Дауыстық боттар және ҚР дербес деректер туралы заңы: әңгіме жазбаларын қайда сақтау керек

Қысқаша: дауыстық бот әңгімесінің жазбасы — клиенттің телефон нөмірі, дауысы, аты-жөні және өтінішінің мәні бар аудиофайл, транскрипт және қоңыраудың қорытынды карточкасы. «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V ҚР Заңы бойынша мұның бәрі — дербес деректер, оларды Қазақстан аумағындағы базада сақтау керек. Genius Systems Өскемендегі, Астанадағы, Алматыдағы және Қарағандыдағы клиникаларға, ритейлге, сервистік компаниялар мен мемлекеттік органдарға ЖИ дауыстық боттарын әзірлейді және енгізеді. Төменде — бот нақты нені сақтайтыны, оған қандай нормалар қолданылатыны және тексеру күтпеген жағдайға айналмауы үшін сақтауды қалай құру керектігі.

Бот әр қоңырау туралы нені сақтайды

Әдетте «әңгіме жазбасы» деп тек аудионы түсінеді. Шын мәнінде бір қоңырау бес із қалдырады, және заң әрқайсысына қатысты:

Не сақталады	Ішінде не бар	Әдепкі бойынша қайда жатады
Аудиожазба	Дауыс, телефон нөмірі, айтылғанның бәрі	АТС немесе бұлттық телефония
Транскрипт	Әңгіме мәтіні: аты-жөні, ЖСН, мекенжай, кейде диагноз	Сөйлеуді тану сервисі, CRM
Қысқаша қорытынды және CRM өрістері	Қоңырау қорытындысы, жазылу күні, тапсырыс сомасы	Bitrix24, amoCRM, 1С
Тілдік модель логтары	LLM-ге сұраулардағы диалог фрагменттері	Модель провайдерінде
Дауыс ізі	Бот клиентті дауысынан танитын болса — биометрия	Сәйкестендіру модулі

Мәселе көбіне АТС-те емес, ортаңғы екі жолда: транскрипт шетелдік сөйлеуді тану сервисіне, ал логтар тілдік модель провайдеріне кетеді, және олардың көшірмелері ҚР-дан тыс жерде сақталады.

Қандай нормалар қолданылады

• Локализация (№ 94-V Заңның 12-бабы). Дербес деректер Қазақстан аумағындағы базада сақталады. 2026 жылғы түзетулерді ескергенде талап тек «классикалық» дерекқорларға ғана емес, цифрлық объектілерге де тікелей қолданылады. Бұл аудиоға да, транскрипттерге де, логтарға да қатысты.
• Трансшекаралық беру (16-бап). Қоңырауды шетелдік API-ге жіберу — мысалы, шетелдік провайдерде сөйлеуді тану немесе жауап генерациялау — дербес деректерді шетелге беру болып табылады. Ол заң шарттары сақталғанда ғана, оның ішінде субъектінің келісімімен рұқсат етіледі.
• Негіз және хабардар ету. Клиент әңгіме жазылып жатқанын және не үшін жазылатынын білуге тиіс. Кіріс қоңыраулар үшін — әңгіме басындағы сөйлем, шығыс қоңыраулар үшін — оған қоса қоңырау шалуға заңды негіз: CRM-де тіркелген шарт немесе келісім.
• Сақтау мерзімі. Бірыңғай мерзім жоқ: заңнамада өзгеше белгіленбесе, деректер өңдеу мақсатына жеткенге дейін сақталады. «Бәрін мәңгі сақтаймыз» — сақтандыру емес, бұзушылық.
• «Жасанды интеллект туралы» ҚР Заңы (2026 жылғы 18 қаңтардан бастап қолданылады). Ашықтық қағидаты: адам ЖИ-мен сөйлесіп тұрғанын түсінуге және қызметкерге ауысу мүмкіндігіне ие болуға тиіс. Келісімсіз эмоцияларды анықтауға жеке тыйым салынған — «дауыс тональдігін талдау» функциясын заңгермен кеңескеннен кейін ғана қосқан жөн.
• Жауапкершілік — ҚР ӘҚБтК-нің 79-бабы, бизнес санаты мен бұзушылық құрамына қарай АЕК-пен есептелетін айыппұлдар (2026 жылы 1 АЕК = 4 325 ₸). Өз жағдайыңызға қатысты нақты сомаларды заңгерден нақтылаңыз: олар екі жылда екі рет өзгерді.

Сақтаудың үш схемасы

Схема	Аудио мен транскрипттер қайда өңделеді	Кімге сәйкес келеді
Тапсырыс берушінің контуры	Өз сервері: телефония, сөйлеуді тану және тілдік модель желі ішінде	Клиникалар, мемлекеттік органдар, қаржы ұйымдары
Қазақстандағы дата-орталық	Genius Systems-тің немесе қазақстандық бұлттық провайдердің серверлері, дербес деректерді өңдеуге шарт	Орта бизнес, салондар желілері, интернет-дүкендер
Шетелдік бұлттық платформа	Басқа елдегі серверлер	Тек дербес деректерсіз сценарийлер: кесте мен баға бойынша анықтама

Тапсырыс берушінің контуры GPU-ы бар сервер мен әкімшіні талап етеді, есесіне локализация мәселесі толығымен жабылады. ҚР-дағы дата-орталық тезірек іске қосылады: бір сценарийдегі пилоттық жоба 2–3 апта алады. Телефон нөмірі мен аты-жөні бар қоңыраулар үшін шетелдік платформаны ұсынбаймыз — бастапқыда үнемделген ақша тәуекелді жаппайды.

Біз белгілейтін сақтау мерзімдері

Бұл заң нормасы емес, біздің жобалардың тәжірибесі — түпкілікті мерзімдер тапсырыс берушінің дербес деректерді өңдеу саясатында бекітіледі:

1. Аудио — 30–90 күн: даулы қоңырауларды талдау және сапаны бақылау.
2. Транскрипттер мен қысқаша қорытындылар — CRM-дегі клиент карточкасы тұрғанша, бірақ ЖСН, карта нөмірлері мен медициналық мәліметтер бүркемеленген күйде.
3. Жазбаларға қол жеткізу журналдары — кемінде бір жыл.
4. Шағымдар бойынша қоңыраулар — дау жабылғанға дейін, жеке белгімен.

Жою кесте бойынша бапталады. Қолмен «кейін тазалаймыз» дегені ешқашан орындалмайды.

Техникалық чек-лист

• LLM-ге дейін бүркемелеу. ЖСН, карта нөмірі мен диагноз мәтін тілдік модельге түскенге дейін белгілермен ауыстырылады.
• Шифрлау және рөлдер. Жазбалар қоймасы шифрланады; оператор өз қоңырауларын, сапаны бақылау бөлімі — іріктемені көреді, IT-әкімшінің мазмұнға қолжетімділігі болмайды.
• Журналдау. Кім, қашан және қай жазбаны тыңдады немесе жүктеп алды.
• Жүктеп алуды бақылау. Жүктеп алынған жазбалар флешкаға немесе Telegram-ға оңай кетеді. Мұны DLP жабады — Falcongaze SecureTower, GTB немесе баламалары.
• ҚР-дағы резервтік көшірмелер. Жазбалар қоймасы 1С сияқты резервтік көшіріледі: Veeam, өзгермейтін көшірмелер, тоқсанына бір рет қалпына келтіру тесті — резервтік көшіру және қалпына келтіру бөлімін қараңыз.
• Диалог логикасын қорғау. Ботты бөтен адамның деректерін айтуға «көндіру» әрекеттері — нақты шабуыл векторы, толығырақ ЖИ-жүйелерді қорғау бөлімінде.

Бізде бұл қалай құрылған

Genius Systems жобаларында сөйлеуді тану, тілдік модель және жазбалар қоймасы Қазақстандағы серверлерде — біздің немесе тапсырыс берушінің контурында жұмыс істейді. Бот бірінші сөйлемде өзін ЖИ-көмекші ретінде таныстырады, жазба туралы хабарлайды және алғашқы өтініш бойынша әңгіменің қысқаша қорытындысымен бірге қызметкерге ауыстырады. Іске қосар алдында қысқа ақпараттық қауіпсіздік аудитін өткіземіз: жазбалар қайда жатады, оларға кімнің қолжетімділігі бар, резервтік көшірмелер мен журналдарға не түседі.

Неден бастау керек

Егер дауыстық бот жұмыс істеп тұрса, үш нәрсені тексеріңіз: аудио мен транскрипттер физикалық түрде қайда жатыр, тілдік модельге сұраулар қайда кетеді және автоматты жою бар ма. Егер бот тек жоспарланып жатса — ҚР-да сақтауды техникалық ерекшелікке бірінші күннен бастап енгізіңіз. Өтінім қалдырыңыз — қоңыраулар схемаңызды талдап, сценарийіңізге сай орналастыру нұсқасын ұсынамыз.