GDPR ir AI pokalbių robotai

Net paprastas palaikymo pokalbių robotas renka asmeninius duomenis: identifikatorius, tokius kaip el. pašto adresas ar telefono numeris, užsakymo ir pristatymo detales, žinučių turinį ir techninius duomenis, tokius kaip IP adresas. Kadangi vartotojai gali rašyti laisvai, jie taip pat gali pasidalinti informacija, kurios verslas niekada neprašė, įskaitant jautrius duomenis, tokius kaip sveikatos duomenys. Prancūzijos duomenų apsaugos institucija CNIL rekomenduoja įspėti vartotojus prieš pokalbį, kad nesidalintų jautriais duomenimis, nebent tai būtina.

Šiame puslapyje pateikiama bendra informacija apie GDPR (Reglamentas (ES) 2016/679). Tai nėra teisinė konsultacija; dėl savo situacijos kreipkitės į savo duomenų apsaugos pareigūną arba advokatą.

Verslas, kuris nusprendžia, kodėl ir kaip naudojamas pokalbių robotas, paprastai yra duomenų valdytojas. Jam reikia teisinio pagrindo kiekvienam tikslui — pavyzdžiui, vykdyti sutartį atsakant į kliento užsakymo klausimą. Jis turi informuoti vartotojus (13 ir 14 straipsniai): kas yra duomenų valdytojas, tikslai, teisinis pagrindas, gavėjai, saugojimo laikotarpis ir teisės. Jis turėtų rinkti tik tai, kas būtina tikslui, nustatyti saugojimo laikotarpius ir leisti žmonėms pasinaudoti savo teisėmis į prieigą, taisymą ir ištrinimą.

Pokalbių robotų teikėjas paprastai veikia kaip apdorotojas ir turi būti susietas su sutartimi, kuri atitinka 28 straipsnį. Jei asmeniniai duomenys siunčiami į šalį už ES ribų — pavyzdžiui, į modelių teikėją Jungtinėse Valstijose — taikomos V skyriaus perdavimo taisyklės.

Patikrinkite, ar pokalbių duomenys naudojami modelių mokymui ar tobulinimui, kas tai daro ir ar tai galima išjungti. Žinokite, kur veikia kalbos modelis, kadangi užklausos apima asmeninius duomenis. Būkite atsargūs su sprendimais, kurie turi teisinius ar panašiai svarbius padarinius — pavyzdžiui, atsisakymas grąžinti pinigus — priimtais tik automatizuotais būdais, kuriuos riboja 22 straipsnis. Didesniems diegimams gali prireikti duomenų apsaugos poveikio vertinimo.

Europos duomenų apsaugos valdybos nuomonė 28/2024 priduria, kad AI modeliai, mokomi naudojant asmeninius duomenis, automatiškai nėra anonimiški, kas svarbu renkantis modelių teikėjus. ES AI aktas atskirai reikalauja informuoti žmones, kad jie bendrauja su AI.

AI SmartTalk yra Prancūzijos įmonė ir talpina platformą Prancūzijoje. Asistentai pagal numatytuosius nustatymus naudoja AI modelius, talpinamus Europos Sąjungoje; administratorius gali pasirinkti ne ES modelį, pvz., OpenAI ar Anthropic, o programa kiekvieną kartą, kai jis pasirenkamas, prašo aiškaus sutikimo. Pokalbių duomenys saugomi, kol asistentas ar paskyra yra ištrinta, o nuolatinis ištrynimas įvyksta per 30 dienų po paskyros ištrynimo prašymo, kaip aprašyta privatumo politikoje. Verslai lieka atsakingi už savo lankytojų informavimą.