Безопасность 1С при работе с ИИ: права, анонимизация, 152-ФЗ
Что происходит с данными 1С, когда к базе подключена нейросеть: кто что видит, что хранит сервис, как работает анонимизация и что учесть по 152-ФЗ.
В учётной базе лежит то, что компания обычно не показывает посторонним: выручка, долги, зарплаты, список клиентов. Поэтому вопрос «а что будет с данными?» при подключении нейросети возникает первым, и это правильный вопрос.
Ниже — как устроен путь данных в AI Expert, какие настройки ограничивают доступ и что остаётся в зоне ответственности самой компании.
Путь данных от вопроса до ответа
- Сотрудник задаёт вопрос нейросети.
- Нейросеть решает, что нужно узнать в 1С, и обращается к облаку AI Expert.
- Облако проверяет, кто спрашивает и что этому сотруднику разрешено в этой базе.
- Агент в вашей сети выполняет запрос в 1С и возвращает результат тем же защищённым каналом.
- Нейросеть получает данные и отвечает.
Из этой схемы следуют два вывода. Первый: облако AI Expert — посредник, оно передаёт запрос и ответ и не хранит содержимое базы. Второй, о котором нельзя забывать: нейросеть ответ видит. Если это ChatGPT или Claude, данные уходят в их облака и обрабатываются по правилам этих сервисов.
Права: нейросеть видит не больше сотрудника
Нейросеть работает от имени конкретного человека. Он входит под своим логином, и нейросеть получает ровно те базы и инструменты, которые разрешены его роли.
- Роль — набор разрешённых инструментов: запросы к базе, готовые отчёты, журнал регистрации, права доступа.
- Роль выдаётся на базу. Бухгалтеру можно открыть бухгалтерию и не открывать торговлю.
- Чего нет в роли, того нейросеть не видит. Базу, к которой нет доступа, она не предложит и не упомянет.
Изменять данные в 1С нейросеть по умолчанию не может. Запись — отдельная опция «Запись в 1С», и даже при ней у роли есть галочка «Запретить изменение данных».
Практический совет: начните с одной роли и одного-двух сотрудников, а расширяйте доступ по мере необходимости. Как настроить — в статье «Сотрудники, роли и права».
Что хранит сервис и чего не хранит
| Хранится | Не хранится |
|---|---|
| Учётные записи ответственного и сотрудников | Содержимое баз 1С и ответы на запросы |
| Настройки баз, ролей и подключений | Пароли входа и ключи доступа в открытом виде — только хэши |
| Токен доступа к 1С и пароль пользователя 1С для автозапуска базы, если вы указали его в агенте, — в зашифрованном виде: они нужны агенту в исходном виде | Пароли пользователей 1С, которые вы в агенте не указывали |
| Журнал обращений: кто, когда, какой инструмент, сколько строк | Данные банковских карт |
| Тексты запросов — только если вы разрешили это в кабинете | Переписка сотрудников с нейросетями |
Журнал обращений виден в кабинете: по нему можно понять, кто, когда и какой нейросетью обращался к базе. Серверы сервиса находятся в России.
Сеть: без открытых портов
Агент — программа на компьютере с 1С — сам устанавливает исходящее защищённое соединение с облаком. Открывать порты и публиковать сервер 1С в интернете не нужно. Обработка в базе отвечает только агенту на том же компьютере.
Анонимизация
Анонимизация — замена настоящих наименований условными. В режиме «Встроенный сервер» обработка заменяет наименования контрагентов и физических лиц ещё до отправки, то есть нейросеть получает таблицу с условными именами вместо настоящих.
Что важно знать:
- включается переключателем «Анонимизировать» в карточке базы;
- работает только в режиме «Встроенный сервер» с агентом; в режиме «Прокси» анонимизация не действует;
- заменяются наименования, а не суммы и даты: цифры остаются настоящими, иначе отчёт потерял бы смысл.
Анонимизация снижает риск, но не делает данные обезличенными в юридическом смысле сама по себе. Считайте её дополнительной мерой, а не заменой остальных.
152-ФЗ: что учесть
Федеральный закон № 152-ФЗ «О персональных данных» касается любой компании, у которой в 1С есть сведения о людях: работниках, клиентах-физлицах, представителях контрагентов. Этот раздел не юридическая консультация, но он помогает задать юристу правильные вопросы.
Кто за что отвечает. Оператором персональных данных остаётся ваша компания. AI Expert обрабатывает данные по вашему поручению — условия изложены в поручении на обработку и политике конфиденциальности.
Передача за рубеж. ChatGPT и Claude — зарубежные сервисы. Если в ответе 1С есть персональные данные, их передача такой нейросети может считаться трансграничной, а у неё по закону свой порядок. Допустима ли она в вашем случае, решает компания.
Что можно сделать:
- не открывать нейросети данные о людях — например, выдать роль только на базу, где их нет, или ограничиться отчётами по суммам;
- включить анонимизацию;
- подключить локальную модель, которая работает внутри компании.
Если данные нельзя передавать за рубеж
| Способ | Что это даёт |
|---|---|
| Локальная модель | модель работает на вашем компьютере или сервере; ответы 1С не уходят в зарубежные сервисы, но проходят через облако AI Expert |
| Анонимизация | нейросеть получает условные наименования вместо настоящих |
| Установка в контуре компании | сервис разворачивается на ваших серверах; в связке с локальной моделью данные не передаются во внешние сервисы |
Локальные модели подключаются по ключу доступа и требуют опции тарифа «Локальные модели».
Как закрыть доступ
Доступ закрывается в кабинете, и для этого не нужен программист.
- Отозвать доступ нейросети — конкретная нейросеть конкретного сотрудника больше ничего не получает.
- Отключить сотрудника — перестают работать все его нейросети и ключи.
- Отозвать ссылку — доступ теряют все, кто подключался по ней.
- Остановить агент или обработку — облако физически не может обратиться к 1С.
Последний пункт — самый простой и надёжный рубильник: пока обработка закрыта, база недоступна ни для кого.
Короткий список перед подключением
- Решите, кому из сотрудников это нужно, и выдайте роли только им.
- Определите, есть ли в базе персональные данные и можно ли передавать их выбранной нейросети.
- Если нельзя — включите анонимизацию или выберите локальную модель.
- Оставьте чтение без записи, пока в записи нет необходимости.
- Раз в месяц просматривайте журнал обращений и список выданных доступов.
Полное описание — на странице «Безопасность» и в статье «Безопасность и данные».
Что дальше
Проверить всё описанное можно на бесплатном тарифе: одна база и 30 вопросов в месяц, карта не нужна. Подключите тестовую или небольшую базу, выдайте себе роль и посмотрите в журнале, что именно запрашивает нейросеть.