Je AI chatbot v souladu s GDPR? Kontrolní seznam pro firmy
Stručná odpověď
Chatbot sám o sobě GDPR neporušuje, záleží na tom, jak je nastavený a co s daty dělá dodavatel. Když chatbot mluví s vašimi zákazníky, jste správce údajů vy a dodavatel je zpracovatel. Před spuštěním si ověřte sedm bodů níže.
Tento text je praktický přehled, ne právní poradenství. U citlivých nasazení (například zdravotnictví) se poraďte s právníkem.
Sedm bodů k ověření
- Zpracovatelská smlouva (DPA). Dodavatel, který zpracovává údaje vašich zákazníků, s vámi má uzavřít zpracovatelskou smlouvu.
- Informování, že jde o AI. Zákazník má hned poznat, že mluví s umělou inteligencí. Je to dobrá praxe a evropské nařízení o AI k tomu u chatbotů vede.
- Minimum údajů. Chatbot ať se ptá jen na to, co potřebuje: u rezervace jméno a kontakt. Ne rodná čísla, čísla karet ani hesla.
- Doba uchování. Ptejte se, jak dlouho se konverzace ukládají, kde a kdo k nim má přístup.
- Poskytovatel modelu a předávání dat. Zjistěte, kterému poskytovateli jazykového modelu se zprávy posílají a na jakém základě mohou putovat mimo EU.
- Zvláštní kategorie údajů. Zdravotní údaje a podobné informace vyžadují zvláštní opatrnost. Chatbot pro ordinaci nemá radit ani sbírat zdravotní podrobnosti.
- Předání člověku. Když chatbot neví nebo jde o citlivou věc, předá konverzaci člověku a nic si nevymýšlí.
Jak to řešíme u Empliora AI
S klienty uzavíráme zpracovatelskou smlouvu, digitální kolega se představuje jako AI a v ukázkách na tomto webu konverzace neukládáme. Podrobnosti najdete v zásadách ochrany osobních údajů.
Časté otázky
Musím na webu upozornit, že chatbot používá AI?
Doporučujeme to vždy. Zákazník by měl vědět, že nemluví s člověkem, a mít možnost požádat o člověka.
Kdo odpovídá za chyby chatbota?
Vůči zákazníkům odpovídáte vy jako firma. Proto je důležité, aby chatbot vycházel z vašich ověřených informací a u nejistých věcí předal člověku.