GDPR dhe chatbotët AI

Madje edhe një chatbot mbështetje i thjeshtë mbledh të dhëna personale: identifikues si një email ose numër telefoni, detaje porosish dhe dërgesash, përmbajtja e mesazheve, dhe të dhëna teknike si një adresë IP. Sepse përdoruesit mund të shkruajnë lirisht, ata gjithashtu mund të ndajnë informacion që biznesi nuk e ka kërkuar kurrë, duke përfshirë të dhëna të ndjeshme si detajet shëndetësore. Autoriteti për mbrojtjen e të dhënave në Francë, CNIL, rekomandon që të paralajmërohen përdoruesit para bisedës që të mos ndajnë të dhëna të ndjeshme përveç nëse është e nevojshme.

Kjo faqe ofron informacion të përgjithshëm në lidhje me GDPR (Rregullorja (BE) 2016/679). Nuk është këshillë ligjore; për situatën tuaj, konsultohuni me oficerin tuaj të mbrojtjes së të dhënave ose një avokat.

Biznesi që vendos se përse dhe si përdoret chatbot-i zakonisht është kontrolluesi. Ai ka nevojë për një bazë ligjore për çdo qëllim — për shembull, për të përmbushur një kontratë kur përgjigjet për pyetjen e porosisë së një klienti. Ai duhet të informojë përdoruesit (Nenet 13 dhe 14): kush është kontrolluesi, qëllimet, baza ligjore, marrësit, periudha e ruajtjes dhe të drejtat. Ai duhet të mbledhë vetëm atë që kërkon qëllimi, të vendosë periudha ruajtjeje dhe t'u lejojë njerëzve të ushtrojnë të drejtat e tyre për qasje, korrigjim dhe fshirje.

Ofruesi i chatbot-it zakonisht vepron si një procesor dhe duhet të jetë i lidhur me një kontratë që përmbush Nenin 28. Nëse të dhënat personale dërgohen në një vend jashtë BE-së — për shembull, te një ofrues modeli në Shtetet e Bashkuara — rregullat e transferimit të Kapitullit V zbatohen.

Kontrolloni nëse të dhënat e bisedave përdoren për të trajnuar ose përmirësuar modelet, nga kush, dhe nëse kjo mund të fiket. Dini se ku funksionon modeli i gjuhës, pasi nxitjet përmbajnë të dhëna personale. Bëni kujdes me vendimet që kanë efekte ligjore ose të ngjashme — refuzimi i një rimbursimi, për shembull — të marra vetëm nga mjete automatike, të cilat Neni 22 i kufizon. Për implementime më të mëdha, një vlerësim i ndikimit mbi mbrojtjen e të dhënave mund të kërkohet.

Opinioni 28/2024 i Bordit Evropian për Mbrojtjen e të Dhënave shton se modelet AI të trajnuara mbi të dhëna personale nuk janë automatikisht anonime, gjë që ka rëndësi kur zgjidhni ofruesit e modeleve. Akti i AI të BE-së veçanërisht kërkon të informoni njerëzit se po flasin me një AI.

AI SmartTalk është një kompani franceze dhe hoston platformën në Francë. Asistentët përdorin modele AI të hostuara në Bashkimin Evropian si parazgjedhje; një administrator mund të zgjedhë një model jashtë BE-së si OpenAI ose Anthropic, dhe aplikacioni kërkon pëlqim të qartë çdo herë që një model zgjidhet. Të dhënat e bisedave ruhen deri sa asistentët ose llogaria të fshihen, me fshirje të përhershme 30 ditë pas një kërkese për fshirjen e llogarisë, siç përshkruhet në politikën e privatësisë. Bizneset mbeten përgjegjëse për informimin e vizitorëve të tyre.