Где хранятся данные клиентов Вашего ИИ ассистента
Где хранятся данные клиентов ИИ ассистента: у зарубежного провайдера или на Вашем сервере в России. Почему для частной практики это вопрос тайны и 152-ФЗ.
Когда ИИ ассистент работает на Вашем собственном сервере, данные клиентов остаются на этой машине и, для российского трека, физически в России. Когда ассистент это зарубежный сервис, те же данные (имена, записи сессий, оплаты, личные обстоятельства) уходят на серверы провайдера за границей, вне Вашего контроля и вне российского правового поля. Для Лины, которая вечерами переписывает конспекты сессий набело и хранит тонкие папки на полке, это не отвлечённый вопрос: она хочет точно знать, на чьей машине физически лежит история её клиентов. Для частной практики разница принципиальная по двум причинам. Первая: конфиденциальность клиента входит в саму услугу, и профессиональные стандарты обязывают Вас защищать эти сведения, включая электронные записи. Вторая: российский закон о персональных данных (152-ФЗ) требует, чтобы данные граждан России хранились в базах на территории страны. Свой сервер в РФ отвечает обоим условиям естественно, без обходных схем. Ниже разберём, какие данные вообще накапливает ассистент, куда они уходят у зарубежного провайдера и как спокойно объяснить клиенту, где лежат его данные.
Какие данные клиентов появляются в работе ассистента
Ассистент с памятью полезен консультанту ровно тем, что помнит детали каждого клиента. Но эти же детали и есть самое чувствительное, что у Вас хранится. В досье оседает многое: имя и контакты человека, с каким запросом он пришёл, что обсуждали на прошлых сессиях, что Вы обещали, кто сколько заплатил, а иногда и личные обстоятельства, которыми клиент поделился под честное слово о тайне.
Для помогающих профессий это не просто база контактов, а профессиональная тайна. Кодекс этики ICF требует строгой конфиденциальности любой информации, полученной в работе с клиентом, и прямо распространяет это на электронные записи. То есть заметки в ассистенте по своему статусу не отличаются от бумажной карточки в запертом ящике: их надо хранить так, чтобы защитить тайну. А раз так, первый практический вопрос звучит просто: на чьей машине и в какой стране эта запись физически лежит.
Куда уходят данные у зарубежного провайдера
Когда ассистент это обычный зарубежный сервис, работает он на серверах своей компании, а они стоят за границей. Ваши записи о клиентах уходят туда же. Вы не выбираете, в какой стране лежит диск, не видите, кто внутри компании имеет к нему доступ, и не управляете тем, что провайдер делает с данными по своим правилам. Соглашение может измениться, доступ из России может закрыться, а спор о данных будет решаться в чужой юрисдикции, а не по российскому закону.
Профессиональные стандарты эту ответственность возлагают именно на Вас, а не на сервис. Гайд APA по применению ИИ в практике прямо говорит: специалист обязан проверить, что выбранный инструмент отвечает требованиям к защите персональных данных, и предупреждает о риске утечек, когда чувствительные сведения обрабатываются сторонними системами. ICF в своей рамке по ИИ выделяет приватность данных как один из шести доменов стандартов и исходит из того, что за выбранные инструменты отвечает сам коуч. Смысл один: сослаться на провайдера, если что-то пойдёт не так, не получится. Отвечаете перед клиентом Вы.
Свой сервер в России: тайна и 152-ФЗ простыми словами
Свой сервер снимает оба вопроса сразу, и технический, и юридический.
С профессиональной тайной всё становится наглядно. Данные клиентов лежат на машине, которая закреплена за Вами, а не соседствуют с чужими на серверах компании, чьих сотрудников Вы не знаете. Это тот самый запертый ящик, только в цифровом виде: ключи у Вас.
С законом история такая же спокойная. Российский закон о персональных данных (152-ФЗ) требует, чтобы запись и хранение данных граждан России велись в базах, физически расположенных на территории страны. Имена, контакты и записи о клиентах под это описание обычно попадают. Когда сервер стоит в РФ, требование выполняется само собой: данные просто никуда из страны не уезжают, и не нужно искать обходные схемы или доказывать, где на самом деле лежит диск. Важная оговорка: конкретные обязанности зависят от того, как устроена именно Ваша практика, кем Вы выступаете по закону и с какими данными работаете. За точной картиной по Вашему случаю правильно сходить к юристу. Здесь мы говорим о принципе, а не о юридической консультации.
Что это даёт Вашему клиенту
За технической стороной стоит человеческая. Клиент, который рассказывает о болезненном или доверяет Вам данные о своём бизнесе, хочет понимать, что это не утечёт куда-то на сторону. Обычно он об этом не спрашивает вслух, но тревога есть, и она тем сильнее, чем более личным человек делится.
Свой сервер даёт Вам на этот незаданный вопрос простой и честный ответ: Ваши записи лежат на моём сервере в России, я в любой момент могу их посмотреть, скопировать и забрать, и они не уходят к зарубежной компании. Это не строчка в пользовательском соглашении, которую никто не читает, а понятная человеку картина. Для практики, которая держится на доверии, такой ответ работает не хуже, чем качество самих сессий.
Как это устроено у Хермес
У Хермес нет общего хранилища, где данные всех клиентов лежат вперемешку. Она работает на сервере, закреплённом за Вами, а для российского трека этот сервер физически стоит в РФ. Всё, что накапливается в работе, досье, конспекты сессий, учёт оплат, остаётся на этой машине. Модель, которая обрабатывает запросы, подключается снаружи и остаётся сменной деталью, а данные клиентов никуда из Вашего сервера не переезжают. Как устроена сама память ассистента и почему она не привязана к длине разговора, разбираем в обзоре темы ИИ для консультантов и коучей.
Решите уйти, забираете сервер целиком, вместе со всеми записями, а копии на нашей стороне не остаётся. Как это входит в один тариф и что включает личный запуск, смотрите на странице цен. Для профессии, где тайна клиента входит в саму услугу, вопрос «где лежат данные» не технический, а часть Вашей ответственности перед человеком, который Вам доверился. У Лины этот вопрос давно закрыт, и вечера она теперь тратит не на тревогу за чужой диск в другой стране, а на сами конспекты.
Почему данные клиентов лучше хранить на своём сервере, а не у зарубежного провайдера?
По двум причинам. Первая: конфиденциальность клиента входит в саму услугу консультанта, и профессиональные стандарты обязывают защищать эти сведения, включая электронные записи. У зарубежного сервиса данные физически лежат на чужих серверах за границей, вне Вашего контроля. Вторая: российский закон о персональных данных (152-ФЗ) требует хранить данные граждан России в базах на территории страны. Свой сервер в РФ отвечает обоим условиям без обходных схем.
Что закон 152-ФЗ говорит о данных клиентов?
Закон о персональных данных требует, чтобы запись и хранение данных граждан России велись в базах, физически расположенных на территории страны. Имена, контакты и записи о клиентах под это описание обычно попадают. Свой сервер в РФ выполняет требование естественно, потому что данные никуда из страны не уходят. Конкретные обязанности зависят от того, как устроена именно Ваша практика, поэтому за точной юридической картиной стоит идти к юристу.
Как объяснить клиенту, где хранятся его данные?
Прямо и конкретно. Когда ассистент работает на Вашем сервере, честный ответ звучит так: Ваши записи лежат на моём сервере в России, а не у зарубежной компании, и я в любой момент могу их посмотреть, скопировать и забрать. Такой ответ снимает главную тревогу клиента, который делится личным. Уклончивое «где-то в надёжном облаке» доверия не добавляет, потому что не отвечает на вопрос, чей это диск и в какой стране.
источники (2)
- ICF Artificial Intelligence (AI) Coaching Framework and Standards · International Coaching Federation · 2024
- Ethical guidance for AI in the professional practice of health service psychology · American Psychological Association · 2025