Конфиденциальность данных в ИИ ассистенте руководителя

Доверять ИИ-ассистенту конфиденциальную информацию о команде можно, если Вы понимаете две вещи: что он видит и где физически лежат его записи. Управленческая информация это чувствительный слой: зарплатные вилки, оценки людей, планы реструктуризации, разговоры о конкретных сотрудниках. Прежде чем доверить их машине, стоит проверить, не уезжают ли они на чужие серверы и не попадают ли в обучение чужих моделей. У Хермес память лежит на отдельном сервере клиента в РФ, что упрощает соответствие 152-ФЗ: данные не покидают Вашу инфраструктуру. Сама она видит только то, что Вы ей рассказали или переслали, и не подключается к системам компании без Вашего решения. Опасение обоснованно: по данным McKinsey (2025), 51 процент сотрудников называет кибербезопасность и 43 процента приватность среди главных тревог по поводу рабочего ИИ. Ниже разбираем, где именно проходит граница доверия и почему вопрос «где лежит» важнее вопроса «какая модель».

Какая управленческая информация действительно чувствительна

Не вся работа с ассистентом одинаково рискованна. Список поручений и сроки по проекту это рабочая рутина: неприятно потерять, но не катастрофа, если увидит лишний человек. Совсем другой вес у управленческого контекста, который руководитель обычно держит в голове именно потому, что записывать его негде безопасно.

Сюда входят зарплатные вилки и договорённости по деньгам, оценки сотрудников и заметки к решению о повышении, планы реорганизации, которые ещё нельзя озвучивать, детали переговоров с ключевым клиентом, чувствительные разговоры о конкретных людях. Утечка любого из этих пунктов бьёт не по проекту, а по отношениям и по доверию, которое руководитель выстраивал годами.

Именно поэтому вопрос конфиденциальности для управленческого ИИ стоит острее, чем для личного помощника, который планирует встречи. Тревога здесь массовая, а не выдуманная. В исследовании McKinsey «Superagency in the Workplace» (2025) кибербезопасность назвал главным риском 51 процент сотрудников, неточность ответов 50 процентов, а личную приватность 43 процента. Для руководителя, который хранит в ассистенте оценки людей, эти цифры не абстракция.

Где физически лежит эта информация

Это главный вопрос, и он важнее, чем название модели. У любого ИИ-инструмента данные где-то лежат, и разница только в том, где именно и кому принадлежит это место.

В привычных облачных сервисах Ваша управленческая память живёт на серверах провайдера. Формально она защищена, но по факту Вы арендуете доступ к чужой инфраструктуре: её могут заблокировать, потерять при сбое или закрыть вместе с сервисом. Зарубежные платформы вдобавок хранят данные за пределами РФ, и для персональных данных сотрудников это отдельный юридический риск.

У Хермес другая модель. Память лежит на отдельном сервере клиента в РФ, который принадлежит Вам по договору. Практический смысл двойной. Во-первых, зарплаты и оценки людей не уезжают на зарубежные платформы, что упрощает соответствие 152-ФЗ. Во-вторых, копий на нашей стороне нет: если Вы решите уйти, базу можно выгрузить и забрать целиком вместе с сервером, детали на странице продукта intakto. Контраст с обычным ИИ-чатом проходит не по уму модели, а по владению: умный собеседник хранит Вашу историю у себя, ассистент с памятью на Вашем сервере оставляет её Вам.

Обучаются ли модели на Ваших данных

Отдельный страх звучит так: я расскажу ассистенту про конфликт в команде, а это уйдёт в обучение и всплывёт у кого-то ещё. Здесь важно развести два разных процесса, которые в голове часто сливаются в один.

Первое это память. Всё, что Вы вносите, ложится в базу на Вашем сервере и остаётся там. Эта база не передаётся в общее обучение и не смешивается с данными других клиентов: у каждого клиента своя изолированная память. Никто не тренирует модель на Ваших оценках сотрудников.

Второе это ответ на конкретный вопрос. Чтобы сформулировать ответ, ассистент на время запроса передаёт нужный кусок контекста в языковую модель. Это не загрузка всей базы в тренировку, а разовая обработка, как когда Вы диктуете письмо стенографисту. Через маршрутизатор BotHub можно подключить российские модели с оплатой в рублях, и тогда даже этот разовый обмен остаётся в российском контуре. Ключевое: память живёт отдельно от модели, поэтому модель можно сменить, а накопленный управленческий контекст останется на месте.

Что значит «ассистент на своём сервере» для управленческой тайны

Фраза «свой сервер» звучит технически, но для управленческой тайны у неё вполне человеческий смысл. Она означает, что чувствительные записи о людях лежат в месте, которое контролируете Вы, а не сервис, которым Вы пользуетесь.

Разница проявляется в трёх практических точках. Кто имеет доступ к базе: на Вашем сервере это Вы, а не служба поддержки чужой платформы, которая теоретически может заглянуть внутрь. Что происходит при блокировке или сбое сервиса: Ваша память не исчезает вместе с чужим аккаунтом. Что остаётся при расторжении: база переезжает с Вами, а не запирается у провайдера как залог.

Для руководителя это переводит конфиденциальность из области обещаний в область устройства. Обещание «мы бережём Ваши данные» проверить нельзя. Факт «данные физически на Вашем сервере в РФ» проверяется в личном кабинете, где лежат ключи доступа. McKinsey в интервью о рисках ИИ (2024) отмечает, что доверие к продукту для клиентов стало почти таким же важным, как цена и скорость. Для управленческого ассистента доверие держится не на словах о безопасности, а на том, кому принадлежит место хранения.

Где проходит граница: что доверять и что нет

Даже с памятью на своём сервере доверие не безгранично, и честнее очертить границу прямо. Ассистент это надёжное место для памяти, а не замена Вашему суждению о людях.

Что ассистенту стоит доверять: контекст, который иначе теряется. Договорённости по зарплате, историю оценок, заметки к разговорам, планы, которые пока рано озвучивать. Всё это он хранит и возвращает в нужный момент, разгружая голову руководителя. Что он не делает: не принимает кадровых решений, не рассылает сообщения от Вашего имени без проверки и не додумывает того, чего Вы ему не рассказали. Если Вы не завели в память конфликт в команде, ассистент о нём не знает и не найдёт его на стороне.

Финальное слово остаётся за человеком, и это принцип устройства, а не оговорка в договоре. Каждый черновик, от заметки к повышению до плана разговора с сотрудником, остаётся черновиком, пока Вы его не проверили. Тот же уровень доверия, который McKinsey (2025) фиксирует у сотрудников к собственным работодателям, а не к внешним платформам (71 процент), руководитель вправе предъявить и своему ассистенту: доверяю память, решение оставляю за собой.

Как этот баланс встроен в ежедневную работу руководителя и какие сценарии ассистент закрывает помимо хранения тайн, разбираем в обзоре темы ИИ-ассистент для руководителя. Что именно входит в подписку и как устроена передача сервера, смотрите на странице решения для руководителей.