GDPR و الدردشة الآلية

حتى الدردشة الآلية البسيطة كتجمع بيانات شخصية: معرفات بحال الإيميل أو رقم الهاتف، تفاصيل الطلب و التسليم، محتوى الرسائل، و بيانات تقنية بحال عنوان IP. حيت المستخدمين كيمكن ليهم يكتبوا بحرية، يقدروا يشاركو معلومات ما طلبتها الشركة، بما فيها بيانات حساسة بحال تفاصيل الصحة. الهيئة الفرنسية لحماية البيانات، CNIL، كتنصح بتحذير المستخدمين قبل المحادثة باش ما يشاركو بيانات حساسة إلا إذا كانت ضرورية.

هاد الصفحة كتقدم معلومات عامة على GDPR (اللائحة (EU) 2016/679). ماشي نصيحة قانونية؛ بالنسبة لوضعك الخاص، استشر مسؤول حماية البيانات أو محامي.

الشركة اللي كتقرر علاش و كيفاش كيتستعمل الدردشة الآلية هي عادةً المتحكم. خاصها أساس قانوني لكل غرض — مثلاً تنفيذ عقد ملي كتجاوب على سؤال طلب الزبون. خاصها تعلم المستخدمين (المادة 13 و 14): شكون المتحكم، الأغراض، الأساس القانوني، المستلمين، مدة الاحتفاظ و الحقوق. خاصها تجمع غير اللي كيتطلبه الغرض، تحدد مدد الاحتفاظ، و تخلي الناس يمارسو حقوقهم ف الوصول، التصحيح و الحذف.

موفر الدردشة الآلية غالباً كيتصرف كمعالج و خاصو يكون مربوط بعقد كيتوافق مع المادة 28. إذا تم إرسال بيانات شخصية لبلد خارج الاتحاد الأوروبي — مثلاً لموفر نموذج ف الولايات المتحدة — كتنطبق قواعد التحويل من الفصل V.

تحقق واش بيانات المحادثة كتستعمل لتدريب أو تحسين النماذج، شكون اللي كيدير هادشي، و واش يمكن إيقافه. عرف فين كتشغل نموذج اللغة، حيت الطلبات كتحمل بيانات شخصية. كون حذر مع القرارات اللي عندها آثار قانونية أو مماثلة — بحال رفض استرجاع، مثلاً — اللي كتتخذ فقط بوسائل آلية، واللي المادة 22 كتحصرها. بالنسبة للتطبيقات الكبيرة، يمكن يكون مطلوب تقييم تأثير حماية البيانات.

رأي المجلس الأوروبي لحماية البيانات رقم 28/2024 كيزيد أن النماذج الذكاء الاصطناعي المدربة على بيانات شخصية ماشي تلقائياً مجهولة، و هادشي مهم ملي كتختار موفري النماذج. قانون الذكاء الاصطناعي الأوروبي كيتطلب بشكل منفصل إخبار الناس أنهم كيهضرو مع ذكاء اصطناعي.

AI SmartTalk هي شركة فرنسية و كتحجز المنصة ف فرنسا. المساعدين كيعتمدو على نماذج الذكاء الاصطناعي المستضافة ف الاتحاد الأوروبي بشكل افتراضي؛ و المدير يمكن ليه يختار نموذج غير تابع للاتحاد الأوروبي بحال OpenAI أو Anthropic، و التطبيق كيسول على موافقة صريحة كل مرة كيتختار واحد. بيانات المحادثة كتحافظ حتى يتم حذف المساعد أو الحساب، مع الحذف الدائم 30 يوم بعد طلب حذف الحساب، كما هو موضح ف سياسة الخصوصية. الشركات كتحافظ على المسؤولية ف إخبار زوارها.