Как выбрать подрядчика по ИИ в туризме: 15 вопросов

1. Данные гостей: вопросы 1–4

• 1. Где записываются и хранятся данные гостей? Данные граждан России при сборе записывают в базы данных на территории России (часть 5 статьи 18 Закона № 152-ФЗ). Попросите назвать страну и владельца центра обработки данных.
• 2. Уходят ли данные за рубеж, например в зарубежную модель? Если да, до начала передачи оператор подаёт уведомление в Роскомнадзор (часть 3 статьи 12). Договоритесь, кто соберёт сведения о получателе, которые требует часть 5 статьи 12.
• 3. Как оформлено поручение на обработку? В договоре должны быть перечень данных, действия с ними, цели, меры защиты и обязанность сообщать вам об инцидентах (часть 3 статьи 6).
• 4. За какое время подрядчик сообщит об утечке? У оператора 24 часа на уведомление Роскомнадзора (часть 3.1 статьи 21). Срок, в который подрядчик предупредит вас, должен быть короче, запишите его в договоре.

Источник: Закон № 152-ФЗ, статья 18, Закон № 152-ФЗ, статья 12, Закон № 152-ФЗ, статья 6, Закон № 152-ФЗ, статья 21

2. Настройки, журналы и права: вопросы 5–8

• 5. Кому принадлежат подсказки, база знаний и настройки бота? Запишите в договоре, кому принадлежат права на тексты, базу знаний и настройки, подготовленные для вашей компании, и в каком виде их передадут вам.
• 6. Где и сколько хранятся журналы переписки и кто их видит? В журналах есть персональные данные гостей, к ним относятся те же правила локализации и защиты. Когда цель обработки достигнута, оператор обеспечивает уничтожение данных, в том числе у подрядчика, в срок не больше 30 дней (часть 4 статьи 21).
• 7. Используют ли переписку гостей для обучения моделей? Если подрядчик или третьи лица обучают на ней модели, это отдельная цель обработки. Цели обработки перечисляют в поручении (часть 3 статьи 6), и для каждой нужно основание.
• 8. Кому принадлежат права на тексты и картинки, созданные ботом? С 1 марта 2027 года тот, кто предоставляет возможность использовать большую фундаментальную модель, обязан сообщать пользователю, кому принадлежат права на результаты и на каких условиях их можно использовать и хранить (часть 1 статьи 10 Закона № 243-ФЗ).

Источник: Закон № 152-ФЗ, статья 21, Закон № 152-ФЗ, статья 6, Закон № 243-ФЗ, статья 10

3. Ответы гостям: вопросы 9–12

• 9. Откуда бот берёт цены, наличие мест и правила? Информация об услуге должна быть достоверной, цена указывается в рублях (статья 10 Закона «О защите прав потребителей»). Спросите, связан ли бот с системой бронирования или отвечает по загруженному тексту, и как часто обновляются сведения.
• 10. Как проверяют ответы? Попросите описать проверку до запуска и в работе: набор тестовых вопросов, выборочный просмотр диалогов, разбор жалоб. Если гость не получил надлежащей информации, он вправе требовать возмещения убытков (статья 12 того же закона).
• 11. Как бот представляется и когда передаёт разговор человеку? Закон № 243-ФЗ не обязывает сообщать, что отвечает программа. Решите это сами и запишите в договоре вместе с правилом, когда разговор переходит к сотруднику.
• 12. Какие решения бот принимает сам? Решения с юридическими последствиями для гостя только на основании автоматизированной обработки допускаются лишь с письменного согласия или в случаях, прямо указанных в федеральном законе (статья 16 Закона № 152-ФЗ). Уточните, какие действия, например отмену брони, бот выполняет без сотрудника.

Источник: Закон «О защите прав потребителей», статья 10, Закон «О защите прав потребителей», статья 12, Закон № 243-ФЗ, статья 9, Закон № 152-ФЗ, статья 16

4. Модели, сбои и выход: вопросы 13–15

• 13. Какие модели использует подрядчик и можно ли их заменить? С 1 марта 2027 года Правительство вправе определить случаи, когда допускаются только суверенные и (или) национальные большие фундаментальные модели (пункт 3 части 2 статьи 5 Закона № 243-ФЗ). Спросите, сможет ли подрядчик сменить модель без переделки сервиса.
• 14. Что увидит гость, если бот не работает? Договоритесь о сроке восстановления и о запасном пути: телефон и почта сотрудников на той же странице.
• 15. Как уйти от подрядчика? Запишите в договоре, в каком формате и в какой срок вы получите данные, базу знаний и журналы, и как подрядчик подтвердит уничтожение копий. Срок уничтожения данных по достижении цели не больше 30 дней (часть 4 статьи 21 Закона № 152-ФЗ).

Источник: Закон № 243-ФЗ, статья 5, Закон № 243-ФЗ, статья 13, Закон № 152-ФЗ, статья 21

5. Как пользоваться списком

Задайте вопросы письменно и попросите письменные ответы. Ответы на вопросы 1–4, 6, 7 и 15 перенесите в договор поручения. Без ответа на первый вопрос нельзя выполнить требование о локализации, поэтому начинайте с него.

Уведомление об обработке персональных данных подаёт ваша компания как оператор, а не подрядчик (часть 1 статьи 22 Закона № 152-ФЗ).

Источник: Закон № 152-ФЗ, статья 22, Закон № 152-ФЗ, статья 18

Что ещё почитать

• Проверка гостиницы и туроператора перед оплатой

Частые вопросы