Chatbot z umetno inteligenco, skladen z GDPR — preizkusite gostovanje v EU in On-Premises
Chatbot Zentor App z umetno inteligenco, gostovanjem v EU in zasnovan za procese, skladne z GDPR – pregledna obdelava podatkov, brez prenosa podatkov v ameriški oblak, On-Premises na voljo na zahtevo v paketu Individualno.
Izziv skladnosti
Številne rešitve chatbotov z umetno inteligenco pošiljajo podatke o pogovorih ameriškim storitvam v oblaku – ne da bi imela podjetja popoln nadzor nad obdelavo. To ustvarja znatna tveganja za skladnost po GDPR.
Člen 46 GDPR ureja prenos osebnih podatkov v tretje države. Za podjetja, ki uporabljajo storitve umetne inteligence z ameriškimi strežniki, nastane strukturno nasprotje, ki ga brez tehničnih ukrepov ni mogoče razrešiti.
GDPR in umetna inteligenca: na kaj morajo biti podjetja pozorna
Chatboti z umetno inteligenco obdelujejo osebne podatke: imena, kontaktne podatke, vsebine pogovorov. Ta obdelava mora temeljiti na pravni podlagi, biti transparentna in ustrezati načelu minimalizacije podatkov.
Poleg tega GDPR zahteva tehnične in organizacijske ukrepe (TOM) za zaščito podatkov pred nepooblaščenim dostopom. Chatbot z umetno inteligenco mora biti vgrajen v ta okvir skladnosti – ne sme delovati zunaj njega.
Gostovanje v EU: infrastruktura v Evropi, pravno zavarovana povezava z umetno inteligenco
Zentor App svojo infrastrukturo upravlja v Evropski uniji: gostovanje, baze podatkov in aplikacijska logika tečejo na strežnikih v EU. Za določene funkcije umetne inteligence je lahko neobvezno vključen zunanji ponudnik umetne inteligence.
Morebitna uporaba zunanjega ponudnika umetne inteligence zunaj EU poteka izključno na podlagi standardnih pogodbenih klavzul EU (člen 46 GDPR). Prejmete pogodbo o obdelavi podatkov (AVV) po členu 28 GDPR; popoln, aktualen seznam vseh uporabljenih obdelovalcev z državo in podlago za prenos najdete v izjavi o varstvu podatkov.
On-Premises z lokalnim izvajanjem umetne inteligence: največja suverenost nad podatki
V paketu Individualno Zentor App omogoča popolno namestitev On-Premises na vaši lastni strežniški infrastrukturi. Brez ponudnika oblaka, brez zunanjega prenosa podatkov – celotna platforma deluje v vašem podatkovnem središču.
V kombinaciji z lokalnim izvajanjem umetne inteligence modele umetne inteligence upravljate tudi na lastni strojni opremi. Lokalni modeli umetne inteligence omogočajo delovanje jezikovnih modelov brez zunanje odvisnosti.
Rezultat: največja suverenost nad podatki. Brez prenosa podatkov, brez zunanje obdelave z umetno inteligenco, popoln nadzor nad modeli in infrastrukturo.
Brez predaje tretjim osebam
Zentor App ne posreduje vaših podatkov o strankah tretjim ponudnikom – ne za usposabljanje modelov umetne inteligence, ne za analitične ali oglaševalske namene. Vaši podatki so izključno vaši podatki.
Pri uporabi zunanjih modelov umetne inteligence prek Zentor App veljajo pogoji varstva podatkov zunanjega ponudnika umetne inteligence. Za podjetja, ki potrebujejo popolno izolacijo, priporočamo možnost On-Premises z lokalnim izvajanjem umetne inteligence.
Pogodba o obdelavi podatkov (AVV) po členu 28 GDPR
Takoj ko chatbot z umetno inteligenco obdeluje osebne podatke vaših strank – kar velja za vsak pogovor – gre za obdelavo po naročilu po členu 28 GDPR. To pomeni: kot upravljavec morate z Zentor App kot obdelovalcem skleniti pisno pogodbo o obdelavi podatkov (AVV).
Zentor App AVV zagotovi na zahtevo. Pogodba ureja namen obdelave, kategorije podatkov, tehnične in organizacijske ukrepe ter vaše navodilo za izbris ali vračilo podatkov po koncu pogodbe.
Pri delovanju On-Premises AVV odpade, saj Zentor App kot zunanji ponudnik ne obdeluje podatkov – celotna platforma deluje na vaši lastni infrastrukturi.
Pretoki podatkov v chatbotu z umetno inteligenco: kaj se zgodi s podatki o pogovorih?
Pri delovanju v oblaku EU: prejeta sporočila sprejme Zentor App, obdela jih chatbot z umetno inteligenco in jih shrani kot pogovore v podatkovno zbirko. Vsi koraki obdelave potekajo na strežnikih v EU. Chatbot z umetno inteligenco dostopa le do lastne baze znanja podjetja – brez zunanjih virov podatkov in brez nezahtevane predaje.
Pri delovanju On-Premises: nobeni podatki ne zapustijo vašega omrežja. Platforma in model umetne inteligence tečeta na lastni strojni opremi. Dohodna sporočila se obdelujejo interno, shranjujejo in ostanejo v celoti v vaši infrastrukturi.
Obe različici podpirata nastavljive roke hrambe: podatki o pogovorih se po določenem roku samodejno izbrišejo – v skladu z načelom omejitve shranjevanja po členu 5(1)(e) GDPR.
Vloge, pravice in revizijska sled
Zentor App implementira nadzor dostopa na podlagi vlog (RBAC). Zaposleni vidijo le pogovore, vsebine baze znanja in konfiguracije, za katere so pooblaščeni. Administratorji vloge in pravice upravljajo centralno v nadzorni plošči.
Revizijska sled beleži vsa varnostno pomembna dejanja: prijave, spremembe konfiguracije, dostope do podatkov, dogodke predaje pogovora. Zapis je nespremenljiv in je podlaga za dokazila o skladnosti do nadzornih organov.
RBAC, revizijska sled, razširjene možnosti avtentikacije (na zahtevo) in razširjene funkcije izvoza revizijske sledi so na voljo kot dodatni moduli v paketu Individualno.
Pregled tehničnih varnostnih ukrepov
Zentor App implementira več tehničnih varnostnih ravni, da zagotovi skladnost z GDPR.
Vsi prenosi podatkov so šifrirani s TLS. Shranjeni podatki so šifrirani v mirovanju (at rest).
Dostop na podlagi vlog zagotavlja, da zaposleni lahko dostopajo le do podatkov, za katere so pooblaščeni.
Popoln zapis vseh varnostno pomembnih dejanj – za dokazljivost in dokumentacijo skladnosti.
Podatki o pogovorih se lahko po določenih rokih shranjevanja samodejno izbrišejo.
Lokalno izvajanje umetne inteligence proti zunanjemu ponudniku umetne inteligence: primerjava z vidika varstva podatkov
Obe možnosti imata svoje prednosti. Izbor je odvisen od vaših zahtev glede varstva podatkov in tehničnih virov.
- Enostavna integracija, hiter začetek
- Visoka kakovost modela brez lastne strojne opreme
- Redne posodobitve modelov brez dodatnega dela
- Prenos podatkov na zunanje strežnike umetne inteligence
- Popolna suverenost nad podatki
- Podatki ne zapustijo vaše infrastrukture
- V skladu z GDPR brez tveganja tretjih držav
- Zahteva lastno strojno opremo in tehnično vzdrževanje
Pogosta vprašanja o GDPR in chatbotu z umetno inteligenco
Ali je Zentor App v skladu z GDPR?
Da. Zentor App je kot evropska platforma zasnovana za skladnost z GDPR. Izbirate lahko med gostovanjem v EU in namestitvijo On-Premises. V obeh scenarijih vaši podatki o strankah ostanejo pod vašim nadzorom; morebitna uporaba zunanjega ponudnika umetne inteligence zunaj EU poteka izključno na podlagi standardnih pogodbenih klavzul EU (člen 46 GDPR), nikoli nenadzorovano. Celoten seznam vseh obdelovalcev z državo in podlago za prenos najdete v izjavi o varstvu podatkov.
Kje se shranjujejo moji podatki strank?
Pri gostovanju v EU gostovanje, baze podatkov in aplikacijska logika tečejo na strežnikih znotraj Evropske unije; za določene funkcije umetne inteligence je lahko neobvezno vključen zunanji ponudnik umetne inteligence, zavarovan s standardnimi pogodbenimi klavzulami EU. Pri delovanju On-Premises podatki v celoti ostanejo na vaši lastni infrastrukturi – brez prenosa podatkov, brez zunanje obdelave.
Kaj je lokalno izvajanje umetne inteligence in zakaj je prijazno do varstva podatkov?
Lokalno izvajanje umetne inteligence omogoča delovanje jezikovnih modelov na lastni strojni opremi. Ker obdelava z umetno inteligenco poteka na vaših lastnih strežnikih, se podatki o pogovorih ne prenašajo zunanjim storitvam umetne inteligence – model in podatki v celoti ostanejo v vaši infrastrukturi.
Ali lahko Zentor App uporabljam v načinu On-Premises?
Da. Individualni paket omogoča popolno namestitev Zentor App na vašo lastno strežniško infrastrukturo. V kombinaciji z lokalnim delovanjem umetne inteligence s tem upravljate tako platformo kot modele umetne inteligence popolnoma na lastni strojni opremi – brez prenosa podatkov v zunanje oblake.
Katere modele umetne inteligence lahko uporabim?
Zentor App podpira dva pristopa k modelom: zunanje oblačne modele umetne inteligence (za ekipe, ki želijo uporabljati oblačno umetno inteligenco) in lokalne modele umetne inteligence v lastnem obratovanju (za največjo suverenost nad podatki). V paketu Individualno z izbirnim Vector-RAG imate na voljo razširjene možnosti za lastno konfiguracijo modelov. Odločitev je popolnoma v vaših rokah.
Kaj je revizijska sled in od katerega paketa naprej je na voljo?
Revizijska sled (audit trail) je popoln, nespremenljiv zapis vseh varnostno pomembnih dejanj na platformi – npr. prijav uporabnikov, sprememb konfiguracije in dostopov do podatkov. V Zentor App je revizijska sled na voljo kot dodatni modul v paketu Individualno in je pomembno orodje za dokazovanje procesov, skladnih z varstvom podatkov.
Ali potrebujem pogodbo o obdelavi podatkov (AVV) za chatbot?
Praviloma da. Če vaš chatbot z umetno inteligenco obdeluje osebne podatke vaših strank – kar velja za skoraj vsak pogovorni chatbot – in se ti podatki posredujejo zunanjemu ponudniku storitev (Zentor App), je potrebna pogodba o obdelavi podatkov (AVV) v skladu s členom 28 GDPR. Zentor App to pogodbo o obdelavi podatkov (AVV) zagotovi na zahtevo.
Kako se lahko izbrisajo podatki o pogovorih iz chatbota?
Zentor App omogoča konfiguracijo rokov hrambe podatkov o pogovorih. Po izteku teh rokov se podatki samodejno izbrišejo. Posamezne pogovore ali podatke uporabnikov je poleg tega mogoče ročno izbrisati iz nadzorne plošče – tako na ravni najemnika kot za posamezen pogovor. To podpira izvajanje člena 17 GDPR (pravica do izbrisa).
Ste pripravljeni na chatbot z umetno inteligenco, skladen z GDPR?
V načinu Demo preizkusite Zentor App ali se z nami pogovorite o možnostih gostovanja v EU in On-Premises.
Dodatne vsebine
Praktičen pregled najdete v Kontrolni seznam za varstvo podatkov pri chatbotih. Kdor se želi poglobiti, najde podrobnih zahtevah GDPR za chatbote z umetno inteligenco v vodniku.
Več o tem v centru za pomoč