AI zgodna z RODO

AI zgodna z RODO to takie korzystanie ze sztucznej inteligencji, przy którym dane osobowe są przetwarzane zgodnie z zasadami RODO: z podstawą prawną, umową powierzenia przetwarzania danych, minimalizacją danych i określonymi okresami przechowywania. W obsłudze klienta AI Act wymaga ponadto od sierpnia 2026, aby klienci mogli rozpoznać, że piszą z AI.

Co oznacza AI zgodna z RODO?

Gdy tylko AI odpowiada na zapytania klientów, przetwarza dane osobowe: imiona i nazwiska, numery telefonów, numery zamówień, czasem dane o zdrowiu lub finansach. RODO obowiązuje przy tym przetwarzaniu tak samo jak w Twoim CRM czy w kampaniach e-mailowych. AI zgodna z RODO nie oznacza, że sama AI ma certyfikat. Oznacza, że dostawca i Ty jako firma przestrzegacie zasad ochrony danych.

Na co zwrócić uwagę u dostawcy AI?

• Umowa powierzenia przetwarzania danych: bez umowy DPA nie możesz przekazywać danych klientów usługodawcy.
• Miejsce przetwarzania: gdzie działa platforma, a gdzie AI? Tu liczy się kwestia rezydencji danych.
• Transfer do państw trzecich: jakie dane opuszczają UE i na jakiej podstawie? Tłem jest tu wyrok Schrems II.
• Trenowanie modeli: czy dane Twoich klientów są wykorzystywane do trenowania modelu AI?
• Bezpieczeństwo: szyfrowanie i udokumentowane środki techniczne i organizacyjne.
• Przechowywanie: czy możesz ustalić, kiedy wiadomości i kontakty są usuwane (polityka retencji danych)?

Co dodaje AI Act?

RODO i AI Act to dwa odrębne zbiory przepisów. RODO chroni dane, AI Act reguluje systemy AI. W przypadku AI w obsłudze klienta najważniejszy jest obowiązek przejrzystości AI z art. 50, obowiązujący od 2 sierpnia 2026: klienci muszą móc rozpoznać, że piszą z AI. Jak to wygląda na czacie, przeczytasz w haśle informacja o AI.

Jakie są typowe błędy?

Przykład: gabinet fizjoterapii używa agenta AI do umawiania wizyt. Pacjent bez pytania opisuje na czacie szczegóły swojej diagnozy. Zgodnie z art. 9 RODO dane o zdrowiu należą do szczególnych kategorii danych. Gabinet powinien więc z góry zdecydować, jak postępuje z takimi wiadomościami, i ustawić agenta tak, aby pytał tylko o to, co potrzebne do wizyty. Inne typowe problemy:

• klauzule informacyjne, które nie wspominają o wykorzystaniu AI
• brak sprawdzenia, czy potrzebna jest ocena skutków dla ochrony danych
• założenie, że na WhatsApp, Instagramie i Messengerze wszystko zostaje w UE: dostarczanie w tych kanałach odbywa się przez Meta

To hasło nie stanowi porady prawnej. To, czy Twoje konkretne zastosowanie jest w porządku, zależy także od Twojej podstawy prawnej i klauzul informacyjnych.

Jak SendSeven podchodzi do AI zgodnej z RODO?

SendSeven jest zgodny z RODO i hostowany w UE, a AI również działa w UE. Umowa DPA jest dostępna w każdym planie i możesz ją w każdej chwili pobrać w aplikacji. Twoje dane nie są wykorzystywane do trenowania bazowego modelu AI. Dane są szyfrowane w trakcie przesyłania i przechowywania, a okresy przechowywania ustalasz sam. Agenci AI SendSeven zgodni z RODO są gotowi na AI Act: w Live Chat klienci widzą, że piszą z AI, a tekst informacji możesz dostosować samodzielnie. AI można w każdej chwili wyłączyć.