GDPR a AI chatboty

Aj jednoduchý podporný chatbot zbiera osobné údaje: identifikátory ako e-mail alebo telefónne číslo, podrobnosti o objednávkach a dodávkach, obsah správ a technické údaje ako IP adresa. Pretože používatelia môžu písať voľne, môžu tiež zdieľať informácie, ktoré podnik nikdy nežiada, vrátane citlivých údajov, ako sú zdravotné údaje. Francúzsky úrad na ochranu údajov, CNIL, odporúča varovať používateľov pred konverzáciou, aby nezdieľali citlivé údaje, pokiaľ to nie je potrebné.

Táto stránka poskytuje všeobecné informácie o GDPR (Nariadenie (EÚ) 2016/679). Nie je to právne poradenstvo; pre vašu vlastnú situáciu sa poraďte so svojím úradníkom na ochranu údajov alebo právnikom.

Podnik, ktorý rozhoduje o tom, prečo a ako sa chatbot používa, je zvyčajne správcovskou osobou. Potrebuje právny základ pre každý účel — napríklad plnenie zmluvy pri odpovedaní na otázku zákazníka o objednávke. Musí informovať používateľov (články 13 a 14): kto je správcovská osoba, účely, právny základ, príjemcovia, doba uchovávania a práva. Mal by zbierať len to, čo účel vyžaduje, nastaviť doby uchovávania a umožniť ľuďom uplatniť svoje práva na prístup, opravu a vymazanie.

Poskytovateľ chatbota zvyčajne pôsobí ako spracovateľ a musí byť viazaný zmluvou, ktorá spĺňa článok 28. Ak sú osobné údaje zaslané do krajiny mimo EÚ — napríklad k poskytovateľovi modelov v Spojených štátoch — platia pravidlá o prevode z kapitoly V.

Skontrolujte, či sa údaje z konverzácie používajú na školenie alebo zlepšovanie modelov, kým, a či to môže byť vypnuté. Vedzte, kde sa jazykový model prevádzkuje, pretože podnety obsahujú osobné údaje. Buďte opatrní pri rozhodnutiach, ktoré majú právne alebo podobne významné účinky — napríklad odmietnutie vrátenia peňazí — prijatých výlučne automatizovanými prostriedkami, čo článok 22 obmedzuje. Pre väčšie nasadenia môže byť potrebné posúdenie vplyvu na ochranu údajov.

Názor Európskeho výboru pre ochranu údajov 28/2024 dodáva, že AI modely školené na osobných údajoch nie sú automaticky anonymné, čo je dôležité pri výbere poskytovateľov modelov. EÚ AI zákon samostatne vyžaduje informovať ľudí, že komunikujú s AI.

AI SmartTalk je francúzska spoločnosť a hostí platformu vo Francúzsku. Asistenti používajú AI modely hostené v Európskej únii ako predvolené; administrátor môže zvoliť model mimo EÚ, ako je OpenAI alebo Anthropic, a aplikácia si každý raz, keď je vybraný, vyžaduje explicitný súhlas. Údaje z konverzácie sa uchovávajú, kým nie je asistent alebo účet vymazaný, s trvalým vymazaním 30 dní po žiadosti o vymazanie účtu, ako je popísané v politike ochrany súkromia. Podniky zostávajú zodpovedné za informovanie svojich vlastných návštevníkov.