Персональные данные не пойдут в Process Mining
Об этом рассказали участники панельной дискуссии Sber Process Mining Conf 2026, отвечая на вопрос модератора, партнера технологической практики ООО "Технологии Доверия" Анастасии Кабаевой. По их словам, существуют процессы и данные, которые они принципиально не готовы отдавать в Process Mining ни при каких обстоятельствах.
Руководитель направления технологического аудита ПАО "МегаФон" Савадат Опалева рассказала, что оператор связи работает с большим количеством чувствительных данных. По ее словам, компания никогда не передаст в Process Mining персональные данные и информацию, подпадающую под тайну переписки (согласно Федеральному закону №126-ФЗ "О связи", на территории РФ гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Операторы связи обязаны ее обеспечивать).
"Мы несем репутационные риски в случае утечки этих данных, так что мы никогда их не передадим для процессной аналитики", - рассказала она.
https://www.comnews.ru/content/243392/2026-01-23/2026-w04/1007/k-2030-g…
Представитель пресс-службы "МегаФона" сказала, что возможность анализа в Process Mining не ограничена каким-то определенным типом данных. Она отметила, что главным условием является защищенный контур, соответствующий требованиям законодательства (в части обработки персональных данных) и внутренним политикам компании.
"Анализировать можно те процессы, у которых есть журнал событий в информационных системах и которые требуют оценки эффективности", - заметила он.
Представители пресс-служб ПАО "МТС", ООО "Т2 Мобайл" (Т2) и ПАО "ВымпелКом" ("Билайн") не ответили на вопросы корреспондента ComNews.
Директор Центра информационно-технического обслуживания Челябинской области Леонид Мальчер отметил, что выбор данных, которые государственные компании и организации предоставляют для процессной аналитики, зависит от регуляторных норм. Он упомянул персональные данные и сослался на Федеральный закон №152-ФЗ "О персональных данных".
Помимо него, по его словам, большую роль в этом играет целый ряд приказов, таких как приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК) России от 11.02.2013 №17 (ред. от 28.08.2024) "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и приказ ФСТЭК России от 11.04.2025 №117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (он вступит в силу в марте 2026 г.) и приказ ФСБ России от 18.03.2025 №117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств".
По словам Леонида Мальчера, российская регуляторика отстает от развития технологий искусственного интеллекта и профильные ведомства только собирают информацию о моделях угроз, связанных с ним. Он заметил, что в разработке находится государственный стандарт ИИ, с текстом которого можно ознакомиться.
"Мы не делимся с Process Mining теми данными, которыми регулятор не считает возможным делиться", - подытожил Леонид Мальчер.
Старший управляющий директор, начальник управления аналитики по расходам и Process Mining ПАО "Сбербанк" Мария Гуртученко отметила, что кредитная организация, как и другие компании, не предоставит для процессной аналитики персональные данные сотрудников и клиентов. Она отметила, что в Сбербанке вся информация строго категоризирована и у каждой системы есть класс, определяющий, какую информацию она может использовать.
Представители пресс-служб ПАО "Т-Банк", ПАО "ВТБ" и ПАО "Альфа-Банк" не ответили на вопросы корреспондента ComNews.
