Saugumo klausimas AI diegimuose dažnai arba ignoruojamas („visi taip daro“), arba paralyžiuoja („nieko nesiunčiam į jokį AI“). Abu kraštutinumai brangūs. Šiame straipsnyje — kaip apie AI agentų saugumą ir BDAR galvoti praktiškai: kur realiai keliauja duomenys, ko reikalauja reglamentas ir kokius klausimus užduoti diegėjui, kad vėliau nebūtų skaudu.
Iš karto atsakomybės riba: tai praktinės diegėjų įžvalgos, ne teisinė konsultacija — dėl specifinių situacijų kreipkitės į duomenų apsaugos specialistus, o oficiali priežiūros institucija Lietuvoje yra VDAI (vdai.lrv.lt).
Kur realiai keliauja duomenys?
Tipinė AI agento architektūra turi tris duomenų zonas:
- Jūsų sistemos (CRM, apskaita, e-parduotuvė) — duomenys čia gyvena kaip gyvenę; agentas prie jų jungiasi su ribotomis teisėmis.
- AI tiekėjo API — modeliui siunčiami tik apdorojimui reikalingi fragmentai (pvz., laiško tekstas), pagal verslo sąlygas su duomenų tvarkymo sutartimi (DPA).
- Agento „atmintis“ — žurnalai ir tarpiniai duomenys; gerai suprojektuota sistema jų saugo minimaliai ir apibrėžtą laiką.
Svarbiausias principas — duomenų minimizavimas: agentas turi matyti tik tai, ko reikia jo užduočiai. Klientų aptarnavimo agentui nereikia prieigos prie darbo užmokesčio lentelių, o sąskaitas skaitmenizuojančiam — prie susirašinėjimo su klientais.
Ko reikalauja BDAR?
Diegiant AI agentą, kuris liečia asmens duomenis, esminiai namų darbai:
- Teisinis pagrindas. Užklausų apdorojimui dažniausiai tinka sutarties vykdymas ar teisėtas interesas; rinkodarai — sutikimas. Tai turi būti apgalvota, ne „kaip nors“.
- Duomenų tvarkymo sutartys (DPA). Su kiekvienu tiekėju, kuris tvarko duomenis jūsų vardu — įskaitant AI paslaugų teikėją ir diegėją.
- Informavimas. Privatumo politika turi atspindėti realybę: kokie duomenys, kam, kokiu tikslu. Jei klientas kalbasi su robotu — jis turi tai žinoti.
- Duomenų subjektų teisės. Turite mokėti rasti, pateikti ir ištrinti konkretaus žmogaus duomenis — įskaitant agento žurnalus.
- Saugumo priemonės. Prieigų ribojimas, šifravimas, žurnalai, atsarginės kopijos — proporcingos duomenų jautrumui.
Gera žinia: jei jūsų svetainė ir procesai jau tvarkingi BDAR požiūriu, AI agentas — tik dar vienas tvarkytojas tame pačiame žemėlapyje, o ne naujas pasaulis.
10 klausimų diegėjui prieš pasirašant
Atsakymai į šiuos klausimus greitai parodo, ar diegėjas saugumą supranta rimtai:
- Kokie konkrečiai duomenys bus siunčiami AI tiekėjui ir ar galima juos sumažinti?
- Koks AI tiekėjas ir pagal kokias sąlygas — ar duomenys nenaudojami modelių apmokymui, ar pasirašoma DPA?
- Kur (kokiame regione) apdorojami ir saugomi duomenys?
- Kokias prieigos teises agentas gauna prie mūsų sistemų — ar jos minimalios ir atšaukiamos?
- Kurie veiksmai vyksta automatiškai, o kurie reikalauja žmogaus patvirtinimo?
- Kaip agentas apsaugotas nuo bandymų juo manipuliuoti (pvz., per kenksmingas užklausas išgauti duomenis)?
- Kokie žurnalai vedami ir kiek laiko saugomi — ar galėsime atsekti, ką agentas darė?
- Kaip įgyvendinsime kliento „pamirškite mane“ prašymą agento duomenyse?
- Kas ir kaip stebi agento klaidas po paleidimo — ar priežiūra įtraukta?
- Kas priklauso mums pasibaigus sutarčiai — konfigūracijos, žurnalai, žinių bazė?
Jei diegėjas į šiuos klausimus atsako konkrečiai ir be „nesijaudinkite, viskas saugu“ — geras ženklas. Beje, tie patys klausimai tinka ir vertinant chatbotų sprendimus.
Praktinės saugumo taisyklės, kurias taikome patys
- Mažiausios prieigos principas: agentas gauna tik tas teises, be kurių užduotis neįmanoma; skaitymo teisės vietoj rašymo visur, kur galima.
- Žmogaus patvirtinimas svarbiems veiksmams: mokėjimai, sutartys, masiniai laiškai — tik su patvirtinimu. Ką agentas gali daryti pats, apibrėžta raštu.
- Atsekamumas: kiekvienas agento veiksmas paliekamas žurnale — kas, kada, kokiu pagrindu.
- Ribos atsakymuose: klientų aptarnavimo agentas atsako tik iš patvirtintos informacijos ir turi aiškų „nežinau — perduodu žmogui“ kelią.
- Jokių asmeninių AI paskyrų darbe: tik verslo API su sutartimis. Darbuotojo asmeninis pokalbių langas su įmonės duomenimis — dažniausias realus nutekėjimo kelias.
Saugumas yra ir mūsų pozicionavimo pagrindas ne be priežasties — apie tai, kodėl švari architektūra be dešimčių įskiepių yra saugesnė, rašome ir pagrindiniame gide.
Santrauka
AI agentų saugumas — ne technologijos, o diegimo kokybės klausimas: minimalūs duomenys, minimalios prieigos, aiškios ribos, žmogaus patvirtinimas ir tvarkingos sutartys. BDAR to paties reikalauja iš bet kurio įrankio — AI čia ne išimtis, tik naujas tvarkytojas jūsų duomenų žemėlapyje.
Planuojate diegimą ir norite, kad saugumas būtų apgalvotas nuo pirmos dienos? Užpildykite nemokamą auditą — kartu su pasiūlymu gausite ir duomenų srautų planą.
