Почему тема не «для параноиков»
Голос в записи звонка, ФИО в чате с агентом, результаты анализов в промпте — персональные данные по 152-ФЗ. Передача в публичный ChatGPT API без правовой базы — риск для медицины, финансов, HR.
Роскомнадзор и отраслевые регуляторы смотрят на факт обработки и трансграничную передачу. «Все так делают» — не защита в акте проверки.
Lumen.studio проектирует ИИ-аналитику и агентов с режимом on-prem и обезличиванием по умолчанию для чувствительных ниш.
Три уровня защиты
Уровень 1: обезличивание перед облачным LLM — маски ФИО, телефонов, email в тексте; в модель уходит только служебный контекст. Подходит для пилотов и некритичных чатов.
Уровень 2: гибрид — ASR и транскрибация on-prem, аналитика по обезличенному тексту в облаке Yandex Cloud в РФ с DPA.
Уровень 3: полный контур заказчика — YandexGPT dedicated, Ollama, локальные GPU; вендор не видит ПДн. Проекты от 400 000 ₽ для аналитики звонков.
- Обезличивание PII до LLM
- Данные в РФ / on-prem
- Договор поручения обработки ПДн
ИИ-аналитика звонков
Записи хранятся на сервере клиники или в выделенном облаке с шифрованием. Транскрипт для scoring — с удалением имён пациентов и номеров карт.
Дашборд показывает агрегаты: балл, теги, причины отказа — без воспроизведения ПДн в отчётах для франчайзи без доступа к записям.
Демо lumenstudio.su/call-analytics/demo/ — полностью синтетические звонки, ноль реальных ПДн.
RAG-агенты и база знаний
Внутренние регламенты с персональными данными не индексируются в векторную БД без редакции. Прайсы и FAQ — можно.
Логи диалогов — срок хранения и доступ по ролям. Экспорт для обучения модели только на обезличенных данных.
Агент от 45 000 ₽ — с threat model на этапе диагностики 150k.
Документы и процессы
Политика обработки ПДн на сайте, согласие на запись разговора, уведомление РКН при необходимости, назначение DPO или ответственного.
Приказ о внедрении ИИ-системы, регламент эскалации при ошибке бота, журнал инцидентов.
Мы не юристы — даём техническую архитектуру и чек-лист вопросов для вашего юротдела.
On-prem: цена и сроки
Дороже SaaS на 30–80%: железо или dedicated cloud, администрирование, обновления моделей. Окупается при штрафных рисках и контрактах B2G/B2B с требованием локализации.
Пилот on-prem — 6–10 недель vs 3–4 недели облачного. Финтех-кейс: go/no-go за 2 недели диагностики, затем архитектура без единого ПДн в публичном API.
Ollama для внутренних пилотов — быстро, но ограничено качеством; продакшен медицины — YandexGPT в контуре.
GEO и публичный сайт
152-ФЗ на сайте — не противоречит GEO: публичные цены и услуги без ПДн индексируются открыто. В формах — минимум полей, согласие, без отправки диагнозов в виджет чата.
Static Next.js на российском CDN — контроль над логами и формами. Бесплатный аудит ai-visibility/ не требует ПДн.
Разделяйте публичный маркетинг и внутренние AI-системы — разные политики, один интегратор упрощает согласование.
Чек-лист перед закупкой AI
1) Какие ПДн в потоке? 2) Нужен ли on-prem? 3) Есть ли DPA с облаком? 4) Кто владелец модели и логов? 5) План при утечке?
Если ответы размыты — начните с диагностики и демо аналитики на синтетике, не на живых пациентах.
Запрос: lumenstudio.su/call-analytics/ или ai-agents/ с пометкой «152-ФЗ / on-prem».