פרטיות צ'אטבוט — מה על חברות לקחת בחשבון
בוטים צ'אט באתר אינטרנט אוספים נתונים אישיים — ולכן כפופים ל-GDPR. דף זה מספק סקירה של ההיבטים הטכניים והארגוניים החשובים ביותר: הסכמה, הסכם עיבוד נתונים, אחסון נתונים באיחוד האירופי, מינימיזציה של נתונים וזכויות גישה. אינו מהווה תחליף לייעוץ משפטי.
למה הגנה על פרטיות היא חובה בצ'אטבוט
צ'אטבוטים אוספים נתונים אישיים: שמות, כתובות דוא"ל, מספרי טלפון, פניות, כתובות IP. ברגע שנתונים אלה נאספים, מעובדים או מועברים, חלה חקיקת הגנת הנתונים הכללית (GDPR).
זה נכון גם עבור כלי צ\'אט חי וווידג\'טים של צ\'אט אוטומטיים באתרים. בין אם התשובה מגיעה מאדם או מבינה מלאכותית, עיבוד הנתונים כפוף לאותן דרישות: בסיס משפטי, שקיפות, קשירת מטרה, מינימיזציה של נתפים ואמצעי הגנה טכניים.
מי שמפעיל צ'אטבוט באתר האינטרנט שלו צריך לוודא שהספק מארח את השירות בהתאם לדרישות האיחוד האירופי, ניתן לחתום על הסכם עיבוד נתונים מטעם הבעלים, ושהבקשה לקבלת הסכמה ניתנת ליישום טכנית.
מה שצריך לקחת בחשבון בנוגע לאבטחת מידע בצ'אטבוטים
לפני שהצ'אט מתחיל, יש לקבל הסכמה לעיבוד נתונים. זה יוצר שקיפות עבור המשתמש וממלא דרישה מרכזית של ה-DSGVO.
נתונים צריכים לעבד בשרתים שבאיחוד האירופי. כך תמנעו העברות למדינות צד שלישי ואת הדרישות הנוספות שלהן לפי תקנות הגנת הנתונים הכלליות (GDPR).
עם ספק הצ'אטבוט יש לחתום על הסכם עיבוד נתונים. הסכם זה נדרש בחוק במקרה של עיבוד נתונים חיצוני.
אספו רק נתונים הנחוצים למטרה. מה שלא נאסף, אין צורך להגן או למחוק.
כמה זמן נשמרים נתוני שיחות? האם קיימות נהלי מחיקה? מדיניות אחסון ברורה היא חיונית לעמידה בדרישות GDPR.
מי בחברה מורשה לקרוא שיחות? בקרות גישה מבוססות תפקידים מצמצמות את הסיכון להפרות פנימיות של הגנת הנתונים.
הגנת נתונים ב-Zentor App
Zentor App נועד לעבד נתונים בהתאם לאיחוד האירופי.
- אירוח באיחוד האירופי: נתוני שיחות מעובדים על גבי שרתים באיחוד האירופי.
- הגדרת הסכמה ניתנת להתאמה: ניתן להגדיר את וידג'ט הצ'אט כך שמשתמשים יצטרכו לתת הסכמה לעיבוד נתונים לפני תחילת הצ'אט.
- אפשרות ל-AVV: ניתן לחתום על הסכם עיבוד נתונים לפי דרישה.
- נתוני שיחה בחשבון האישי שלך: כל השיחות נשארות בחשבון Zentor App שלך וניתנות להשקפה רק לחברי צוות מורשים.
- הרשאות גישה מבוססות תפקידים: הן קובעות אילו משתמשים יכולים לגשת לנתוני השיחה.
פרטים טכניים לגבי מיקום האחסון, מועדי מחיקה ותנאי AVV יש לבקש בשיחת ההיכרות הראשונית.
זרימות נתונים בבוט צ'אט לאתר — מי מעבד מה?
הגנת הפרטיות מתחילה בהבנה אילו נתונים זורמים בפועל לאן במהלך הצ'אט. בצ'אטבוט של אתר, הודעה עוברת בדרך כלל ארבע תחנות — כל אחת עם משמעות משפטית משלה בתחום הגנת הנתונים:
- 1. דפדפן המשתמש: כדור השיח נטען באתר האינטרנט שלך. כבר בשלב זה, התצורה קובעת האם נדרשת הסכמה לפני יצירת קשר ראשון, ומהם הנתונים הטכניים (למשל, כתובת IP) שמועברים.
- 2. העברה לשרת: הודעות מועברות אל שרת העיבוד באופן מוצפן. מיקום האירוח קובע אם העיבוד נשאר בתוך האיחוד האירופי או שנוצרת העברה למדינה שלישית.
- 3. עיבוד AI: התשובה נוצרת על ידי מודל בינה מלאכותית — באמצעות מודל מקומי בתשתית עצמאית או באמצעות ספק חיצוני. בביצוע מקומי, תוכן השיחה אינו עוזב את הסביבה הפנימית; בטיפול חיצוני יש לאשר את עיבוד ההזמנה בחוזה.
- 4. אחסון ותיבת דואר: השיחה נשמרת בחשבון וניתן לצפות בה דרך תיבת הדואר הכניסה עבור חברי צוות מורשים. כאן חלים הרשאות גישה, תקופות אחסון וקונספט המחיקה.
קונספט מחיקה: שמירה והסרה של נתוני שיחות למטרות מוגדרות
ה-GDPR דורש כי נתונים אישיים לא יישמרו למשך זמן ארוך יותר ממה שהמטרה מחייבת (הגבלת אחסון). עבור שיחות עם בוט צ'אט, הדבר משמעו בפועל מודל מחיקה מדורג במקום אחסון ללא הגבלה:
- קביעת מטרה: למה שומרים שיחות — מעקב תמיכה, טיפול בלידים, בקרת איכות? המטרה קובעת את תקופת השמירה.
- הגדרת תקופת אחסון: יש לתעד טכנית תקופה ספציפית (למשל, לאחר סיום הטיפול בבקשה), ולא רק באופן ארגוני.
- מחיקה אוטומטית: שגרות המסירות באופן סדיר שיחות שפג תוקפן, מפחיתות את הסיכון שנתונים יישארו "מרחפים" ללא בקרה.
- זכויות הנוגעים בדבר: יש להגיב על בקשות למידע ולמחיקה — שיחות בודדות חייבות להיות ניתנות לאיתור ומחיקה בצורה ממוקדת.
- תיעוד: מנגנון המחיקה צריך להיכלל ברישום פעולות העיבוד ויש להסכים עליו עם אחראי ההגנה על הפרטיות.
אנא הבהירו את המועדים הספציפיים ואת היישום הטכני של נהלי המחיקה בשיחת ההיכרות הראשונית ובהתייעצות עם אחראי ההגנה על הפרטיות שלכם.
למי רלוונטי במיוחד אבטחת פרטיות בצ'אטבוטים?
כאשר לקוחות מציגים פניות רגישות בצ'אט, חשוב במיוחד שיהיה מסגרת ברורה להגנה על הפרטיות.
קטגוריות מיוחדות של נתונים אישיים (למשל, נתוני בריאות) כפופות לדרישות מוגברות של תקנות הגנת הנתונים הכלליות (GDPR).
נתוני לקוחות המגיעים מבקשות צ'אט בנוגע להזמנות והחזרות חייבים לעובד ולהישמר בצורה מאובטחת.
פרטי קשר ופרופילי עניין משיחות צ'אטבוט כפופים ל-DSGVO — ללא קשר למטרת השימוש.
שאלות נפוצות אודות הגנת הפרטיות של הבוט
האם אני חייב/ת להטמיע הצהרת הסכמה עבור צ'אטבוט?
בדרך כלל מומלץ לעשות זאת, שכן צ'אטבוטים מעבדים נתונים אישיים. יש להבהיר את הדרישות המדויקות עם נציג הגנת הנתונים שלכם.
איפה נשמרים נתוני השיחות?
עבור Zentor App, על שרתים הועברים בהתאם לאיחוד האירופי.
מהו AVV?
Ein Auftragsverarbeitungsvertrag regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet — bei einem Auftragsverarbeitungsverhältnis ist er nach Art. 28 DSGVO vorgeschrieben.
האם עליי למחוק נתוני שיחות של צ'אטבוט לאחר זמן מסוים?
זה תלוי במטרת העיבוד. מומלץ לבצע פרוצדורת מחיקה. יש לבדוק זאת עם נציג הגנת הנתונים.
האם תקנות ה-GDPR חלות גם על כלי צ'אט בזמן אמת?
כן, שם גם מועברים נתונים אישיים.
הגדרת צ'אטבוט עולה בקנה אחד עם GDPR
Zentor App מציע אירוח איחוד האירופי, הסכמה מותאמת, ו- AVV אופציה. התחל עם דמו חינם של 14 ימים או מיד מ 49 € / חודש או פנה אלינו על דרישות ספציפיות.
דף זה אינו מהווה ייעוץ משפטי. אנא הבהרו את הדרישות החוקיות בנושא הגנת הפרטיות עם נציב הגנת פרטים מוסמך.
Mehr dazu im Hilfe-Center