Chatbot adatvédelem – Amit a vállalatoknak figyelembe kell venniük

A chatbotok személyes adatokat gyűjtenek: neveket, e-mail-címeket, telefonszámokat, ügyeket, IP-címeket. Amint ilyen adatokat rögzítenek, feldolgoznak vagy továbbítanak, az általános adatvédelmi rendelet (GDPR) alkalmazandó.

Ez a live chat eszközökre és az automatizált chat widgetekre is vonatkozik a weboldalakon. Attól függetlenül, hogy egy ember vagy egy mesterséges intelligencia válaszol, az adatkezelés ugyanazokat a követelményeknek kell, hogy megfeleljen: jogalap, átláthatóság, célszerűség, adatminimalizálás és technikai védelmi intézkedések.

Aki chatbotot üzemeltet a weboldalán, annak biztosítania kell, hogy a szolgáltató EU-konform módon tárolja az adatokat, lehetséges legyen az adatfeldolgozási szerződés megkötése, és a hozzájárulás lekérdezése technikailag megvalósítható legyen.

A Zentor App az EU-konform adatfeldolgozásra van tervezve. A legfontosabb adatvédelmi szempontok összefoglalása:

• EU-hosting: A beszélgetési adatok az Európai Unióban található szervereken kerülnek feldolgozásra.
• Belethérés konfigurálható: A chat-widget úgy állítható be, hogy a chat megkezdése előtt a felhasználóknak bele kell egyezniük az adatkezelésbe.
• AVV lehetséges: Megrendelésre szerződés köthető adatfeldolgozóról.
• Beszégetési adatok a saját fiókban: Minden beszélgetés a Zentor App-fiókban marad, és csak a jogosult csapattagok számára látható.
• Szerep alapú hozzáférési jogok: Önök határozzák meg, hogy mely felhasználók férhetnek hozzá a beszélgetési adatokhoz.

A tárhelyhelyszín, a törlési határidők és az AVV-feltételek műszaki részleteiről kérjük, hogy az első megbeszélés során tájékozódjon.

Az adatvédelem abból indul ki, hogy megértsük, a chat során valójában mely adatok hová áramlanak. A weboldali chatbot esetében egy üzenet általában négy állomáson megy keresztül – mindegyiknek saját adatvédelmi jelentősége van:

1. 1. A felhasználó böngészője: A chat-modul a weboldalán töltődik be. Már itt a konfiguráció dönti el, hogy az első kapcsolatfelvétel előtt engedélyt kérnek-e, és mely technikai adatok (pl. IP-cím) kerülnek továbbításra.
2. 2. Átvitel a szerverre: Az üzenetek titkosítva kerülnek továbbításra a feldolgozó szerverre. A tárhelyszolgáltató dönti el, hogy a feldolgozás az EU-n belül marad-e, vagy harmadik országba történő adatátvitel keletkezik.
3. 3. AI-feldolgozás: A választ egy mesterséges intelligencia modell generálja – választási lehetőségként egy helyi MI-modell saját infrastruktúrán keresztül, vagy egy külső MI-szolgáltató igénybevételével. Helyi futtatás esetén a beszélgetés tartalma nem hagyja el a saját környezetet; külső feldolgozás esetén a megbízási feldolgozást szerződésesen kell biztosítani.
4. 4. Tárolás & Inbox: A beszélgetés a fiókban kerül tárolásra, és a beérkezett üzenetek mappájából a jogosult csapatmunkatársak megtekinthetik. Itt érvényesek a hozzáférési jogok, a megőrzési határidők és a törlési koncepció.

Az GDPR előírja, hogy a személyes adatokat ne tárolják tovább, mint amennyit a cél megkíván (tárolási korlátozás). A chatbot-megbeszélések esetén ez a gyakorlatban egy fokozatos törlési koncepciót jelent a korlátlan tárolás helyett:

• A cél meghatározása: mire tároljuk a beszélgetéseket támogatási nyomon követés, vezetéskezelés, minőségbiztosítás?
• Megőrzési időtartam meghatározása: Egy konkrét határidőt (például az ügy lezárása után) technikai szinten kell rögzíteni, nem csupán szervezési szinten.
• Automatikus törlés: A lejárt beszélgetéseket rendszeresen eltávolító rutinok csökkentik annak kockázatát, hogy az adatok kontrollálatlanul „maradjanak hátra".
• Érintetti jogok: Az információkérésre és a törlési kérelmekre reagálni kell — az egyes beszélgetéseket célzottan meg kell találni és törölni lehet.
• Dokumentáció: A törlési koncepciót fel kell venni a feldolgozási nyilvántartásba, és egyeztetni kell az adatvédelmi tisztviselővel.

A konkrét határidőket és a törlési rutinok technikai megvalósítását kérjük, hogy az első egyeztetés során és a adatvédelmi tisztviselőjével egyeztessék.