GDPR والدردشة الآلية

حتى الدردشة الآلية البسيطة تجمع بيانات شخصية: معرفات مثل الإيميل أو رقم الهاتف، تفاصيل الطلب والتوصيل، محتوى الرسائل، وبيانات تقنية مثل عنوان IP. بما أن المستخدمين يمكنهم الكتابة بحرية، يمكنهم أيضًا مشاركة معلومات ما طلبتها الشركة، بما في ذلك بيانات حساسة مثل تفاصيل الصحة. الهيئة الفرنسية لحماية البيانات، CNIL، توصي بتحذير المستخدمين قبل المحادثة بعدم مشاركة بيانات حساسة إلا إذا كانت ضرورية.

الصفحة هاذي تعطي معلومات عامة حول GDPR (التنظيم (EU) 2016/679). مش نصيحة قانونية؛ لحالتك الخاصة، استشر مسؤول حماية البيانات أو محامي.

الشركة اللي تقرر علاش وكيفاش يتم استخدام الدردشة الآلية هي عادةً المتحكم. تحتاج أساس قانوني لكل غرض — مثلاً تنفيذ عقد عند الرد على سؤال طلب الزبون. لازم تعلم المستخدمين (المواد 13 و14): شكون المتحكم، الأغراض، الأساس القانوني، المستلمين، فترة الاحتفاظ والحقوق. يجب أن تجمع فقط ما يتطلبه الغرض، تحدد فترات الاحتفاظ، وتخلي الناس يمارسوا حقوقهم في الوصول، التصحيح والحذف.

موفر الدردشة الآلية عادةً يعمل كمعالج ولازم يكون مرتبط بعقد يتماشى مع المادة 28. إذا تم إرسال بيانات شخصية إلى دولة خارج الاتحاد الأوروبي — مثلاً إلى موفر نموذج في الولايات المتحدة — تطبق قواعد النقل من الفصل الخامس.

تحقق مما إذا كانت بيانات المحادثة تُستخدم لتدريب أو تحسين النماذج، من قبل من، وما إذا كان يمكن إيقاف ذلك. اعرف وين يتم تشغيل نموذج اللغة، بما أن المطالبات تحتوي على بيانات شخصية. كن حذرًا مع القرارات اللي عندها آثار قانونية أو مشابهة — مثل رفض استرداد، مثلاً — تُتخذ فقط بوسائل آلية، اللي تقيدها المادة 22. بالنسبة للتطبيقات الكبيرة، قد يكون تقييم تأثير حماية البيانات مطلوبًا.

رأي الهيئة الأوروبية لحماية البيانات 28/2024 يضيف أن نماذج الذكاء الاصطناعي المدربة على بيانات شخصية مش تلقائيًا مجهولة، وهذا مهم عند اختيار موفري النماذج. قانون الذكاء الاصطناعي في الاتحاد الأوروبي يتطلب بشكل منفصل إخبار الناس أنهم يتحدثون مع ذكاء اصطناعي.

AI SmartTalk هي شركة فرنسية وتستضيف المنصة في فرنسا. المساعدين يستخدموا نماذج ذكاء اصطناعي مستضافة في الاتحاد الأوروبي بشكل افتراضي؛ يمكن للمسؤول اختيار نموذج غير تابع للاتحاد الأوروبي مثل OpenAI أو Anthropic، والتطبيق يطلب موافقة صريحة في كل مرة يتم اختيار واحد. بيانات المحادثة تُحتفظ حتى يتم حذف المساعد أو الحساب، مع الحذف الدائم بعد 30 يوم من طلب حذف الحساب، كما هو موضح في سياسة الخصوصية. الشركات تبقى مسؤولة عن إبلاغ زوارها.