Ovatko tukiagentit GDPR-yhteensopivia?

Tukiagentit *voivat* olla GDPR-yhteensopivia - mutta yhteensopivuus ei ole automaattista, ja monet suositut työkalut ovat Yhdysvalloissa isännöityjä tavoilla, jotka mutkistavat sitä eurooppalaisille yrityksille. Tässä on se, mikä todella merkitsee, ilman lakikieltä. (Tämä on yleistä ohjeistusta, ei oikeudellista neuvontaa.)

1. Missä data isännöidään?

GDPR ei kiellä datan siirtymistä EU:n ulkopuolelle, mutta siirrot sen ulkopuolelle tarvitsevat suojatoimia kuten vakiosopimuslausekkeet. Yksinkertaisin polku on pitää käsittely EU:ssa jo lähtökohtaisesti. Chatixy on EU:ssa isännöity: tietokantasi ja kävijöidesi keskustelut käsitellään Euroopan unionissa.

2. Kuka on rekisterinpitäjä ja kuka käsittelijä?

Kävijöidesi lähettämien viestien osalta sinä olet rekisterinpitäjä ja tukiagentti-toimittaja on käsittelijäsi, joka toimii ohjeidesi mukaan tietojenkäsittelysopimuksen (DPA) nojalla. Varmista, että toimittajasi tarjoaa DPA:n ja selkeän luettelon alikäsittelijöistä.

3. Kouluttavatko tekoälypalveluntarjoajat datallasi?

Tämä on kysymys, joka kompastuttaa monet työkalut. Vastausten luomiseksi asiaankuuluva sisältö lähetetään suurikielimallin tarjoajalle. Vaatimustenmukainen järjestely on, että tarjoaja toimii alikäsittelijänä DPA:n nojalla eikä käytä sisältöäsi yleiskäyttöisten malliensa kouluttamiseen. Chatixy toimii näin.

4. Läpinäkyvyys ja EU:n tekoälyasetus

Asiakaspalveluavustaja on rajoitetun riskin tekoälyjärjestelmä EU:n tekoälyasetuksen mukaan, jossa ydinvelvollisuus on läpinäkyvyys - ihmisten kertominen, että he ovat vuorovaikutuksessa tekoälyn kanssa. Käytännössä se tarkoittaa agentin selkeää merkitsemistä tekoälyksi ja helpon siirron tarjoamista ihmiselle sekä tukiagentin mainitsemista omassa tietosuojaselosteessasi.

5. Rekisteröidyn oikeudet

Kävijät ja asiakkaat voivat pyytää pääsyä tietoihinsa tai niiden poistamista. Toimittajasi tulisi tehdä viennistä ja poistosta suoraviivaista; Chatixy poistaa henkilötiedot 30 päivän kuluessa tilin poistamisesta, paitsi siellä missä laki vaatii pidempää säilytystä.

Lyhyt versio

Tukiagentti on GDPR-yhteensopiva, kun data on isännöity asianmukaisesti (mieluiten EU:ssa), DPA on olemassa, mallintarjoajat eivät kouluta sisällölläsi ja olet läpinäkyvä kävijöillesi. Chatixy on rakennettu EU edellä, jotta tästä tulee oletus eikä jotain, mikä sinun pitää suunnitella itse.