DSGVO-konformer KI-Chatbot — EU-Hosting & On-Premises testen
Zentor App צ'אט-בוט בינה מלאכותי עם אירוח איחוד האירופי ומוחשב לתהליך תואם ל- GDPR עיבוד נתונים שקוף, אין העברת נתונים ענן ארה"ב, On-Premises זמין בחבילה אישית על פי בקשה.
אתגר התאימות
רוב פתרונות צ'אטבוטים מבוססי בינה מלאכותית שולחים נתוני שיחה לשירותי ענן אמריקאיים — ללא שליטה מלאה של הארגונים בתהליך העיבוד. הדבר יוצר סיכוני עמידה ברגולציה משמעותיים תחת תקנות ה-GDPR.
סעיף 46 של תקנות הגנת הנתונים הכלליות (GDPR) מסדיר את העברת נתונים אישיים למדינות צד שלישי. עבור חברות המשתמשות בשירותי בינה מלאכותית עם שרתים בארצות הברית, נוצר מתח מבני — שאינו ניתן לפתרון ללא אמצעים טכניים.
GDPR ובינה מלאכותית: מה על חברות לקחת בחשבון
בוטים מבוססי AI מעבדים נתונים אישיים: שמות, פרטי קשר, תוכן השיחות. עיבוד זה חייב להתבסס על בסיס משפטי, להיות שקוף ועומד בעקרון חיסכון בנתונים.
בנוסף, תקנות ה-GDPR דורשות אמצעים טכניים וארגוניים (TOMs) כדי להגן על הנתונים מפני גישה לא מורשית. בוט צ'אט מבוסס AI חייב להיות מוטמע במסגרת התאימות הזו — ולא לפעול מחוצה לה.
אירוח באיחוד האירופי: תשתית באירופה, חיבור לבינה מלאכותית מוגן חוקית
Zentor App מפעילה את תשתית האתר שלה באיחוד האירופי: אירוח, מסד הנתונים והלוגיקה של היישומים פועלים על שרתים באיחוד האירופי.
כל שימוש אפשרי בספק בינה מלאכותית חיצוני מחוץ לאיחוד האירופי מתבצע אך ורק על בסיס סעיפי חוזה סטנדרטיים של האיחוד האירופי (סעיף 46 ל-DSGVO). תקבלו הסכם עיבוד נתונים (AVV) לפי סעיף 28 ל-DSGVO; את הרשימה המלאה והעדכנית של כל מעבדי הנתונים הפרוסים עם המדינה ובסיס ההעברה תמצאו בהצהרת הפרטיות.
On-Premises עם הפעלת בינה מלאכותית מקומית: ריבונות נתונים מקסימלית
בחבילת האישית, Zentor App מאפשר התקנה מלאה מקומית על תשתית השרת שלך. אין ספק ענן, אין העברת נתונים חיצונית כל הפלטפורמה פועלת במרכז הנתונים שלך.
בשילוב עם הפעלת בינה מלאכותית מקומית, אתה מפעיל גם את מודלי הבינה המלאכותית על חומרה משלך. מודלי בינה מלאכותית מקומיים מאפשרים הפעלת מודלי שפה ללא תלות חיצונית.
התוצאה: ריבונות נתונים מרבית. אין העברת נתונים, אין עיבוד AI חיצוני, שליטה מלאה במודלים ובתשתית.
לא מסירה לצדדים שלישיים
Zentor App לא מעביר את נתוני הלקוחות שלך לצדדים שלישיים, לא עבור אימון מודלים מלאכותיים, לא למטרות ניתוח או פרסום. נתוניך הם רק נתונים שלך.
כאשר משתמשים במודלים של בינה מלאכותית חיצונית באמצעות Zentor App, תנאי הפרטיות של ספק בינה מלאכותית חיצונית יחולו. עבור ארגונים שזקוקים לבידוד מוחלט, אנו ממליצים על האפשרות המקומית עם הפעלה מקומית של בינה מלאכותית.
הסכם עיבוד נתונים בהתאם לסעיף 28 של תקנות הגנת הנתונים הכלליות (GDPR)
ברגע שבו צ'אטבוט מבוסס בינה מלאכותית מעבד נתונים אישיים של הלקוחות שלכם — מה שקורה בכל שיחה — מדובר בעיבוד מטעם לפי סעיף 28 של תקנות הגנת הנתונים הכלליות (GDPR). כלומר: כגורם האחראי, עליכם לחתום עם Zentor App, כעובד מטעם, על הסכם עיבוד מטעם בכתב.
Zentor App מספקת את ה-AVV על פי בקשה. החוזה קובע את מטרת העיבוד, קטגוריות נתונים, אמצעים טכניים וארגוניים, ואת הזמנתך למחוק או להחזיר נתונים לאחר סיום החוזה.
עבור פעילות מקומית, ה- AVV נעלם, מכיוון שאין עיבוד נתונים של Zentor App כספק שירות חיצוני כל הפלטפורמה פועלת על תשתית משלך.
זרימות נתונים בבוט צ'אט מבוסס AI: מה קורה לנתוני השיחה?
במערכת ענן האיחוד האירופי: הודעות נכנסות מקבלות על ידי Zentor App, מעובדות על ידי הצ'אט-בוט המלאכותי ומאוחסנות כשיחות בבסיס המידע. כל צעדי העיבוד מתרחשים על שרתים באיחוד האירופי. הצ'אט-בוט המלאכותי פונה רק אל מסד הנתונים של החברה אין מקורות נתונים חיצוניים, אין העברת מידע לא מבוקשת.
באופן On-Premises: אין יציאת נתונים מהרשת שלך. הן הפלטפורמה והן מודל ה-AI פועלים על חומרה משלך. הודעות נכנסות מעובדות ומאוחסנות באופן פנימי ונשארות לחלוטין בתוך התשתית שלך.
שתי הגרסאות תומכות בפרקי זמן אחסון הניתנים לתצורה: נתוני שיחה נמחקים באופן אוטומטי לאחר פרק זמן מוגדר — בהתאם לעקרון הגבלת האחסון לפי סעיף 5(1)(e) של תקנות הגנת הנתונים הכלליות (GDPR).
תפקידים, הרשאות ויומן ביקורת
Zentor App מיישם בקרת גישה מבוססת תפקידים (RBAC). עובדים רואים רק את השיחות, תוכן מסד הנתונים וההגדרות שהם מורשים להן. מנהלים מנהלים תפקידים ורישיונות במרכז בדשבארד.
יומן הביקורת (Audit-Trail) מתעד את כל הפעולות הרלוונטיות לאבטחה: התחברויות, שינויי תצורה, גישות לנתונים ואירועי העברת אחריות. היומן הוא בלתי ניתן לשינוי ומהווה את הבסיס להוכחות עמידה בדרישות הרגולטוריות מול רשויות פיקוח.
RBAC, יומן ביקורת, אפשרויות אימות מתקדמות (בבקשה) ויכולות ייצוא ביקורת מתקדמות זמינות כמודולים נוספים בחבילה המותאמת אישית.
סקירה כללית של אמצעי הגנה טכניים
Zentor App מיישם מספר שכבות טכניות של הגנה כדי להבטיח תאימות ל- GDPR.
כל העברות הנתונים מוצפנות באמצעות TLS. נתונים מאוחסנים מוצפנים גם במצב מנוחה.
בקרת גישה מבוססת תפקידים מבטיחה שעובדים יכולים לגשת רק לנתונים שהם מורשים לעשות זאת.
רצף יומן רציף של כל הפעולות הרלוונטיות לאבטחה — לאימות ולתיעוד עמידה בדרישות רגולטוריות.
נתוני שיחות יכולים להימחק אוטומטית לאחר תאריכי אחסון מוגדרים.
הפעלת מודל בינה מלאכותית מקומית מול ספק חיצוני: השוואה מנקודת מבט של הגנת פרטיות
שתי האפשרויות יש להן יתרונות. הבחירה תלויה בדרישות הפרטיות שלך ובמשאבים הטכניים שלך.
- אינטגרציה פשוטה, התחלה מהירה
- איכות מודל גבוהה ללא חומרה משלך
- עדכוני מודלים שוטפים ללא מאמץ
- העברת נתונים לשרתי AI חיצוניים
- שליטה מלאה על הנתונים
- אין נתונים עוזבים את התשתית העצמית
- תואם ל-GDPR ללא סיכון מדינות צד שלישי
- דורש חומרה עצמאית ותפעול טכני
שאלות נפוצות לגבי תקנות GDPR ובוט צ'אט מבוסס AI
האם Zentor App תואם את ה-GDPR?
כן. Zentor App מיועדת כפלטפורמה אירופית לציית GDPR. אתה יכול לבחור בין אירוח באיחוד האירופי לבין התקנה מקומית. בשני התרחישים, נתוני הלקוחות שלך יישארו בשליטתך; שימוש כלשהו של ספק בינה מלאכותית חיצוני מחוץ לאיחוד האירופי נעשה אך ורק על בסיס סעיפים חוטיים סטנדרטיים של האיחוד האירופי (סעיף 46 של GDPR), אף פעם ללא פיקוח. רשימת המלאה של כל המעבדים עם מדינה וסיסמה להעברה נמצאת בהצהרת הגנת המידע.
איפה נשמרים הנתונים של הלקוחות שלי?
באירוח EU, אירוח, מסדי נתונים ולוגיקת יישום פועלים על שרתים בתוך האיחוד האירופי; עבור פונקציונליות מסוימת של בינה מלאכותית, ייתכן שיוטמע ספק AI חיצוני באופן אופציונלי, תוך שימוש בתנאי החוזה הסטנדרטיים של האיחוד האירופי. במצב של הפעלה מקומית (On-Premises), הנתונים נשארים לחלוטין בתשתית שלכם — אין העברת נתונים ואין עיבוד חיצוני.
מהי הפעלת בינה מלאכותית מקומית ולמה היא ידידותית לפרטיות?
הפעלת מודל בינה מלאכותית מקומית מאפשרת הפעלת מודלי שפה על חומרה משלך. מכיוון שעבודות הבינה המלאכותית מתבצעות על השרתים שלך, לא מועברים נתוני שיחה לשירותי בינה מלאכותית חיצוניים — המודל והנתונים נשארים לחלוטין בתוך התשתית שלך.
האם אני יכול להפעיל Zentor App מקומית?
כן. החבילה האינדיבידואלית מאפשרת התקנת On-Premises מלאה של Zentor App בתשתית השרתים שלך. בשילוב עם הפעלת בינה מלאכותית מקומית, אתה מפעיל באמצעותה גם את הפלטפורמה וגם את מודלי הבינה המלאכותית באופן מלא על חומרה משלך — ללא כל העברת נתונים לעננים חיצוניים.
איזה מודלי בינה מלאכותית אני יכול להשתמש?
Zentor App תומך בשני גישות מודל: מודלים חיצוניים של ענן-AI (לקבוצות שרוצות להשתמש ב-AI ענן) ומודלים מקומיים של AI בפועל (לשגת ריבונות נתונים מקסימלית).
מהו רישום ביקורת (Audit-Trail) ומאיזה תוכנית הוא זמין?
מסלול ביקורת הוא מסלול מלא, בלתי משתנה של כל הפעולות הרלוונטיות לביטחון בפלטפורמה, כגון כניסה של משתמשים, שינויים בקונפיגורציה וגישה לנתונים. ב- Zentor App, מסלול הביקורת זמין כחלקה נוספת בחבילה האישית וככלי חשוב לגידול בתהליך תוקף פרטיות.
האם אני צריך חוזה עיבוד נתונים (AVV) עבור הבוט הצ'אט?
בדרך כלל כן. אם הצ'אט-בוט המלאכותי שלך מעבד נתונים אישיים של הלקוחות שלך, כפי שקורה כמעט לכל צ'אט-בוט, והנתונים האלה מועברים למספק שירות חיצוני (Zentor App), יש צורך ב-AVP לפי סעיף 28 ל-GDPR. Zentor App מספק את AVP על פי בקשה.
כיצד ניתן למחוק נתוני שיחה מהבוט צ'אט?
Zentor App מאפשרת להגדיר תקופות שמירה על נתוני שיחה. לאחר פסק תקופות אלה, נתונים מוחקים אוטומטית. שיחות בודדות או נתוני משתמש יכולים להימחק ידנית מדשבורד הן ברמת הלקוח והן עבור שיחה. זה תומך בהיישום של סעיף 17 GDPR (זכות למחוק).
מוכן לצ'אטבוט מבוסס בינה מלאכותית העומד בדרישות ה-GDPR?
תבדקו את Zentor App במצב הדמו או דברו איתנו על הוסטינג באיחוד האירופי ועל אפשרויות המקומיות.
תוכן נוסף
Eine praxisnahe Übersicht finden Sie in der צ'אטבוט רשימת בדיקה לפרטיות. Wer tiefer einsteigen möchte, findet die דרישות GDPR לשימוש בבוטים מבוססי בינה מלאכותית בפירוט im Ratgeber.
Mehr dazu im Hilfe-Center