Poradnik30 września 20265 min czytania
Agenci AI a RODO: co firmy z UE powinny sprawdzić przed automatyzacją rozmów z klientami
Praktyczna lista kontrolna dla właścicieli i menedżerów: dane, granice, dostawcy i nadzór.
Autor: Michael PresecanAIgenica
Agenci AI, którzy odpowiadają klientom i obsługują zgłoszenia, przetwarzają dane osobowe, więc zastosowanie ma RODO (GDPR). To nie powód, by z nich rezygnować, ale powód, by starannie je skonfigurować. Oto lista kontrolna, z której korzystamy z klientami. To praktyczne wskazówki, a nie porada prawna.
1. Wiedz, jakie dane widzi agent
Spisz, czym podzielą się klienci: imionami i nazwiskami, danymi kontaktowymi, szczegółami rezerwacji, czasem czymś więcej. Zaprojektuj rozmowę tak, by agent pytał tylko o to, czego wymaga proces. Szczególne kategorie danych, takie jak informacje o zdrowiu, trzymaj z daleka, chyba że istnieje jasna podstawa prawna i dodatkowe zabezpieczenia.
2. Zawrzyj umowę powierzenia przetwarzania danych
Jeśli agencja lub platforma obsługuje agenta w twoim imieniu, działa jako podmiot przetwarzający. Potrzebujesz umowy powierzenia (DPA), która obejmuje cel, dane, środki bezpieczeństwa i podmioty podprzetwarzające. Poproś o listę podprzetwarzających i informację, gdzie przetwarzają dane.
3. Sprawdź transfery międzynarodowe
Ustal, gdzie platforma i dostawcy modeli AI przetwarzają dane. Transfery poza EOG wymagają zabezpieczenia, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
4. Opisz granice prostym językiem
Zdecyduj, na co agent może odpowiadać i co może robić, a co musi przekazać człowiekowi. Odpowiedzi powinny pochodzić wyłącznie z zatwierdzonych przez ciebie treści, ze źródłami. To chroni twoich klientów i twoją firmę.
5. Bądź transparentny
Informuj ludzi, że rozmawiają z asystentem AI, i zapewnij łatwą drogę kontaktu z człowiekiem. Zaktualizuj politykę prywatności, opisując to przetwarzanie.
6. Zachowaj nadzór
Każda rozmowa i każde działanie powinny być widoczne dla twojego zespołu. Regularnie przeglądaj próbki, zwłaszcza na początku, i poprawiaj wiedzę, gdy odpowiedzi nie są wystarczająco dobre.
7. Ogranicz okres przechowywania
Zdecyduj, jak długo przechowujesz rozmowy, i usuwaj je po tym czasie. Zachowuj tylko to, czego potrzebujesz do danego celu.
Jak robimy to my
Jesteśmy firmą z UE i budujemy na SuperCognit, europejskiej platformie agentów. Każdy klient otrzymuje osobną przestrzeń roboczą, nasza umowa powierzenia (DPA) jest opublikowana, podmioty podprzetwarzające są wymienione, a każdy agent ma spisane granice, zatwierdzoną wiedzę i możliwość przekazania sprawy człowiekowi.
