Чи відповідають агенти підтримки вимогам GDPR?

Агенти підтримки *можуть* відповідати вимогам GDPR - але відповідність не є автоматичною, і багато популярних інструментів розміщено у США так, що це ускладнює це для європейського бізнесу. Ось що насправді має значення, без юридичних термінів. (Це загальні рекомендації, а не юридична консультація.)

1. Де розміщено дані?

GDPR не забороняє вивезення даних за межі ЄС, але передачі за його межі потребують гарантій на кшталт стандартних договірних положень. Найпростіший шлях - від початку тримати обробку в ЄС. Chatixy розміщено в ЄС: ваша база знань і розмови ваших відвідувачів обробляються в Європейському Союзі.

2. Хто контролер, а хто обробник?

Щодо повідомлень, які надсилають ваші відвідувачі, ви є контролером даних, а постачальник агента підтримки - вашим обробником, що діє за вашими інструкціями згідно з договором про обробку даних (DPA). Переконайтеся, що ваш постачальник пропонує DPA і чіткий перелік субобробників.

3. Чи навчаються постачальники AI на ваших даних?

Це питання, на якому спотикаються багато інструментів. Щоб формувати відповіді, відповідний контент надсилається постачальнику великої мовної моделі. Відповідне вимогам рішення полягає в тому, що постачальник діє як субобробник згідно з DPA і не використовує ваш контент для навчання своїх універсальних моделей. Chatixy працює саме так.

4. Прозорість і Закон ЄС про AI

агент підтримки клієнтської підтримки є AI-системою обмеженого ризику згідно із Законом ЄС про AI, де основний обов'язок - прозорість: повідомляти людям, що вони взаємодіють зі AI. На практиці це означає чітко позначати агента як AI й пропонувати легку передачу людині, а також згадувати агент підтримки у вашому власному повідомленні про конфіденційність.

5. Права суб'єктів даних

Відвідувачі й клієнти можуть запитувати доступ до своїх даних або їх видалення. Ваш постачальник має робити експорт і видалення простими; Chatixy видаляє персональні дані протягом 30 днів після видалення облікового запису, за винятком випадків, коли закон вимагає довшого зберігання.

Коротко

агент підтримки відповідає вимогам GDPR, коли дані розміщено належним чином (ідеально - в ЄС), є DPA, постачальники моделей не навчаються на вашому контенті, і ви прозорі зі своїми відвідувачами. Chatixy побудовано за принципом EU-first, щоб зробити це за замовчуванням, а не тим, що вам доводиться вибудовувати самотужки.