Yapay zeka ajanları GDPR uyumlu mu?

Yapay zeka ajanları GDPR uyumlu *olabilir* - ancak uyumluluk otomatik değildir ve birçok popüler araç, Avrupa'daki işletmeler için durumu karmaşıklaştıracak şekilde ABD'de barındırılır. İşte hukuki jargon olmadan, gerçekten önemli olanlar. (Bu, hukuki tavsiye değil genel bir rehberdir.)

1. Veriler nerede barındırılıyor?

GDPR, verilerin AB'den çıkmasını yasaklamaz; ancak AB dışına aktarımlar standart sözleşme maddeleri gibi güvencelere ihtiyaç duyar. En basit yol, işlemeyi en baştan AB'de tutmaktır. Chatixy AB'de barındırılır: bilgi tabanınız ve ziyaretçilerinizin görüşmeleri Avrupa Birliği'nde işlenir.

2. Veri sorumlusu kim, işleyen kim?

Ziyaretçilerinizin gönderdiği mesajlar için veri sorumlusu sizsiniz ve destek ajanı sağlayıcısı, bir veri işleme sözleşmesi (DPA) kapsamında sizin talimatlarınızla hareket eden işleyeninizdir. Sağlayıcınızın bir DPA ve net bir alt işleyenler listesi sunduğundan emin olun.

3. Yapay zeka sağlayıcıları verileriniz üzerinde eğitim yapıyor mu?

Bu, birçok aracın tökezlediği sorudur. Yanıt üretmek için ilgili içerik bir büyük dil modeli sağlayıcısına gönderilir. Uyumlu düzenleme, sağlayıcının bir DPA kapsamında alt işleyen olarak hareket etmesi ve içeriğinizi genel amaçlı modellerini eğitmek için kullanmamasıdır. Chatixy bu şekilde çalışır.

4. Şeffaflık ve AB Yapay Zeka Yasası

Bir müşteri destek ajanı, AB Yapay Zeka Yasası kapsamında sınırlı riskli bir yapay zeka sistemidir; burada temel görev şeffaflıktır - insanlara bir yapay zeka ile etkileşimde olduklarını söylemek. Uygulamada bu, ajanı açıkça yapay zeka olarak markalamak ve bir insana kolay bir devir sunmak, ayrıca kendi gizlilik bildiriminizde destek ajanına atıfta bulunmak anlamına gelir.

5. Veri sahibi hakları

Ziyaretçiler ve müşteriler verilerine erişim ya da silinmesini talep edebilir. Sağlayıcınız dışa aktarma ve silmeyi kolaylaştırmalıdır; Chatixy, yasanın daha uzun saklamayı gerektirdiği durumlar dışında, kişisel verileri hesap silinmesinden sonra 30 gün içinde kaldırır.

Kısa versiyon

Bir destek ajanı; veriler uygun şekilde barındırıldığında (ideal olarak AB'de), bir DPA olduğunda, model sağlayıcıları içeriğiniz üzerinde eğitim yapmadığında ve ziyaretçilerinize karşı şeffaf olduğunuzda GDPR uyumludur. Chatixy, bunu üzerinde uğraşmanız gereken bir şey değil varsayılan haline getirmek için AB öncelikli olarak inşa edilmiştir.