اللائحة العامة لحماية البيانات والدردشة الآلية

حتى الدردشة الآلية البسيطة لجمع الدعم تجمع البيانات الشخصية: معرفات مثل البريد الإلكتروني أو رقم الهاتف، تفاصيل الطلب والتسليم، محتوى الرسائل، وبيانات تقنية مثل عنوان IP. نظرًا لأن المستخدمين يمكنهم الكتابة بحرية، قد يشاركون أيضًا معلومات لم تطلبها الشركة أبدًا، بما في ذلك البيانات الحساسة مثل تفاصيل الصحة. توصي هيئة حماية البيانات في فرنسا، CNIL، بتحذير المستخدمين قبل المحادثة بعدم مشاركة البيانات الحساسة ما لم تكن مطلوبة.

تقدم هذه الصفحة معلومات عامة حول اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679). ليست نصيحة قانونية؛ لموقفك الخاص، استشر مسؤول حماية البيانات لديك أو محامي.

الشركة التي تقرر لماذا وكيف يتم استخدام الدردشة الآلية هي عادةً المتحكم. تحتاج إلى أساس قانوني لكل غرض - على سبيل المثال، تنفيذ عقد عند الرد على سؤال طلب العميل. يجب أن تخبر المستخدمين (المادتان 13 و14): من هو المتحكم، الأغراض، الأساس القانوني، المستلمون، فترة الاحتفاظ والحقوق. يجب أن تجمع فقط ما يتطلبه الغرض، وتحدد فترات الاحتفاظ، وتسمح للناس بممارسة حقوقهم في الوصول، والتصحيح، والحذف.

عادة ما يعمل مزود الدردشة الآلية كمعالج ويجب أن يكون ملزمًا بعقد يتوافق مع المادة 28. إذا تم إرسال البيانات الشخصية إلى دولة خارج الاتحاد الأوروبي - على سبيل المثال إلى مزود نموذج في الولايات المتحدة - تنطبق قواعد النقل من الفصل الخامس.

تحقق مما إذا كانت بيانات المحادثة تُستخدم لتدريب أو تحسين النماذج، من قبل من، وما إذا كان يمكن إيقاف ذلك. اعرف أين يعمل نموذج اللغة، حيث تحتوي الطلبات على بيانات شخصية. كن حذرًا مع القرارات التي لها آثار قانونية أو مشابهة - مثل رفض استرداد الأموال، على سبيل المثال - التي تُتخذ فقط بوسائل آلية، والتي تقيدها المادة 22. بالنسبة للتطبيقات الأكبر، قد يكون تقييم تأثير حماية البيانات مطلوبًا.

تضيف رأي الهيئة الأوروبية لحماية البيانات 28/2024 أن نماذج الذكاء الاصطناعي المدربة على البيانات الشخصية ليست تلقائيًا مجهولة، وهو ما يهم عند اختيار مزودي النماذج. يتطلب قانون الذكاء الاصطناعي في الاتحاد الأوروبي بشكل منفصل إخبار الناس أنهم يتحدثون مع ذكاء اصطناعي.

AI SmartTalk هي شركة فرنسية وتستضيف المنصة في فرنسا. تستخدم المساعدات نماذج الذكاء الاصطناعي المستضافة في الاتحاد الأوروبي بشكل افتراضي؛ يمكن للمسؤول اختيار نموذج غير تابع للاتحاد الأوروبي مثل OpenAI أو Anthropic، وتطلب التطبيق موافقة صريحة في كل مرة يتم فيها اختيار واحد. يتم الاحتفاظ ببيانات المحادثة حتى يتم حذف المساعد أو الحساب، مع الحذف الدائم بعد 30 يومًا من طلب حذف الحساب، كما هو موضح في سياسة الخصوصية. تبقى الشركات مسؤولة عن إبلاغ زوارها.