Коробку обычно выбирают ради контроля. Сервер свой, база своя, доступ из офисной сети, резервные копии там, где решил администратор. На этом допущении построены и внутренние регламенты, и ответы службе безопасности заказчика. Потом в портале включают BitrixGPT — и допущение перестаёт работать, потому что модель живёт не у вас.
Разбираем по документам вендора, что именно уходит с вашего сервера, кто за это отвечает и в каких сценариях это нормально, а в каких лучше остановиться.
Что физически покидает ваш сервер
Внутри коробки нейросети нет. Модуль «AI интеграция» — это не модель, а канал к сервисам вендора: запросы уходят через прокси-серверы в домене bitrix24.tech, ответы возвращаются обратно. Поэтому в изолированном контуре ИИ не включается в принципе, а порядок настройки мы описали отдельно — как включить BitrixGPT в коробочном Битрикс24.
Наружу уходят три вещи:
- запрос сотрудника — то, что он написал ИИ своими словами;
- контент, к которому открыт доступ — карточка сделки, переписка, текст письма, расшифровка звонка, содержимое задачи;
- результат генерации — он тоже обрабатывается на стороне сервиса.
Согласие на передачу данных портал запрашивает прямо при установке модуля. Это тот момент, когда стоит позвать не только администратора.
Кто за это отвечает по документам
Схема обычная для облачных сервисов: оператором персональных данных остаётесь вы, вендор выступает обработчиком по поручению. Разница с привычной коробкой в том, что раньше поручения вообще не возникало — данные не покидали сервер.
В поручении на обработку персональных данных у BitrixGPT есть свой раздел. Из него полезно знать четыре вещи.
Состав данных определяете вы. Обработчик прямо снимает с себя эту задачу: он не определяет наличие, состав и категории персональных данных в запросе, контенте и сгенерированных данных. Если в расшифровку звонка попали паспортные данные клиента, это ваш состав данных и ваша ответственность, а не ошибка сервиса.
Данные могут уходить дальше. Обработчик вправе передавать их правообладателям технологий ИИ — тем, чьими моделями работает функциональность.
Обучение не исключено. Условиями может быть предусмотрено, что правообладатель обрабатывает контент в целях отладки и обучения своих моделей, а оператор, то есть вы, гарантирует наличие оснований для такой обработки. В справочной службе формулировка короче: «Битрикс24 может использовать ваши данные для улучшения работы моделей». Отладочные копии там же обещают удалять через четырнадцать дней.
География закрыта. Обработка ведётся на базах данных на территории России, трансграничной передачи здесь нет. Для компаний, которым важен именно этот пункт, вопрос снимается.
Где витрина расходится со справкой
На странице продукта написано, что ИИ не обучается на ваших данных. В справочной службе и в поручении формулировки мягче и допускают и отладку, и улучшение моделей. Противоречия как такового нет: маркетинговая страница описывает основной режим работы, документы описывают предельные права сторон. Но согласовывать с безопасностью заказчика вы будете не витрину, а документы — и именно на них стоит смотреть, когда решаете, что отдать ИИ.
Отдельная развилка — выбор модели. Кроме собственных моделей вендора в настройках доступны YandexGPT и GigaChat, остальные подключаются приложениями из Маркетплейса. Смена модели меняет и адресата: данные уходят к выбранному провайдеру и живут по его правилам, а не по правилам Битрикса.
Где риск настоящий, а где придуманный
Разговор «ИИ сливает данные» бесполезен без сценария. В одном случае наружу уходит текст про акцию, в другом — запись разговора, в котором клиент назвал диагноз.
| Сценарий | Что уходит | Насколько это опасно |
|---|---|---|
| Текст для лендинга, описание задачи, чек-лист | Формулировки без привязки к людям | Низко. Это обычная работа с текстом |
| Письмо клиенту, резюме переписки | Имя, контакты, суть договорённостей | Средне. Персональные данные есть, но состав предсказуем |
| Расшифровка и разбор всех звонков линии | Всё, что произнесли в разговоре, включая лишнее | Высоко. Состав данных вы не контролируете |
| Медицина, кредитные истории, кадровые документы | Специальные категории данных | Очень высоко. Чаще всего — повод не включать |
Самый недооценённый пункт — третий. Расшифровка звонков выглядит как техническая функция, но именно она отправляет наружу то, чего нет ни в одном поле CRM: случайные реплики, чужие имена, суммы, диагнозы, семейные обстоятельства. Поля карточки вы спроектировали, разговор — нет.
Что сделать, не отключая ИИ целиком
- Включайте сценарии по одному. В настройках BitrixGPT ИИ отключается в отдельных инструментах, а модель задаётся под конкретную задачу. Разумный старт — тексты и задачи, а не звонки.
- Решите отдельно про звонки и встречи. Автоматический разбор видеозвонков и итоги чатов включаются сами в части сценариев — проверьте, что это сделано осознанно.
- Напишите сотрудникам короткий регламент. Одна страница: что можно вставлять в чат с ИИ, а что нельзя. Запрет без объяснений не работает, пример с паспортом клиента работает.
- Обновите документы. Политика обработки, согласия на запись разговоров, перечень тех, кому поручается обработка. Поручение вендора публичное, но у вас оно должно быть отражено в своих бумагах.
- Посмотрите на периметр. Для ИИ открывается исходящий доступ к прокси-серверам вендора. Это изменение в схеме сети, и его стоит провести как изменение, а не как «открыли и забыли».
Когда разговор заканчивается на своём контуре
Есть случаи, где обсуждать нечего: специальные категории данных, требования заказчика из госсектора, внутренние правила, запрещающие передачу содержимого переписки третьим лицам. Тогда остаются два пути.
Первый — внешний провайдер на своих условиях: приложение из Маркетплейса или собственный ИИ-сервис, подключённый к порталу. Данные всё равно уходят, но адресата и договор выбираете вы.
Второй — модель в своей сети. Здесь важно не обманываться: локально хорошо получается распознавание речи и работа с короткими текстами, а до уровня больших облачных моделей в рассуждениях домашнее железо не дотягивает. Сколько это стоит и что реально помещается в такую машину, мы считали в разборе локальной нейросети в компании.
Сколько стоит ошибка
С 30 мая 2025 года за утечку персональных данных действуют оборотные штрафы, и считаются они от выручки, а не от тяжести инцидента. Разбор составов и сумм у нас отдельный: штрафы за утечку персональных данных. К теме ИИ это относится напрямую: передача данных обработчику без оснований — такое же нарушение, как потерянная база, просто менее заметное.
Коротко
Коробка перестала означать «данные никуда не уходят» в тот момент, когда в ней появился ИИ. Это не повод от него отказываться: большинству компаний достаточно включить ИИ там, где он помогает с текстом, и не включать там, где он слышит лишнее. Но решение должно быть принято один раз и записано, а не возникнуть само после того, как администратор поставил модуль по инструкции.
Если вы выбираете между коробкой и облаком и ИИ — один из аргументов, посмотрите наше сравнение облака и коробки: по части ИИ разница между ними меньше, чем принято думать.
Статья была полезна?
Частые вопросы
Обрабатываются ли данные коробочного Битрикс24 за рубежом при работе ИИ?
Нет. В поручении на обработку персональных данных указано, что обработка ведётся с использованием баз данных на территории России, а ИИ-запросы из коробки идут через российские прокси-серверы вендора. Если выбрана модель стороннего провайдера, смотрите условия этого провайдера отдельно.
Обучается ли BitrixGPT на данных нашей компании?
На странице продукта сказано, что ИИ не обучается на данных клиентов. При этом справочная служба допускает, что данные могут использоваться для улучшения работы моделей, а поручение прямо предусматривает обработку контента правообладателем в целях отладки и обучения его моделей. Отладочные копии обещают удалять через четырнадцать дней. При согласовании с безопасностью опираться стоит на документы, а не на витрину.
Кто отвечает, если в расшифровку звонка попали чужие персональные данные?
Компания-оператор, то есть вы. В поручении прямо сказано, что обработчик не определяет наличие, состав и категории персональных данных в запросе и контенте — это зона ответственности оператора. Поэтому автоматический разбор всех звонков подряд и есть самый недооценённый риск: состав данных в разговоре никто не проектировал.
Можно ли включить ИИ только в части инструментов?
Да. В настройках BitrixGPT ИИ отключается в отдельных инструментах, а модель выбирается под конкретную задачу — отдельно для текстов, расшифровки звонков, генерации сайтов и разбора работы команды. Начать стоит с текстов и задач, а звонки и встречи включать отдельным решением.
