Opas · Tietosuoja & tekoäly
Tekoäly vastaa puheluihin ja chat-viesteihin puolestasi – mutta mitä asiakkaan henkilötiedoille tapahtuu? Näin pidät AI-työkalut GDPR:n ja EU:n tekoälyasetuksen mukaisina.
Kun chatbot tai AI-puhelinvastaaja keskustelee asiakkaan kanssa, se käsittelee henkilötietoja – nimiä, puhelinnumeroita ja puhelutallenteita. Tämä on GDPR:n alaista käsittelyä, aivan kuten mikä tahansa asiakasrekisteri.
AI-työkalu on GDPR:n mukainen, kun tiedot käsitellään ja säilytetään EU:ssa, säilytysaika on määritelty, käsittelystä kerrotaan tietosuojaselosteessa ja asiakkaalle kerrotaan avoimesti tekoälyn käytöstä EU:n tekoälyasetuksen mukaisesti.
Miksi tekoäly ja tietosuoja kuuluvat yhteen
Moni pienyrittäjä ottaa käyttöön chatbotin tai AI-puhelinvastaajan säästääkseen aikaa, mutta unohtaa, että jokainen keskustelu tuottaa henkilötietoa. Kun asiakas kertoo nimensä, numeronsa tai ongelmansa, kyse on juuri sellaisista tiedoista, joita GDPR suojaa.
Hyvä uutinen on, että vaatimusten täyttäminen ei ole vaikeaa. Kyse on lähinnä muutamasta selkeästä päätöksestä: missä tiedot sijaitsevat, kuinka kauan niitä säilytetään ja mitä asiakkaalle kerrotaan.
Mitä henkilötietoja chatbot ja AI-puhelinvastaaja keräävät?
- Nimi ja yhteystiedot, jotka asiakas antaa keskustelun aikana.
- Puhelutallenteet ja niiden tekstiversiot (transkriptiot).
- Chat-keskustelujen sisältö ja aikaleimat.
- Mahdolliset ajanvaraustiedot ja asian kuvaus.
- Tekniset tiedot, kuten IP-osoite, jos chatbot on verkkosivulla.
Viisi asiaa, jotka tekevät AI-työkalusta GDPR:n mukaisen
- Tiedot EU:ssaVarmista, että palveluntarjoaja käsittelee ja säilyttää datan EU/ETA-alueella – tämä on yksinkertaisin tapa välttää siirto-ongelmat.
- Määritelty säilytysaikaPäätä, kuinka kauan tallenteita ja keskusteluja säilytetään, ja poista ne automaattisesti sen jälkeen.
- Maininta tietosuojaselosteessaKerro selosteessa, että käytät tekoälyä asiakaspalvelussa ja mitä tietoja käsitellään.
- Avoimuus asiakkaalleKerro soittajalle tai kävijälle, että hän keskustelee tekoälyn kanssa ja että puhelu voidaan tallentaa.
- Käsittelysopimus (DPA)Tee palveluntarjoajan kanssa henkilötietojen käsittelysopimus – se on GDPR:n vaatimus, kun ulkopuolinen käsittelee tietoja puolestasi.
EU:n tekoälyasetus (AI Act): mitä pienyrittäjän pitää tietää
EU:n tekoälyasetus tuo läpinäkyvyysvelvoitteen: kun asiakas asioi tekoälyn kanssa, siitä on kerrottava hänelle selkeästi. Käytännössä riittää lyhyt maininta – esimerkiksi että ”tähän puheluun vastaa Respondon tekoälyavustaja”.
Pikamuistilista
- Käsitelläänkö tiedot EU:ssa?
- Onko säilytysaika määritelty ja poisto automaattista?
- Mainitaanko tekoäly ja tietojen käsittely tietosuojaselosteessa?
- Kerrotaanko asiakkaalle tekoälyn käytöstä?
- Onko käsittelysopimus (DPA) palveluntarjoajan kanssa kunnossa?
Usein kysytyt kysymykset tekoälyn tietosuojasta
Onko AI-puhelinvastaaja GDPR:n mukainen?
On, kun puheludata käsitellään ja säilytetään EU:ssa, säilytysaika on määritelty ja soittajalle kerrotaan tekoälyn käytöstä sekä mahdollisesta tallennuksesta EU:n tekoälyasetuksen mukaisesti.
Saako asiakaspuheluita tallentaa?
Saa, kun tallennukselle on peruste ja siitä kerrotaan soittajalle. Tallenteet ovat henkilötietoa, joten niille on määriteltävä säilytysaika ja ne on suojattava asianmukaisesti.
Pitääkö chatbotin käytöstä mainita tietosuojaselosteessa?
Kyllä. Jos chatbot kerää henkilötietoja, käsittely on kuvattava tietosuojaselosteessa: mitä tietoja kerätään, mihin tarkoitukseen ja kuinka kauan niitä säilytetään.
Tarvitaanko tekoälypalvelun kanssa käsittelysopimus?
Tarvitaan. Kun ulkopuolinen palveluntarjoaja käsittelee henkilötietoja puolestasi, GDPR edellyttää henkilötietojen käsittelysopimusta (DPA). Luotettava toimittaja tarjoaa sen valmiina.
Mitä EU:n tekoälyasetus vaatii pienyritykseltä?
Keskeisin velvoite on läpinäkyvyys: asiakkaalle on kerrottava, kun hän asioi tekoälyn kanssa. Useimmille pienyrityksille tämä tarkoittaa lyhyttä mainintaa puhelun alussa tai chatissa.
Haluatko tekoälyn, joka hoitaa myös tietosuojan oikein?
Respondo käsittelee datan EU:ssa ja kertoo asiakkaalle avoimesti tekoälyn käytöstä. Katso, miten se toimii juuri sinun yrityksessäsi.