что я сам ему написал»

Владельцы сайтов рассуждают так: клиент сам ввёл, значит, претензий быть не может. Но память бота делает две вещи, которых клиент не вводил.

Бот достраивает то, чего не говорили

Модель делает выводы. Клиент спросил про коляску и конверт на выписку, бот записал в профиль «ждёт ребёнка». Клиент этого не писал. Теперь в базе лежит предположение, и оно может всплыть в рассылке раньше, чем клиент расскажет близким. Если предположение окажется неверным, исправить его никто не сможет: клиент не знает, что запись существует.

Профили склеиваются

Бот узнаёт клиента по номеру телефона или e-mail. Знакомый клиента пишет с того же устройства: «Я за подарком для Андрея, подскажите, что он заказывал». Две истории падают в одну карточку. Через пару месяцев там живёт мини-досье на круг общения: кто с кем дружит, кто кому что дарит, кто где живёт.

Запрет в инструкции не останавливает запись

Многие пробуют лечить это фразой в настройках бота: «не запоминай личное». Модель выполняет её, пока собеседник не переформулирует вопрос или не объяснит, что подробности нужны для заказа. Правило, которое держится на вежливости модели, не заменяет фильтр в коде.

📱 Личный ассистент менеджера: канал, который вы не видите

Сайт закрывает половину проблемы. Менеджер по продажам ставит личного AI-ассистента, чтобы тот писал письма и помнил клиентов, и подключает к нему рабочую почту, Telegram и календарь. Ассистент вытаскивает из переписки имена, должности, дни рождения, кто в отпуске, у кого родился ребёнок. Всё это ложится в его собственную память на чужом сервере.

Через полгода менеджер увольняется, а память остаётся в личном аккаунте. Клиентская база ушла без единой выгрузки, которую можно найти в логах. Заодно в ассистенте осели данные друзей и семьи самого сотрудника: знакомый написал в Telegram о разводе, и это тоже запомнено. Оператором персональных данных клиентов по 152-ФЗ остаётся компания, поэтому отвечать придётся ей, а не менеджеру.

Что теряет бизнес, если оставить как есть

Потери выглядят приземлённо.

• ✓Жалоба клиента. Клиент вправе запросить, какие данные о нём хранятся (статья 14). Получив в ответ профиль с мамой и коленями, он пишет в Роскомнадзор, а не в поддержку магазина.
• ✓Утечка журнала. Если база с диалогами лежала у подрядчика без пароля, оператор должен уведомить Роскомнадзор в течение 24 часов с момента выявления, а результаты внутреннего расследования передать в течение 72 часов. За эти сутки нужно ещё понять, что именно в журнале.
• ✓Штраф по статье 13.11 КоАП. Одна из её частей касается хранения персональных данных россиян в базах за пределами России, и бот, который пишет журнал сразу на зарубежный сервер, рискует именно этим.
• ✓Недозаказ. Клиент, которому бот напомнил про диету супруга, пугается: закрывает чат и уходит к конкуренту.

📊 Четыре схемы бота и что у каждой с 152-ФЗ

Ниже четыре схемы, с которыми приходят владельцы сайтов.

Четвёртая схема даёт клиенту то, ради чего он открывает чат: где заказ, когда приедет, как оформить возврат. Третья нужна, когда бот должен помнить предпочтения самого клиента. Первую мы не советуем никому, кто принимает заказы у физлиц из России.

Готовую платформу для третьей схемы сначала найдите в реестре российского ПО. Это быстрый первый фильтр, но он не отвечает на вопрос «где лежит журнал диалогов», и его придётся задать поставщику отдельно.

Как собрать бота, который помнит заказ, а не семью

1. ✓Запишите цель хранения одним предложением: «показать статус заказа и повторить прошлую покупку». Всё, что к этой фразе не относится, бот не сохраняет.
2. ✓Поставьте фильтр в коде до записи в базу. Он отсекает упоминания родственников, диагнозов, лекарств и адресов третьих лиц раньше, чем текст попадёт в хранилище. Инструкцию для модели оставьте как второй рубеж, но не как единственный.
3. ✓Задайте срок хранения журнала и проверьте, что ночное задание правда удаляет старые диалоги. Срок записан в политике обработки, и политика совпадает с практикой.
4. ✓Откройте боту узкий вход в учётную систему. Нужен не логин с правами менеджера, а отдельный сервис, который по номеру заказа и коду из СМС возвращает статус и дату. В 1С такой вход делается как HTTP-сервис, то есть это доработка 1С, а не покупка новой системы. Если заказы у вас живут в таблицах и мессенджерах, сначала придётся навести порядок: внедрение 1С:Управление торговлей даёт единый источник, который бот сможет спрашивать.
5. ✓Оформите согласие отдельным документом. С 1 сентября 2025 года согласие на обработку нельзя прятать внутри пользовательского соглашения. В окне чата нужен чекбокс со ссылкой на текст согласия, и бот не принимает первое сообщение, пока галочка не стоит.
6. ✓Закройте канал сотрудников. Письменный запрет загружать выгрузки клиентов в личные ассистенты и рабочий вариант на своём сервере: людям нужен инструмент, и без него они принесут свой.

💼 Что делаем мы и сколько это стоит

Бот на сайте безопасен ровно настолько, насколько безопасно место, откуда он берёт ответы. Поэтому работу мы начинаем с учётной системы, а не с окна чата.

• ✓Разбираем схему: куда бот пишет журнал, куда отправляет тексты, какие права имеет в 1С. Работа идёт по ставке сопровождения 3800 руб/час. Объём называем после просмотра схемы и примера журнала, а не наугад.
• ✓Переносим базу 1С со старого офисного сервера на арендованный сервер в России. Сервер 1С стоит от 1 100 ₽/мес за пользователя.
• ✓Делаем узкий вход для бота: он видит статус заказа по номеру и коду из СМС, а карточки контрагентов не видит вообще.

Этот вход мы проверяем при каждом обновлении 1С: типовое обновление может задеть доработку, и тогда бот либо замолчит, либо начнёт отдавать лишнее.

Начните с простой проверки. Откройте журнал своего бота и найдите в нём слова «жена», «муж», «мама», «болеет», «диагноз». Если нашлись записи, которые к заказу не относятся, схему пора менять.

❓ Частые вопросы

Нужно ли согласие, если клиент сам написал в чат данные о родственниках?

Для данных самого клиента нужно согласие или иное основание, например договор. Сведения о родственниках бот лучше не сохранять вовсе: согласия третьих лиц у вас нет, а цель «доставить заказ» не требует знать диагнозы и дни рождения близких. Надёжнее поставить фильтр в коде, который отсекает такие фрагменты до записи в базу.

Можно ли использовать зарубежную нейросеть для бота на сайте?

Если бот отправляет персональные данные россиян в зарубежную модель, это трансграничная передача: о ней нужно уведомить Роскомнадзор до начала, а первичная запись данных всё равно должна идти в базу на территории РФ. Проще передавать модели тексты без персональных данных, а журнал хранить на сервере в России.

Что делать, если сотрудники уже пользуются личными ассистентами с клиентскими данными?

Сначала выясните, какие данные ушли: спросите сотрудников и проверьте, что подключено к рабочей почте и Telegram. Затем запретите загрузку клиентских выгрузок письменным приказом и дайте рабочую замену на своём сервере. Если утечка подтвердилась, действует срок: уведомление Роскомнадзора в течение 24 часов с момента выявления.

Сколько хранить журнал диалогов чат-бота?

Единого срока в законе нет, он зависит от цели обработки. Определите цель, например «ответить на обращение и разобрать спорные заказы», запишите срок в политике и настройте автоматическое удаление. Журнал, который годами лежит без причины, нарушает принцип минимизации: данные хранят не дольше, чем нужно для цели.

Сколько стоит проверка и доработка интеграции бота с 1С?

Работа считается по ставке сопровождения 1С 3800 руб/час. Объём зависит от схемы: где бот пишет журнал, какие права у него в 1С, есть ли готовый HTTP-сервис. Часы называем после просмотра схемы подключения и примера журнала, до начала работ. Аренда сервера 1С в России стартует от 1 100 ₽/мес за пользователя.