GDPR и AI чатботови

Дури и едноставен поддржен чатбот собира лични податоци: идентификатори како што се е-пошта или телефонски број, детали за нарачки и испораки, содржината на пораките и технички податоци како што е IP адресата. Пошто корисниците можат слободно да пишуваат, тие исто така можат да споделат информации кои бизнисот никогаш не ги побарал, вклучувајќи чувствителни податоци како што се детали за здравјето. Француската агенција за заштита на податоци, CNIL, препорачува да се предупредат корисниците пред разговорот да не споделуваат чувствителни податоци освен ако не се потребни.

Оваа страница дава општи информации за GDPR (Регулатива (ЕУ) 2016/679). Тоа не е правен совет; за вашата сопствена ситуација, консултирајте се со вашиот службеник за заштита на податоци или адвокат.

Бизнисот кој одлучува зошто и како се користи чатботот генерално е контролор. Му е потребна правна основа за секоја цел — на пример, извршување на договорот при одговарање на прашањето на клиентот за нарачка. Треба да ги информира корисниците (Членови 13 и 14): кој е контролорот, цели, правна основа, приматели, период на задржување и права. Треба да собира само она што целта бара, да постави периоди на задржување и да им дозволи на луѓето да ги остварат своите права на пристап, исправка и бришење.

Провајдерот на чатбот обично дејствува како обработувач и мора да биде обврзан со договор кој ги исполнува Член 28. Ако личните податоци се испратат во земја надвор од ЕУ — на пример, до провајдер на модели во Соединетите Држави — правилата за пренос од Глава V се применуваат.

Проверете дали податоците од разговорите се користат за обука или подобрување на моделите, од кого и дали тоа може да се исклучи. Знајте каде работи јазичниот модел, бидејќи упатствата содржат лични податоци. Бидете внимателни со одлуките кои имаат правни или слично значајни ефекти — одбивање на поврат, на пример — донесени исклучиво со автоматизирани средства, што Член 22 го ограничува. За поголеми распоредувања, може да биде потребна проценка на влијанието на заштитата на податоците.

Мислењето на Европскиот одбор за заштита на податоците 28/2024 додава дека AI модели обучени на лични податоци не се автоматски анонимни, што е важно при изборот на провајдери на модели. Законот на ЕУ за AI одделно бара да се информираат луѓето дека разговараат со AI.

AI SmartTalk е француска компанија и ја хостира платформата во Франција. Асистентите користат AI модели хостирани во Европската Унија по подразбирање; администраторот може да избере модел надвор од ЕУ како што е OpenAI или Anthropic, а апликацијата бара експлицитна согласност секој пат кога е избран. Податоците од разговорите се чуваат додека асистентот или сметката не се избришат, со трајно бришење 30 дена по барањето за бришење на сметката, како што е опишано во политиката за приватност. Бизнисите остануваат одговорни за информирање на своите посетители.