GDPR agus AI chatbots

Bailíonn fiú chatbot tacaíochta simplí sonraí pearsanta: aitheantóirí cosúil le ríomhphost nó uimhir gutháin, sonraí ordaithe agus seachadta, ábhar teachtaireachtaí, agus sonraí teicniúla cosúil le seoladh IP. Toisc go bhféadfadh úsáideoirí a scríobh go saor, d'fhéadfadh siad freisin eolas a roinnt nach iarr an gnó riamh, lena n-áirítear sonraí íogaire cosúil le sonraí sláinte. Molann údarás cosanta sonraí na Fraince, an CNIL, rabhadh a thabhairt do na húsáideoirí roimh an gcomhoibriú gan sonraí íogaire a roinnt ach amháin más gá iad.

Tugann an leathanach seo eolas ginearálta faoi GDPR (Rialachán (AE) 2016/679). Ní comhairle dhlíthiúil é; maidir le do chás féin, comhairligh le do oifigeach cosanta sonraí nó le dlíodóir.

Is é an gnó a chinneann cén fáth agus conas a úsáidtear an chatbot an rialtóir go ginearálta. Teastaíonn bonn dlíthiúil do gach cuspóir — mar shampla, conradh a chur i gcrích nuair a fhreagraíonn sé ceist ordaithe an chustaiméara. Caithfidh sé eolas a thabhairt do na húsáideoirí (Airteagail 13 agus 14): cé hé an rialtóir, na cuspóirí, bonn dlíthiúil, faighteoirí, tréimhse coimeád agus cearta. Ba chóir dó ach an méid a éilíonn an cuspóir a bhailiú, tréimhsí coimeád a shocrú, agus ligean do dhaoine a gcearta rochtana, ceartúcháin agus scrios a fheidhmiú.

Gníomhann soláthraí an chatbot go ginearálta mar phróiseálaí agus caithfidh sé a bheith ceangailte le conradh a chomhlíonann Airteagal 28. Má chuirtear sonraí pearsanta chuig tír lasmuigh den AE — mar shampla chuig soláthraí samhlacha sna Stáit Aontaithe — tá rialacha aistrithe Chuid V i bhfeidhm.

Seiceáil an n-úsáidtear sonraí comhoibrithe chun samhlacha a oiliúint nó a fheabhsú, cé a dhéanann é, agus an féidir é sin a mhúchadh. Bí cúramach faoi na cinntí a bhfuil tionchar dlíthiúil nó comhoiriúnach suntasach acu — ag diúltú le haghaidh aisíocaíochta, mar shampla — a dhéantar go hiomlán trí mheán uathoibríoch, rud a shocraíonn Airteagal 22. D'fhéadfadh go mbeadh measúnacht tionchair cosanta sonraí ag teastáil do thionscadail níos mó.

Cuireann Tuairim 28/2024 an Bord Eorpach um Chosaint Sonraí leis go bhfuil samhlacha AI a oiliúint ar shonraí pearsanta nach bhfuil go huathoibríoch anaithnid, rud a bhfuil tábhacht aige nuair a bhíonn soláthraithe samhlacha á roghnú. Éilíonn an Conradh AI AE go sonraithe go gcaithfidh daoine a bheith ar an eolas go bhfuil siad ag caint le AI.

Is comhlacht Francach é AI SmartTalk agus cuireann sé an ardán ar fáil sa Fhrainc. Úsáideann cúnamh samhlacha AI a óstáiltear san Aontas Eorpach de ghnáth; is féidir le hoifigeach rogha a dhéanamh ar samhlacha nach bhfuil san AE cosúil le OpenAI nó Anthropic, agus iarrann an feidhmchlár comhoiriúnacht shonrach gach uair a roghnaítear ceann. Coinnítear sonraí comhoibrithe go dtí go scriostar an cúnamh nó an cuntas, le scrios buan 30 lá tar éis iarratais ar scrios cuntas, mar a thuairiscítear sa pholasaí príobháideachta. Fanann gnóthaí freagrach as a gcuid cuairteoirí a chur ar an eolas.