Slovník AI pojmov
Čo je GDPR?
GDPR je nariadenie EÚ o ochrane osobných údajov, ktoré platí aj vtedy, keď osobné údaje spracúva AI chatbot, agent alebo iný AI nástroj.
Nasadenie AI nástroja nie je výnimkou zo štandardných povinností GDPR. Firma potrebuje právny základ na spracúvanie osobných údajov, ktoré cez chatbot alebo agenta prechádzajú, napríklad e-mail alebo telefónne číslo zákazníka z dopytu, a musí vedieť odpovedať, prečo ich spracúva.
Keďže AI nástroj typicky beží u externého dodávateľa alebo poskytovateľa modelu, je potrebná zmluva o spracúvaní osobných údajov (DPA) medzi firmou a dodávateľom. Ak dáta smerujú mimo EÚ, napríklad k poskytovateľovi modelu v USA, musí byť prenos krytý štandardnými zmluvnými doložkami (SCC) alebo iným uznaným mechanizmom.
Praktickým princípom je minimalizácia dát: do AI nástroja by malo ísť len to, čo je na danú úlohu naozaj potrebné, nie celý obsah databázy zákazníkov. Toto je všeobecná informácia, nie právne poradenstvo, konkrétne nastavenie závisí od typu spracúvaných údajov.
Príklad z praxe
AI chatbot na webe zbiera z dopytu meno a e-mail záujemcu. Firma má s dodávateľom chatbota zmluvu o spracúvaní a otázka spolu s nájdenými úryvkami ide k poskytovateľovi modelu v EÚ na základe štandardných zmluvných doložiek, nie na trénovanie modelu.