Czy chatboty AI są zgodne z RODO?

Chatboty AI *mogą* być zgodne z RODO - ale zgodność nie jest automatyczna, a wiele popularnych narzędzi jest hostowanych w USA w sposób, który komplikuje to dla europejskich firm. Oto, co naprawdę ma znaczenie, bez prawniczego żargonu. (To ogólne wskazówki, a nie porada prawna.)

1. Gdzie są hostowane dane?

RODO nie zakazuje przekazywania danych poza UE, ale transfery poza Unię wymagają zabezpieczeń, takich jak standardowe klauzule umowne. Najprostszą drogą jest utrzymanie przetwarzania w UE od samego początku. Chatixy jest hostowany w UE: Twoja baza wiedzy i rozmowy Twoich odwiedzających są przetwarzane w Unii Europejskiej.

2. Kto jest administratorem, a kto podmiotem przetwarzającym?

W przypadku wiadomości wysyłanych przez Twoich odwiedzających to Ty jesteś administratorem danych, a dostawca chatbota jest Twoim podmiotem przetwarzającym, działającym zgodnie z Twoimi instrukcjami na podstawie umowy powierzenia przetwarzania danych (DPA). Upewnij się, że Twój dostawca oferuje DPA oraz jasną listę podwykonawców przetwarzania.

3. Czy dostawcy AI trenują na Twoich danych?

To pytanie, na którym potyka się wiele narzędzi. Aby wygenerować odpowiedzi, odpowiednia treść jest wysyłana do dostawcy dużego modelu językowego. Zgodne rozwiązanie polega na tym, że dostawca działa jako podwykonawca przetwarzania na podstawie DPA i nie wykorzystuje Twoich treści do trenowania swoich modeli ogólnego przeznaczenia. Chatixy działa w ten sposób.

4. Przejrzystość i unijny akt o sztucznej inteligencji

Asystent obsługi klienta to system AI o ograniczonym ryzyku w rozumieniu unijnego aktu o sztucznej inteligencji (AI Act), w którym podstawowym obowiązkiem jest przejrzystość - informowanie ludzi, że rozmawiają z AI. W praktyce oznacza to wyraźne oznaczenie agenta jako AI i zaoferowanie łatwego przekazania rozmowy człowiekowi, a także wzmiankę o chatbocie we własnej polityce prywatności.

5. Prawa osób, których dane dotyczą

Odwiedzający i klienci mogą żądać dostępu do swoich danych lub ich usunięcia. Twój dostawca powinien ułatwiać eksport i usuwanie; Chatixy usuwa dane osobowe w ciągu 30 dni od usunięcia konta, z wyjątkiem sytuacji, gdy prawo wymaga dłuższego przechowywania.

W skrócie

Chatbot AI jest zgodny z RODO, gdy dane są odpowiednio hostowane (najlepiej w UE), istnieje DPA, dostawcy modeli nie trenują na Twoich treściach, a Ty zachowujesz przejrzystość wobec swoich odwiedzających. Chatixy jest zbudowany z myślą o UE w pierwszej kolejności, aby uczynić to ustawieniem domyślnym, a nie czymś, co musisz samodzielnie zaprojektować.