GDPR i AI chatboti

Čak i jednostavan podržavajući chatbot prikuplja lične podatke: identifikatore kao što su e-pošta ili broj telefona, detalje porudžbine i isporuke, sadržaj poruka i tehničke podatke kao što je IP adresa. Pošto korisnici mogu slobodno ukucavati, mogu takođe podeliti informacije koje preduzeće nikada nije tražilo, uključujući osetljive podatke kao što su zdravstveni detalji. Francuska agencija za zaštitu podataka, CNIL, preporučuje upozoravanje korisnika pre razgovora da ne dele osetljive podatke osim ako nisu potrebni.

Ova stranica daje opšte informacije o GDPR-u (Uredba (EU) 2016/679). To nije pravni savet; za vašu situaciju, konsultujte svog službenika za zaštitu podataka ili advokata.

Preduzeće koje odlučuje zašto i kako se chatbot koristi obično je kontrolor. Potrebna mu je pravna osnova za svaku svrhu — na primer, izvršavanje ugovora kada odgovara na pitanje o porudžbini kupca. Mora obavestiti korisnike (Članci 13 i 14): ko je kontrolor, svrhe, pravna osnova, primaoci, period zadržavanja i prava. Trebalo bi da prikupi samo ono što svrha zahteva, postavi periode zadržavanja i omogući ljudima da ostvaruju svoja prava na pristup, ispravku i brisanje.

Pružalac chatbota obično deluje kao obrađivač i mora biti vezan ugovorom koji ispunjava Član 28. Ako se lični podaci šalju u zemlju van EU — na primer, pružatelju modela u Sjedinjenim Američkim Državama — primenjuju se pravila o prenosu iz Poglavlja V.

Proverite da li se podaci o razgovoru koriste za obuku ili poboljšanje modela, ko to radi i da li se to može isključiti. Znajte gde se jezički model pokreće, pošto upiti sadrže lične podatke. Budite oprezni sa odlukama koje imaju pravne ili slične značajne posledice — na primer, odbijanje povraćaja novca — koje donosi isključivo automatizovano sredstvo, što Član 22 ograničava. Za veće implementacije, možda će biti potrebna procena uticaja na zaštitu podataka.

Mišljenje Evropskog odbora za zaštitu podataka 28/2024 dodaje da AI modeli obučeni na ličnim podacima nisu automatski anonimni, što je važno prilikom izbora pružatelja modela. EU Zakon o veštačkoj inteligenciji posebno zahteva obaveštavanje ljudi da razgovaraju sa AI.

AI SmartTalk je francuska kompanija i hostuje platformu u Francuskoj. Asistenti koriste AI modele koji su po defaultu hostovani u Evropskoj uniji; administrator može izabrati model van EU kao što su OpenAI ili Anthropic, a aplikacija traži eksplicitnu saglasnost svaki put kada se jedan izabere. Podaci o razgovoru se čuvaju dok se asistent ili nalog ne obrišu, sa trajnim brisanjem 30 dana nakon zahteva za brisanje naloga, kako je opisano u politici privatnosti. Preduzeća ostaju odgovorna za obaveštavanje svojih posetilaca.