GDPR a AI chatboti

I jednoduchý podpůrný chatbot shromažďuje osobní údaje: identifikátory jako e-mail nebo telefonní číslo, detaily objednávek a dodávek, obsah zpráv a technické údaje jako IP adresa. Protože uživatelé mohou psát volně, mohou také sdílet informace, které firma nikdy nepožádala, včetně citlivých údajů, jako jsou zdravotní informace. Francouzský úřad pro ochranu údajů, CNIL, doporučuje varovat uživatele před konverzací, aby nesdíleli citlivé údaje, pokud to není nezbytné.

Tato stránka poskytuje obecné informace o GDPR (Nařízení (EU) 2016/679). Není to právní poradenství; pro vaši vlastní situaci se obraťte na svého pověřence pro ochranu údajů nebo právníka.

Firma, která rozhoduje o tom, proč a jak se chatbot používá, je obecně správcem. Potřebuje právní základ pro každý účel — například plnění smlouvy při odpovídání na otázku zákazníka ohledně objednávky. Musí informovat uživatele (články 13 a 14): kdo je správcem, účely, právní základ, příjemce, doba uchovávání a práva. Měla by shromažďovat pouze to, co účel vyžaduje, stanovit doby uchovávání a umožnit lidem uplatnit svá práva na přístup, opravu a výmaz.

Poskytovatel chatbota obvykle působí jako zpracovatel a musí být vázán smlouvou, která splňuje článek 28. Pokud jsou osobní údaje zasílány do země mimo EU — například k poskytovateli modelu ve Spojených státech — platí pravidla o převodech z kapitoly V.

Zkontrolujte, zda jsou data z konverzace používána k trénování nebo zlepšování modelů, kým, a zda to lze vypnout. Vězte, kde model jazyka běží, protože výzvy obsahují osobní údaje. Buďte opatrní při rozhodnutích, která mají právní nebo podobně významné účinky — například odmítnutí vrácení peněz — učiněných výhradně automatizovanými prostředky, což článek 22 omezuje. Pro větší nasazení může být vyžadováno posouzení dopadu na ochranu údajů.

Názor Evropského výboru pro ochranu údajů 28/2024 dodává, že AI modely trénované na osobních údajích nejsou automaticky anonymní, což je důležité při výběru poskytovatelů modelů. EU AI zákon navíc vyžaduje informovat lidi, že mluví s AI.

AI SmartTalk je francouzská společnost a hostí platformu ve Francii. Asistenti používají AI modely hostované v Evropské unii jako výchozí; administrátor může zvolit model mimo EU, jako je OpenAI nebo Anthropic, a aplikace požaduje explicitní souhlas pokaždé, když je jeden vybrán. Data z konverzace se uchovávají, dokud není asistent nebo účet smazán, s trvalým vymazáním 30 dní po žádosti o smazání účtu, jak je popsáno v zásadách ochrany soukromí. Firmy zůstávají odpovědné za informování svých vlastních návštěvníků.