GDPR والدردشة الآلية بالذكاء الاصطناعي

حتى الدردشة الآلية البسيطة للدعم تجمع البيانات الشخصية: معرفات مثل البريد الإلكتروني أو رقم الهاتف، تفاصيل الطلب والتسليم، محتوى الرسائل، وبيانات تقنية مثل عنوان IP. نظرًا لأن المستخدمين يمكنهم الكتابة بحرية، قد يشاركون أيضًا معلومات لم تطلبها الشركة أبدًا، بما في ذلك بيانات حساسة مثل تفاصيل الصحة. توصي هيئة حماية البيانات الفرنسية، CNIL، بتحذير المستخدمين قبل المحادثة بعدم مشاركة بيانات حساسة ما لم تكن ضرورية.

تقدم هذه الصفحة معلومات عامة حول GDPR (اللائحة (EU) 2016/679). ليست نصيحة قانونية؛ لموقفك الخاص، استشر مسؤول حماية البيانات لديك أو محامي.

الشركة التي تقرر لماذا وكيف يتم استخدام الدردشة الآلية هي عمومًا المتحكم. تحتاج إلى أساس قانوني لكل غرض - على سبيل المثال، تنفيذ عقد عند الرد على سؤال طلب العميل. يجب أن تُبلغ المستخدمين (المادتان 13 و14): من هو المتحكم، الأغراض، الأساس القانوني، المستلمون، فترة الاحتفاظ والحقوق. يجب أن تجمع فقط ما يتطلبه الغرض، تحدد فترات الاحتفاظ، وتسمح للناس بممارسة حقوقهم في الوصول، والتصحيح، والحذف.

عادةً ما يعمل مزود الدردشة الآلية كمعالج ويجب أن يكون ملزمًا بعقد يتوافق مع المادة 28. إذا تم إرسال البيانات الشخصية إلى دولة خارج الاتحاد الأوروبي - على سبيل المثال إلى مزود نموذج في الولايات المتحدة - تنطبق قواعد النقل من الفصل الخامس.

تحقق مما إذا كانت بيانات المحادثة تُستخدم لتدريب أو تحسين النماذج، ومن يقوم بذلك، وما إذا كان يمكن إيقاف ذلك. اعرف أين يتم تشغيل نموذج اللغة، حيث تحتوي المطالبات على بيانات شخصية. كن حذرًا مع القرارات التي لها آثار قانونية أو ذات أهمية مماثلة - مثل رفض استرداد الأموال، على سبيل المثال - التي تُتخذ فقط بوسائل آلية، والتي تحددها المادة 22. قد تكون هناك حاجة إلى تقييم تأثير حماية البيانات لنشر أكبر.

تضيف رأي الهيئة الأوروبية لحماية البيانات 28/2024 أن نماذج الذكاء الاصطناعي المدربة على بيانات شخصية ليست تلقائيًا مجهولة، وهو ما يهم عند اختيار مزودي النماذج. يتطلب قانون الذكاء الاصطناعي في الاتحاد الأوروبي بشكل منفصل إبلاغ الناس بأنهم يتحدثون مع ذكاء اصطناعي.

AI SmartTalk هي شركة فرنسية وتستضيف المنصة في فرنسا. يستخدم المساعدون نماذج الذكاء الاصطناعي المستضافة في الاتحاد الأوروبي بشكل افتراضي؛ يمكن للمسؤول اختيار نموذج غير تابع للاتحاد الأوروبي مثل OpenAI أو Anthropic، وتطلب التطبيق موافقة صريحة في كل مرة يتم فيها اختيار واحد. تُحتفظ بيانات المحادثة حتى يتم حذف المساعد أو الحساب، مع الحذف الدائم بعد 30 يومًا من طلب حذف الحساب، كما هو موضح في سياسة الخصوصية. تبقى الشركات مسؤولة عن إبلاغ زوارها.