GDPR un AI čatboti

Pat vienkāršs atbalsta čatbots vāc personas datus: identifikatori, piemēram, e-pasts vai tālruņa numurs, pasūtījuma un piegādes detaļas, ziņu saturs un tehniskie dati, piemēram, IP adrese. Tā kā lietotāji var brīvi rakstīt, viņi var arī dalīties ar informāciju, ko uzņēmums nekad nav lūdzis, tostarp sensitīviem datiem, piemēram, veselības informāciju. Francijas datu aizsardzības iestāde, CNIL, iesaka brīdināt lietotājus pirms sarunas, lai nesniegtu sensitīvus datus, ja tas nav nepieciešams.

Šī lapa sniedz vispārīgu informāciju par GDPR (Regula (ES) 2016/679). Tas nav juridisks padoms; par savu situāciju konsultējieties ar savu datu aizsardzības speciālistu vai juristu.

Uzņēmums, kas nosaka, kāpēc un kā čatbots tiek izmantots, parasti ir datu pārvaldītājs. Tam ir nepieciešams juridisks pamats katram mērķim — piemēram, līguma izpildei, atbildot uz klienta pasūtījuma jautājumu. Tam jāinformē lietotāji (13. un 14. pants): kas ir datu pārvaldītājs, mērķi, juridiskais pamats, saņēmēji, glabāšanas periods un tiesības. Tam jāapkopo tikai tas, kas nepieciešams mērķim, jānosaka glabāšanas periodi un jāļauj cilvēkiem izmantot savas piekļuves, labojuma un dzēšanas tiesības.

Čatbota nodrošinātājs parasti darbojas kā apstrādātājs un tam jābūt saistītam ar līgumu, kas atbilst 28. pantam. Ja personas dati tiek nosūtīti uz valsti ārpus ES — piemēram, uz modeļa nodrošinātāju Amerikas Savienotajās Valstīs — attiecas V nodaļas pārsūtīšanas noteikumi.

Pārbaudiet, vai sarunu dati tiek izmantoti modeļu apmācībai vai uzlabošanai, kas to dara un vai to var izslēgt. Ziniet, kur darbojas valodas modelis, jo uzvednes satur personas datus. Esiet uzmanīgi ar lēmumiem, kas rada juridiskas vai līdzīgas nozīmīgas sekas — piemēram, atteikšanās no atmaksas — kas tiek pieņemti tikai automātiski, ko ierobežo 22. pants. Lielākiem izvietojumiem var būt nepieciešama datu aizsardzības ietekmes novērtēšana.

Eiropas Datu aizsardzības padomes Atzinums 28/2024 piebilst, ka AI modeļi, kas apmācīti uz personas datiem, automātiski nav anonīmi, kas ir svarīgi, izvēloties modeļa nodrošinātājus. ES AI likums atsevišķi prasa informēt cilvēkus, ka viņi sarunājas ar AI.

AI SmartTalk ir franču uzņēmums un mitina platformu Francijā. Palīgi pēc noklusējuma izmanto AI modeļus, kas mitināti Eiropas Savienībā; administrators var izvēlēties ne-ES modeli, piemēram, OpenAI vai Anthropic, un lietojumprogramma katru reizi, kad tiek izvēlēts viens, prasa skaidru piekrišanu. Sarunu dati tiek glabāti līdz palīga vai konta dzēšanai, ar pastāvīgu dzēšanu 30 dienas pēc konta dzēšanas pieprasījuma, kā aprakstīts privātuma politikā. Uzņēmumi paliek atbildīgi par savu apmeklētāju informēšanu.