ИИ и биометрия — как мы выкрутились

Итак, у нас был продакшн-агент, который анализирует звук на кассе: приветствие, скрипт, предложение акции. Но мы не имели юридического права так работать.

Что мы сделали: ✅ Перешли на локальную обработку (edge). Голос обрабатывается прямо на устройстве в точке. Никуда не передаётся.

✅ В облако уходит только обезличенный факт: – скрипт выполнен/не выполнен, – кассир поздоровался/нет.

✅ Согласия на звук встроили в оферту и трудовые договоры. Для клиентов — это либо QR на кассе, либо согласие при оплате. Для сотрудников — отдельный пункт при найме.

✅ Отказались от хранения аудио, оставив только метрики. Да, это чуть снизило точность анализа, но сделало проект юридически чистым.

📌 Как избежать такого изначально?

— Закладывайте классификацию данных в ТЗ: персональные, чувствительные, биометрические. — Сразу консультируйтесь по 152-ФЗ и 482-ФЗ, если работаете с голосом или видео. — Не храните то, что можно не хранить. — Делайте архитектуру модульной — чтобы можно было заменить или убрать чувствительный компонент без полной переделки.

📎 Вывод: ИИ без юридической прослойки — это бомба замедленного действия. Прокачивать нужно не только модели, но и процессы вокруг.