Персональные данные в AI-администраторе клиники
Имя и телефон уже являются персональными данными, а описание обращения может содержать более чувствительную информацию. Поэтому карта данных нужна даже для простого сценария записи.
Обновлено 15 июля 2026 г.
Безопасность — это минимизация данных, контролируемые поставщики, права, сроки и журнал, а не один логотип российского облака.
Какие данные реально нужны
Для записи обычно достаточно ограниченного набора: контакт, идентификатор пациента, услуга, филиал и время. Не нужно отправлять модели всю медицинскую карту.
Содержание диалога очищается или сокращается перед передачей сервису, если полная версия не нужна для задачи.
- минимальный состав
- разделение фактов и медицинских данных
- маскирование логов
- ограничение сроков
Контуры доступа
Доступы разделяются между системой, сотрудниками и разработчиком. Производственные ключи не используются на личных устройствах и не хранятся в исходном коде.
Просмотр диалога должен требовать авторизацию и соответствующую роль. Ссылки без срока и защиты создают лишний риск.
Документы и фактическая схема
Политика и договоры должны соответствовать реальному маршруту данных. Если схема меняется, документы и перечень обработчиков пересматриваются.
Перед запуском клиника согласует архитектуру с ответственным за данные и юристом. Материал не заменяет индивидуальную юридическую консультацию.
Что проверить перед решением
- ✓инвентаризация данных
- ✓карта поставщиков
- ✓локализация
- ✓роли доступа
- ✓удаление и резервные копии
Коротко по вопросам
Можно использовать зарубежную модель?
Это требует отдельной правовой и технической оценки маршрута данных. Для чувствительных данных предпочтительна архитектура с контролируемым российским контуром.
Нужно ли хранить аудио?
Только при обоснованной цели, корректном уведомлении и ограниченном сроке. Для части сценариев достаточно структурированного итога.
Можно обезличивать?
Да, где идентичность не нужна. Но процесс обезличивания сам должен быть надёжным и происходить до передачи лишних данных.
Карта данных до подключения
Покажу, где проходят контакт, текст, аудио и запись, чтобы риски обсуждались предметно.