GDPR in AI klepetalniki

Tudi preprost podporni klepetalnik zbira osebne podatke: identifikatorje, kot so e-pošta ali telefonska številka, podrobnosti naročil in dostave, vsebino sporočil ter tehnične podatke, kot je IP naslov. Ker lahko uporabniki vnašajo prosto, lahko delijo tudi informacije, ki jih podjetje nikoli ni zahtevalo, vključno s občutljivimi podatki, kot so zdravstveni podatki. Francoska agencija za varstvo podatkov, CNIL, priporoča, da uporabnike pred pogovorom opozorite, naj ne delijo občutljivih podatkov, razen če je to potrebno.

Ta stran daje splošne informacije o GDPR (Uredba (EU) 2016/679). To ni pravni nasvet; za vašo situacijo se posvetujte s svojim pooblaščencem za varstvo podatkov ali odvetnikom.

Podjetje, ki odloča, zakaj in kako se klepetalnik uporablja, je na splošno upravljavec. Potrebuje pravno podlago za vsak namen — na primer izvajanje pogodbe, ko odgovarja na vprašanje stranke o naročilu. Mora obvestiti uporabnike (členi 13 in 14): kdo je upravljavec, nameni, pravna podlaga, prejemniki, obdobje hrambe in pravice. Zbirati mora le tisto, kar zahteva namen, določiti obdobja hrambe in omogočiti ljudem, da uveljavijo svoje pravice do dostopa, popravka in izbrisa.

Zagotovitelj klepetalnika običajno deluje kot obdelovalec in mora biti vezan s pogodbo, ki izpolnjuje člen 28. Če se osebni podatki pošljejo v državo zunaj EU — na primer ponudniku modelov v Združenih državah — se uporabljajo pravila o prenosu iz Poglavja V.

Preverite, ali se podatki o pogovoru uporabljajo za usposabljanje ali izboljšanje modelov, kdo to počne in ali se to lahko izklopi. Vedite, kje se izvaja jezikovni model, saj pozivi vsebujejo osebne podatke. Bodite previdni pri odločitvah, ki imajo pravne ali podobno pomembne učinke — na primer zavrnitev vračila — ki jih sprejmejo izključno avtomatizirana sredstva, kar omejuje člen 22. Za večje uvedbe je morda potrebna ocena vpliva na varstvo podatkov.

Mnenje Evropskega odbora za varstvo podatkov 28/2024 dodaja, da modeli AI, usposobljeni na osebnih podatkih, niso samodejno anonimni, kar je pomembno pri izbiri ponudnikov modelov. Uredba EU o AI posebej zahteva, da se ljudje obvesti, da se pogovarjajo z AI.

AI SmartTalk je francosko podjetje in gosti platformo v Franciji. Asistenti privzeto uporabljajo AI modele, ki so gostovani v Evropski uniji; skrbnik lahko izbere model izven EU, kot sta OpenAI ali Anthropic, in aplikacija zahteva izrecno soglasje vsakič, ko je izbran. Podatki o pogovoru se hranijo, dokler ni asistent ali račun izbrisan, s trajnim izbrisanjem 30 dni po zahtevi za izbris računa, kot je opisano v politiki zasebnosti. Podjetja ostajajo odgovorna za obveščanje svojih obiskovalcev.