GDPR და AI ჩატბოტები

მ nawet მარტივი მხარდაჭერის ჩატბოტი აგროვებს პირად მონაცემებს: იდენტიფიკატორები, როგორიცაა ელ.ფოსტა ან ტელეფონის ნომერი, შეკვეთის და მიწოდების დეტალები, შეტყობინებების შინაარსი და ტექნიკური მონაცემები, როგორიცაა IP მისამართი. რადგან მომხმარებლები თავისუფლად აკრიფებენ, ისინი ასევე შეიძლება გაუზიარონ ინფორმაცია, რომელსაც ბიზნესი არასოდეს ითხოვდა, მათ შორის მგრძნობიარე მონაცემები, როგორიცაა ჯანმრთელობის დეტალები. საფრანგეთის მონაცემთა დაცვის ორგანო, CNIL, რეკომენდაციას უწევს მომხმარებლებს საუბრის დაწყებამდე გააფრთხილონ, რომ არ გაუზიარონ მგრძნობიარე მონაცემები, თუ ეს არ არის საჭირო.

ამ გვერდზე წარმოდგენილია ზოგადი ინფორმაცია GDPR-ის შესახებ (რეგულაცია (EU) 2016/679). ეს არ არის სამართლებრივი რჩევა; თქვენი საკუთარი სიტუაციისთვის, მიმართეთ თქვენს მონაცემთა დაცვის ოფიცერს ან ადვოკატს.

ბიზნესი, რომელიც გადაწყვეტს, რატომ და როგორ გამოიყენება ჩატბოტი, როგორც წესი, კონტროლერი არის. მას სჭირდება სამართლებრივი საფუძველი თითოეული მიზნისთვის - მაგალითად, კონტრაქტის შესრულება მომხმარებლის შეკვეთის კითხვაზე პასუხის დროს. მას უნდა აცნობოს მომხმარებლებს (მუხლები 13 და 14): ვინ არის კონტროლერი, მიზნები, სამართლებრივი საფუძველი, მიმღები, შენახვის პერიოდი და უფლებები. უნდა შეაგროვოს მხოლოდ ის, რაც მიზანს სჭირდება, დააწესოს შენახვის ვადები და მისცეს ადამიანებს მათი უფლებების განხორციელების შესაძლებლობა, როგორც წვდომის, ისე კორექტირების და წაშლის.

შეამოწმეთ, გამოიყენება თუ არა საუბრის მონაცემები მოდელების ტრენინგისთვის ან გაუმჯობესებისთვის, ვინ იყენებს და შესაძლებელია თუ არა ეს გამორთოს. იცოდეთ, სად მუშაობს ენის მოდელი, რადგან პრომტები შეიცავს პირად მონაცემებს. будьте осторожны с решениями, которые имеют юридические или аналогично значимые последствия — например, отказ от возврата — принимаемыми исключительно автоматическими средствами, что ограничивает статья 22. Для более крупных развертываний может потребоваться оценка воздействия на защиту данных.

Мнение Европейского комитета по защите данных 28/2024 добавляет, что модели ИИ, обученные на персональных данных, не являются автоматически анонимными, что имеет значение при выборе поставщиков моделей. Акт ИИ ЕС отдельно требует информировать людей о том, что они говорят с ИИ.

AI SmartTalk არის ფრანგული კომპანია და მასპინძლობს პლატფორმას საფრანგეთში. ასისტენტები იყენებენ AI მოდელებს, რომლებიც ავტომატურად მასპინძლობს ევროკავშირში; ადმინისტრატორი შეუძლია აირჩიოს არევროკავშირის მოდელი, როგორიცაა OpenAI ან Anthropic, და აპლიკაცია ითხოვს explíc consent ყოველ ჯერზე, როდესაც ეს აირჩიეს. საუბრის მონაცემები შენახულია მანამ, სანამ ასისტენტი ან ანგარიში არ წაიშლება, მუდმივი წაშლა 30 დღის შემდეგ ანგარიშის წაშლის მოთხოვნის შემდეგ, როგორც აღწერილია კონფიდენციალურობის პოლიტიკაში. ბიზნესები რჩებიან პასუხისმგებელნი საკუთარი ვიზიტორების ინფორმირებაზე.