Заметки со встреч с помощью ИИ: GDPR (RODO) и согласие собеседников

После часового разговора с клиентом мало кто помнит, кто что должен сделать до пятницы. Ассистент для заметок в Google Meet, Teams или Zoom запишет это за Вас: транскрипцию, краткое содержание и список договорённостей. Проблема в том, что вместе с заметкой часто создаётся запись или транскрипция, а в них данные клиента, и нужно знать, куда всё это попадает.

В этой статье я показываю, что такие инструменты дают малому бизнесу, как настроить их в соответствии с GDPR (RODO) и что сказать участникам в начале встречи. Здесь Вы найдёте готовое сообщение для копирования. Актуально на 8 ноября 2026 г.; функции и тарифы поставщиков часто меняются, поэтому подробности проверьте в их документации.

Что ассистенты для заметок дают малому бизнесу

Главная польза: экономия времени после встречи и меньше споров в духе «мы же об этом договорились». Ассистент обычно делает три вещи:

• транскрипцию, то есть дословную запись разговора,
• краткое содержание главных пунктов,
• список задач с ответственными и сроками.

Компании в сфере услуг это пригодится при расчётах стоимости, приёмке работ, разговорах с субподрядчиками и встречах команды. Для медицинского кабинета или юридической фирмы это уже тема, требующая большой осторожности, о чём ниже.

Помните одно: ИИ ошибается. Он искажает фамилии, суммы и даты, а иногда дописывает договорённость, которой не было. Всегда читайте заметку, прежде чем отправлять её клиенту.

Какие инструменты есть на выбор

Есть два типа решений: встроенные в сервис видеосвязи и отдельные приложения, которые «присоединяются» к встрече как дополнительный участник.

Тарифы и названия функций проверьте у поставщика, потому что они быстро меняются. У встроенных инструментов обычно есть одно преимущество: данные остаются у поставщика, с которым у Вас и так есть договор. Отдельные приложения бывают удобнее, но добавляют ещё одну организацию, которая обрабатывает голос Ваших клиентов.

Куда попадают запись и транскрипция

Прежде чем включить ассистента, ответьте себе на пять вопросов:

1. Где хранится файл (учётная запись организатора, общий диск, сервер поставщика)?
2. У кого есть к нему доступ: только у организатора, у всей команды, у любого со ссылкой?
3. Как долго хранится файл и можно ли удалять его автоматически?
4. Использует ли поставщик содержимое встреч для обучения моделей? Ответ Вы найдёте в настройках учётной записи и в условиях обслуживания.
5. В какой стране находятся серверы и на каком основании данные могут передаваться за пределы ЕС?

В корпоративных учётных записях большинство этих настроек меняет администратор. Если кто-то в компании использует для встреч с клиентами личную бесплатную учётную запись, это самый большой риск: никто этого не контролирует.

GDPR: что нужно сделать

Голос и высказывания собеседника являются персональными данными. Когда Вы их записываете и сохраняете, Вы становитесь администратором этих данных. На практике речь идёт о трёх вещах.

Сообщите участникам

GDPR требует, чтобы человек знал, что его данные обрабатываются, с какой целью и как долго (ст. 13 GDPR). На встречах проще всего сделать это в начале разговора, а постоянную информацию добавить в политику конфиденциальности и приглашения.

Подпишите с поставщиком договор поручения обработки данных

Если поставщик инструмента обрабатывает данные от Вашего имени, Вам нужен договор поручения обработки данных. В корпоративных тарифах крупных поставщиков он обычно доступен в условиях или в панели администратора. В бесплатных личных учётных записях его часто нет, поэтому не используйте их для разговоров с данными клиентов.

Ограничьте объём и срок хранения

Принципы минимизации данных и ограничения хранения (ст. 5 GDPR) требуют хранить только необходимое и не дольше, чем нужно. Заметки с договорённостями обычно достаточно, а запись можно удалить через несколько недель. Примерный срок, например 30 дней, это Ваше решение, а не требование закона.

Достаточно ли Вам законного интереса или нужно согласие, зависит от цели и обстоятельств. При сомнениях спросите юриста или инспектора по защите данных.

Запись разговоров с клиентами

Сама запись разговора, в котором Вы участвуете, это иная ситуация, чем подслушивание. Тем не менее предупредите собеседника: это честно, безопасно для репутации и помогает соблюдать GDPR. Если кто-то возражает, выключите запись и делайте заметки вручную.

Несколько практических правил:

• предупреждайте о записи в начале, а не в середине встречи,
• спрашивайте согласия собеседника, если разговор касается деликатных тем,
• не записывайте встречи, на которых звучат медицинские, финансовые данные или пароли, если у Вас нет для этого серьёзного основания,
• без необходимости не отправляйте полную транскрипцию людям, которые не участвовали в разговоре.

На встречах с зарубежными клиентами помните, что законы их стран могут отличаться. Если нет уверенности, попросите явное согласие.

Профессиональная тайна

Если у Вас юридическая фирма, медицинский кабинет, бюро налогового консультанта или другая деятельность, на которую распространяется профессиональная тайна, дело серьёзнее. Отправка записи в облако означает передачу информации третьей стороне. Проверьте правила своей профессии и рекомендации органов профессионального самоуправления, прежде чем включать ассистента в разговоре с клиентом или пациентом.

Более спокойный вариант: инструменты, которые работают на Вашем оборудовании. Я пишу об этом в статье о локальной модели ИИ в компании: данные не покидают компанию.

Готовое сообщение для начала встречи

Произнесите его вслух и вставьте в приглашение или в чат встречи:

Здравствуйте. На этой встрече мы используем ИИ-ассистента, который записывает разговор и готовит заметку с договорённостями. Мы используем её только для собственной документации и удаляем запись через 30 дней. Если кто-то не хочет, чтобы его записывали, пожалуйста, сообщите, и я выключу запись и буду делать заметки вручную.

Вариант для приглашения по e-mail:

Встреча будет записываться, а транскрипцию и заметку подготовит ИИ-ассистент. Подробности обработки данных Вы найдёте в нашей политике конфиденциальности. Если Вы не согласны на запись, напишите нам до встречи.

Информационные обязанности, касающиеся ИИ-ассистентов, могут вытекать и из AI Act, но в случае заметок со встреч они касаются в основном инструментов, с которыми разговаривают как с чат-ботом. Подробнее об этом законе я пишу в статье о маркировке ИИ-контента на сайте.

Чек-лист перед первым использованием

• Корпоративная учётная запись, а не личная.
• Договор поручения обработки данных с поставщиком прочитан и сохранён.
• Обучение моделей на содержимом встреч отключено (если поставщик даёт такую возможность).
• Установлен срок хранения записей и назначен человек, который их удаляет.
• Сообщение для начала встречи готово к вставке.
• Правило: заметку ИИ перед отправкой всегда читает человек.
• Правило: записи не лежат на общих дисках, доступных всем.

Запишите правила для всей команды на одной странице. Образец Вы найдёте в статье о политике использования ИИ в компании.

Итог

Ассистент для заметок экономит время, но вместе с ним в компании появляются записи или транскрипции разговоров с клиентами. Используйте корпоративную учётную запись, заключите договор поручения обработки данных, сообщайте участникам, что ведёте запись, и храните записи недолго. При профессиональной тайне сначала проверьте правила своей профессии.

Если хотите внедрить ассистента в компании с правилами для команды или связать заметки с CRM и e-mail, напишите мне. Я помогу оценить, где ИИ в компании даст реальную выгоду, а автоматизация процессов возьмёт на себя остальное. Отвечаю в течение 24 часов.