GDPR és AI-hívásrögzítés: mire figyelj?
Ha AI veszi fel a vállalkozásod telefonját, két szabályrendszerre kell figyelni. A GDPR miatt a hívót a hívás elején tájékoztatni kell a hívásrögzítésről, és csak a szükséges adatokat szabad rögzíteni. Az EU AI Act átláthatósági szabálya miatt pedig egyértelműen jelezni kell, hogy a hívó AI-rendszerrel beszél. Egy jól beállított AI asszisztens mindkettőt automatikusan teljesíti: az Echónál ez a hangprompt első mondatában szerepel.
Az AI telefonos asszisztensekkel kapcsolatban a leggyakoribb jogi kérdés nem technikai, hanem bizalmi: szabad-e egyáltalán, és mit kell hozzá betartani? A rövid válasz: szabad, és a szabályok teljesíthetők. Ez a cikk közérthetően összefoglalja, mire kell figyelni. Fontos: ez tájékoztatás, nem jogi tanácsadás.
Mit vár el a GDPR?
- Tájékoztatás: a hívónak a hívás elején tudnia kell, hogy a beszélgetés rögzítésre kerül, és hol talál részletes adatkezelési tájékoztatót.
- Jogalap és cél: a rögzítésnek és az adatkezelésnek meghatározott célja van, például az időpontfoglalás teljesítése vagy a visszahívás.
- Adatminimalizálás: csak azt az adatot szabad elkérni és tárolni, ami a cél eléréséhez kell. Egy időpontfoglaláshoz név és telefonszám kell, nem a teljes élettörténet.
- Érintetti jogok: a hívó kérheti az adatai törlését, és tájékoztatást kérhet arról, mit tárolsz róla.
Az Echo ezeknek megfelelően működik: EU-s adatkezeléssel fut, a hívásrögzítésről a hívó a hívás elején tájékoztatást kap, és az asszisztens csak a kapcsolatfelvételhez szükséges adatokat rögzíti, hozzájárulás után.
Mit vár el az EU AI Act?
Az EU AI-rendelete átláthatósági követelményt támaszt: ha valaki AI-rendszerrel kommunikál, ezt egyértelműen tudnia kell. Telefonhívásnál ez azt jelenti, hogy az asszisztens nem adhatja ki magát embernek. Az Echónál ezért a hangprompt első mondatában szerepel, hogy AI-asszisztens beszél. Ez nemcsak megfelelés, hanem bizalmi kérdés is: a hívóval szemben az őszinte nyitás a korrekt, és a tapasztalat szerint a beszélgetést nem töri meg.
Mi a helyzet a hangfelvétellel és a leirattal?
Az Echo minden hívásról hangfelvételt és szöveges leiratot készít, neked pedig email-összefoglalót küld. Ez a vállalkozás oldaláról nézve előny: visszakereshető, mi hangzott el, nincs vita arról, ki mit mondott. Adatkezelési oldalról ugyanez felelősség: a felvételekhez csak az férjen hozzá, akinek dolga van velük, és a megőrzésük a tájékoztatóban leírt ideig tartson.
Gyakorlati teendőid, ha AI asszisztenst vezetsz be
- Frissítsd az adatkezelési tájékoztatódat: szerepeljen benne a hívásrögzítés ténye, célja és időtartama.
- Hagyd bekapcsolva az AI-jelzést és a rögzítési tájékoztatást a hívás elején. Az Echónál ez alapbeállítás, nem opció.
- Gondold át, milyen adatokat kér el az asszisztens, és tartsd a szükséges minimumon.
- Ha egészségügyi vagy más érzékeny területen dolgozol, kérd ki az adatvédelmi szakembered véleményét a beállításokról.
Ez a cikk általános tájékoztatás, nem jogi tanácsadás. A saját adatkezelési folyamataidról egyedi esetben adatvédelmi szakértő vagy jogász tud felelősen nyilatkozni.
Kapcsolódó kérdések
Kötelező bejelenteni a hívónak, hogy AI-val beszél?
Igen, az EU AI Act átláthatósági szabálya szerint a hívónak egyértelmű jelzést kell kapnia arról, hogy AI-rendszerrel kommunikál. Az Echónál ez a hívás első mondatában elhangzik.
Rögzíthetem egyáltalán a hívásokat?
Igen, megfelelő tájékoztatással és meghatározott céllal a hívásrögzítés jogszerű. A hívót a hívás elején tájékoztatni kell, és az adatkezelési tájékoztatódban le kell írni a részleteket.
Hol tárolja az Echo az adatokat?
Az Echo EU-s adatkezeléssel működik, a GDPR szabályai szerint. Az asszisztens csak a kapcsolatfelvételhez szükséges adatokat rögzíti, a részleteket az adatkezelési tájékoztatónk tartalmazza.