Perlindungan data chatbot Apa yang perlu diperhatikan oleh syarikat
Laman web chatbot mengumpul data peribadi dan dengan itu tertakluk kepada GDPR. halaman ini memberikan gambaran mengenai aspek teknikal dan organisasi utama: persetujuan, AVP, hosting EU, pengurangan data dan hak akses.
Mengapa perlindungan data adalah wajib di chatbot
Chatbot mengumpul data peribadi: nama, alamat e-mel, nombor telefon, permintaan, alamat IP. Apabila data tersebut dikumpulkan, diproses atau disebarkan, Peraturan Perlindungan Data Am (GDPR) akan bertindak.
Sama juga dengan alat sembang langsung dan widget sembang automatik di laman web. Sama ada manusia atau AI yang menjawab, pemprosesan data tertakluk kepada keperluan yang sama: asas undang-undang, ketelusan, tujuan, pengurangan data dan langkah-langkah perlindungan teknikal.
Mereka yang menjalankan bot sembang di laman web mereka harus memastikan bahawa penyedia hosting mematuhi piawaian EU, kontrak pemprosesan boleh dibuat dan permintaan persetujuan boleh dilaksanakan secara teknikal.
Apa yang perlu anda ingat tentang privasi chatbot
Sebelum memulakan sembang, anda perlu mendapatkan persetujuan untuk pemprosesan data, yang akan memberikan ketelusan kepada pengguna dan memenuhi keperluan utama GDPR.
Data perlu diproses di pelayan di EU, mengelakkan pemindahan ke negara lain dan keperluan tambahan mereka di bawah GDPR.
Dengan pembekal chatbot, kontrak pemprosesan pesanan harus dibuat.
Hanya mengumpul data yang diperlukan untuk tujuan yang ditetapkan.
Berapa lama data perbualan disimpan? Adakah terdapat rutin penghapusan? Arahan penyimpanan yang jelas adalah penting untuk pematuhan GDPR.
Siapa di dalam syarikat yang dibenarkan membaca perbualan? Kawalan akses berasaskan peranan mengurangkan risiko pelanggaran privasi dalaman.
Perlindungan data di Zentor App
Zentor App direka untuk memproses data yang mematuhi EU.
- Hosting EU: Data perbualan akan diproses di pelayan di Kesatuan Eropah.
- Persetujuan boleh dikonfigurasi: Widget sembang boleh disesuaikan supaya pengguna memberikan persetujuan untuk pemprosesan data sebelum memulakan sembang.
- AVV mungkin: Kontrak pemprosesan boleh dibuat jika diminta.
- Data perbualan dalam akaun anda sendiri: Semua perbualan kekal di akaun Zentor App anda dan hanya boleh dilihat oleh ahli pasukan yang dibenarkan.
- Hak akses berasaskan peranan: Anda menentukan pengguna yang mempunyai akses kepada data perbualan.
Untuk maklumat teknikal mengenai lokasi hosting, tempoh penghapusan dan syarat AVV, sila tanyakan pada sesi awal.
Aliran data pada laman web chatbot siapa yang memproses apa?
Perlindungan data bermula dengan memahami data mana yang sebenarnya mengalir ke mana semasa sembang.
- 1. Pelayar pengguna: Widget sembang akan dimuat naik ke laman web anda. Di sini, konfigurasi akan menentukan sama ada persetujuan akan diperoleh sebelum hubungan pertama dan data teknikal yang akan dihantar (contohnya alamat IP).
- 2. Penghantaran ke pelayan: Mesej dihantar secara disulitkan ke pelayan pemprosesan, dan lokasi hosting menentukan sama ada pemprosesan akan kekal di dalam EU atau pemindahan ke negara lain.
- 3. Pengolahan AI: Jawapan dihasilkan oleh model AI secara pilihan melalui model AI tempatan di infrastruktur sendiri atau melalui penyedia AI luaran.
- 4. Simpan & Inbox: Perbincangan disimpan di akaun dan boleh dilihat oleh ahli pasukan yang dibenarkan melalui kotak masuk.
Konsep penghapusan: Simpan dan hapus data panggilan untuk tujuan tertentu
GDPR memerlukan data peribadi tidak disimpan lebih lama daripada yang diperlukan untuk tujuan (pembatasan memori).
- Tentukan tujuan: Untuk apa perbualan disimpan Pengesanan sokongan, pemprosesan petunjuk, jaminan kualiti?
- Menentukan tempoh penyimpanan: Tempoh tertentu (contohnya selepas penyelesaian permohonan) harus disimpan secara teknikal, bukan hanya organisasi.
- Penghapusan automatik: Rutin yang membuang perbualan yang telah berlalu secara berkala mengurangkan risiko data tidak terkawal".
- Hak-hak yang berkaitan: Mampu bertindak balas terhadap permintaan maklumat dan penghapusan perbualan individu perlu dapat dicari dan dihapuskan secara khusus.
- Dokumen: Konsep penghapusan adalah sebahagian daripada direktori pemprosesan dan harus diselaraskan dengan Penguatkuasa Perlindungan Data.
Sila jelaskan tempoh tertentu dan pelaksanaan teknikal rutin penghapusan dalam perbincangan awal dan dengan Pegawai Perlindungan Data anda.
Untuk siapa privasi chatbot sangat relevan?
Apabila pelanggan menyatakan masalah sensitif dalam sembang, rangka kerja perlindungan data yang jelas sangat penting.
Kategori-kategori khusus data peribadi (seperti data kesihatan) tertakluk kepada keperluan yang lebih tinggi oleh GDPR.
Data pelanggan dari permintaan sembang untuk pesanan dan pulangan perlu diproses dan disimpan dengan selamat.
Data kenalan dan profil minat yang dihasilkan daripada perbualan chatbot adalah tertakluk kepada GDPR tanpa mengira kegunaan.
Soalan Lazim mengenai perlindungan data chatbot
Adakah saya perlu memasukkan persetujuan untuk chatbot?
Ini biasanya disyorkan kerana chatbot memproses data peribadi. Sila berunding dengan Pegawai Perlindungan Data anda untuk keperluan yang tepat.
Di mana data perbualan disimpan?
Untuk Zentor App, dihoskan pada pelayan yang mematuhi EU. Sila minta maklumat mengenai lokasi hosting pada sesi pertama.
Apa itu AVV?
Ein Auftragsverarbeitungsvertrag regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet — bei einem Auftragsverarbeitungsverhältnis ist er nach Art. 28 DSGVO vorgeschrieben.
Adakah saya perlu memadamkan data perbualan chatbot selepas tempoh tertentu?
Ini bergantung kepada tujuan pemprosesan. Rutin penghapusan adalah disyorkan. Sila berunding dengan pegawai perlindungan data.
Adakah GDPR juga berlaku untuk alat sembang langsung?
Ya, kerana di sana juga data peribadi akan dihantar.
Membuat Chatbot Sesuai GDPR
Zentor App menawarkan hosting EU, persetujuan yang boleh dikonfigurasi dan pilihan AVV. Mulakan dengan demo percuma selama 14 hari atau langsung dari 49 €/bulan atau hubungi kami untuk keperluan khusus anda.
Laman ini tidak boleh menggantikan nasihat undang-undang. Sila berunding dengan peguam perlindungan data yang berkelayakan.
Mehr dazu im Hilfe-Center