Chatbot AI și GDPR: ghid practic pentru site-uri din România

Un asistent virtual pe site pare un simplu ajutor pentru vizitatori. Din perspectiva protecției datelor, însă, este un punct în care oameni reali scriu liber, într-o casetă de text, și în care firma ta primește, stochează și uneori trimite mai departe ce au scris. Iar oamenii scriu uneori mai mult decât ar trebui: nume, telefon, adresă, detalii despre o boală, o problemă cu banii sau un litigiu.

Articolul de mai jos explică, pe înțelesul oricui, ce înseamnă asta în practică și ce întrebări să îți pui. Important: este un ghid informativ, nu consultanță juridică. Pentru situația concretă a firmei tale, discută cu un specialist în protecția datelor sau cu un jurist.

GDPR este Regulamentul general privind protecția datelor al Uniunii Europene (Regulamentul 2016/679). Se aplică atunci când prelucrezi date cu caracter personal ale unor persoane aflate în UE, inclusiv prin intermediul unui site. În România, autoritatea care supraveghează aplicarea lui este ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Câteva noțiuni de bază, explicate simplu:

Date cu caracter personal: orice informație prin care o persoană poate fi identificată: nume, email, telefon, adresă IP, un identificator dintr-un cookie sau chiar o descriere suficient de precisă.
Prelucrare: aproape orice faci cu datele: colectezi, stochezi, citești, trimiți, ștergi.
Operator: cel care decide de ce și cum se prelucrează datele. Pentru site-ul tău, de regulă, ești tu (firma ta).
Persoană împuternicită: cel care prelucrează datele în numele operatorului, de exemplu un furnizor de servicii.
Persoană vizată: omul ale cărui date sunt prelucrate, adică vizitatorul.

Ce date poate prelucra un asistent virtual

Nu toate asistentele colectează aceleași date. Înainte de orice, identifică ce se întâmplă efectiv pe site-ul tău. Iată categoriile frecvente:

Conținutul conversației. Tot ce scrie vizitatorul și tot ce răspunde asistentul. Poate include, la libera alegere a vizitatorului, orice fel de informație.
Datele de contact lăsate pentru a fi contactat. Nume, număr de telefon, email.
Date tehnice. Adresa IP, tipul de browser, ora conversației, pagina de pe care a început discuția.
Identificatori de sesiune. Un cod păstrat în browser, ca asistentul să țină minte conversația din timpul vizitei.
Date trimise către furnizorul modelului AI. Textul mesajelor și al fragmentelor din baza de cunoștințe, necesare ca modelul să formuleze răspunsul.

Ultimul punct este adesea trecut cu vederea. Când folosești un model AI furnizat de o terță parte, mesajele vizitatorului circulă către acel furnizor. Verifică în documentația și în termenii lui ce face cu ele (de exemplu dacă le folosește pentru antrenarea modelelor sau le păstrează o perioadă) și unde le prelucrează.

Informarea vizitatorilor

GDPR cere ca persoana să fie informată, într-un limbaj clar, despre prelucrarea datelor ei. Pentru un asistent virtual, informarea ar trebui să acopere cel puțin:

cine ești (identitatea operatorului) și cum te poate contacta cineva;
ce date prelucrezi prin asistent și de ce;
pe ce temei legal te bazezi;
cui transmiți datele (de exemplu furnizorul modelului AI sau sistemul în care trimiți lead-urile);
dacă datele pleacă în afara Spațiului Economic European și în ce condiții;
cât timp le păstrezi;
ce drepturi are persoana (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) și cum le poate exercita;
dreptul de a depune o plângere la ANSPDCP.

În practică, se folosesc două niveluri: un mesaj scurt, vizibil chiar în fereastra asistentului („Discuți cu un asistent virtual. Mesajele sunt prelucrate conform politicii de confidențialitate"), cu un link către politica completă. Politica de confidențialitate a site-ului trebuie actualizată ca să includă și această prelucrare.

Separat, mai multe reglementări europene cer transparență atunci când cineva interacționează cu un sistem automat. Un asistent AI trebuie, în mod firesc, să se prezinte ca asistent virtual și nu ca om. Pentru obligațiile concrete din legislația privind inteligența artificială, urmărește sursele oficiale și cere o părere juridică, pentru că termenele și detaliile de aplicare s-au schimbat în timp.

Temeiul legal: pe ce te bazezi

Orice prelucrare are nevoie de un temei legal, enumerate în articolul 6 din GDPR. Pentru un asistent virtual, apar cel mai des:

Consimțământul. Vizitatorul își dă acordul în mod liber, specific, informat și neechivoc, printr-o acțiune clară, de exemplu bifând o căsuță înainte de a începe conversația. Poate fi retras oricând.
Interesul legitim. Poți avea un interes legitim să răspunzi la întrebările vizitatorilor, dar trebuie să îl cântărești față de drepturile lor. Cântărirea se documentează.
Executarea unui contract sau demersuri precontractuale. Dacă omul cere o ofertă și îți lasă datele pentru a fi contactat, prelucrarea poate fi necesară pentru acest demers.

Care temei se potrivește depinde de situația ta. Pentru conversații generale unele firme aleg consimțământul, pentru că este cel mai ușor de explicat vizitatorului. Alegerea este, totuși, a ta și a consultantului tău, nu a unui produs.

Minimizarea: nu cere și nu păstra mai mult decât ai nevoie

Principiul minimizării spune că prelucrezi doar datele necesare scopului. Aplicat unui asistent virtual:

Cere doar datele de care ai nevoie pentru a răspunde cererii. Pentru o programare poate fi suficient un nume și un telefon. Nu ai nevoie de CNP, de adresă completă sau de data nașterii.
Instruiește asistentul să nu solicite date sensibile. Date despre sănătate, convingeri religioase, orientare sexuală sau origine etnică se numesc „categorii speciale" și au reguli mai stricte.
Adaugă în instrucțiuni o atenționare: dacă vizitatorul începe să scrie date sensibile, asistentul îl îndrumă către un canal potrivit, fără să insiste.
Nu trimite în baza de cunoștințe date personale ale clienților.
Mascarea datelor în panou (de exemplu ascunderea parțială a unui număr de telefon sau a unui email) reduce expunerea celor care citesc conversațiile.

Retenția: cât timp păstrezi conversațiile

Un alt principiu esențial este limitarea stocării: păstrezi datele doar cât este necesar. Nu există o durată universală, ea depinde de scop. Gândește-te astfel:

Conversațiile obișnuite, fără date de contact: de câte zile sau luni ai nevoie ca să îmbunătățești baza de cunoștințe? De multe ori, perioada este scurtă.
Cererile cu date de contact: păstrează-le cât timp ai nevoie să răspunzi, apoi decide ce se întâmplă cu ele. Dacă ajung în CRM, se aplică regulile acelui sistem.
Cerințele legale: dacă ai obligații de arhivare pentru anumite documente (de exemplu contracte sau facturi), acelea sunt separate de conversațiile cu asistentul.

Cea mai sigură practică este ștergerea automată după o perioadă stabilită și documentată. Dacă retenția se face manual, se uită. Verifică dacă soluția aleasă permite setarea ei și dacă ștergerea este reală, nu doar o ascundere în interfață.

Furnizorii implicați și transferurile

Un asistent virtual presupune de obicei mai mulți actori: furnizorul de plugin, furnizorul modelului AI, hostingul, eventual un CRM sau un serviciu de automatizare. Pentru fiecare, pune-ți întrebările:

Este operator sau persoană împuternicită?
Există un acord de prelucrare a datelor (DPA)? Articolul 28 din GDPR cere un astfel de acord între operator și persoana împuternicită.
Unde se prelucrează datele? Dacă ies din Spațiul Economic European, ce mecanism de transfer se aplică?
Folosește furnizorul mesajele pentru antrenarea modelelor? Poți dezactiva acest lucru?

Păstrează acordurile și politicile furnizorilor într-un dosar, pentru că ți le poate cere cineva (un auditor, un client mare, autoritatea).

Drepturile persoanelor în practică

Cineva îți poate scrie: „Vreau să văd ce date aveți despre mine" sau „Ștergeți conversația mea". Fii pregătit:

Poți găsi rapid conversațiile unei persoane (după email, telefon sau altă cheie)?
Poți exporta sau șterge doar conversația respectivă?
Ai o procedură internă: cine primește cererea, în cât timp răspunde, cum verifică identitatea solicitantului?

GDPR prevede, în regulă generală, un termen de o lună pentru răspuns, cu posibilități de prelungire în situații complexe. Verifică termenul și condițiile în textul oficial.

Un panou care permite căutarea și ștergerea conversațiilor face acest proces mult mai simplu. Pentru funcțiile de acest tip, vezi pagina despre asistentul virtual, GDPR și moderare.

Securitatea datelor

GDPR cere măsuri tehnice și organizatorice adecvate. Pentru un asistent virtual, câteva verificări de bun-simț:

Accesul la panou se face doar cu conturi personale și parole puternice, de preferință cu autentificare în doi pași.
Nu toți colegii au nevoie să vadă conversațiile; dă acces doar celor care chiar lucrează cu ele.
Cheia API a modelului AI este păstrată în siguranță, nu trimisă pe email sau în mesaje.
Site-ul folosește HTTPS, iar WordPress, temele și pluginurile sunt actualizate.
Exporturile (de exemplu fișierele CSV cu lead-uri) nu rămân pe computere personale sau în foldere partajate.

Ce să scrii în instrucțiunile asistentului

Instrucțiunile date asistentului sunt un instrument practic de protecție a datelor. Poți include reguli precum:

„Nu cere CNP, date bancare, parole sau alte date sensibile."
„Dacă vizitatorul oferă astfel de informații, spune-i politicos că nu este nevoie și nu le repeta."
„Cere numele și telefonul doar când vizitatorul vrea să fie contactat și explică pentru ce le folosești."
„Dacă vizitatorul cere ștergerea datelor, indică adresa de contact pentru cereri privind datele personale."

Acestea nu înlocuiesc documentele juridice, dar reduc riscul ca discuția să iasă din cadrul pe care l-ai stabilit. Idei pentru formulări vezi în ghidul scenarii de conversație pentru asistent virtual.

Greșeli frecvente

Nicio informare. Asistentul pornește fără mesaj și fără link către politică.
Politică de confidențialitate veche. Documentul nu menționează deloc asistentul, furnizorii sau perioada de păstrare.
Consimțământ preasumat. Casetele bifate dinainte sau acceptul implicit prin simplul fapt că se folosește site-ul nu sunt o bază solidă.
Păstrare nelimitată. Conversațiile se acumulează ani de zile fără nicio utilitate.
Cerere de date inutile. Asistentul cere mai multe date decât este nevoie.
Nicio verificare a furnizorilor. Nu știi unde ajung mesajele și cum sunt folosite.
Conversații trimise pe email nesecurizat. Mesajele cu date de contact circulă între colegi fără control.
Lipsa procedurii pentru cereri. Când cineva cere ștergerea, nimeni nu știe cine se ocupă.

Listă de verificare rapidă

Am identificat ce date prelucrează asistentul și unde ajung?
Există un mesaj de informare vizibil și un link către politica de confidențialitate actualizată?
Am ales și documentat temeiul legal?
Am limitat datele cerute la strictul necesar?
Este setată o retenție clară, de preferință automată?
Am verificat furnizorii și acordurile de prelucrare?
Am o procedură pentru cererile persoanelor vizate?
Accesul în panou este restrâns și securizat?

Întrebări frecvente

Am nevoie de consimțământ înainte ca vizitatorul să scrie în asistent?

Depinde de temeiul legal ales și de ce date se prelucrează. Mulți operatori aleg să ceară acordul înainte de începerea conversației, pentru claritate. Confirmă alegerea cu un specialist.

Pot păstra conversațiile ca să îmbunătățesc asistentul?

În principiu, îmbunătățirea serviciului poate fi un scop legitim, dar trebuie declarat în informare, iar durata de păstrare trebuie să fie proporțională. Dacă nu ai nevoie de datele de contact pentru analiză, folosește conversații mascate sau șterge-le.

Un asistent care doar răspunde la întrebări nu ia, în mod obișnuit, decizii cu efecte juridice asupra persoanei. Dacă începi să-l folosești pentru decizii (de exemplu acceptarea sau respingerea unei cereri), situația se schimbă și ai nevoie de analiză juridică separată.

Este suficient să zic că asistentul „nu stochează date"?

Nu, dacă nu este adevărat. Verifică exact ce se salvează, unde și pentru cât timp, apoi scrie în politică ce se întâmplă în realitate. O afirmație inexactă poate fi mai problematică decât lipsa ei.

Cum te ajută Leono AI Chat Bot

Leono AI Chat Bot este conceput să respecte prevederile GDPR: conversațiile pot fi consultate din panou, cu date mascate, există retenție automată, iar vizitatorul poate fi întrebat de consimțământ înainte să înceapă. Cum folosești aceste opțiuni, ce temei alegi și ce scrii în politica site-ului rămân decizii ale tale. Pentru o privire de ansamblu asupra criteriilor de alegere, vezi cum alegi un chatbot AI.

Concluzie

Un asistent virtual și protecția datelor pot funcționa împreună, cu condiția să ții ordine în trei lucruri: ce date se prelucrează, ce le spui oamenilor și cât timp păstrezi informațiile. Începe cu o hartă simplă a datelor, actualizează politica de confidențialitate, limitează ce ceri și ce păstrezi, verifică furnizorii și pregătește o procedură pentru cererile persoanelor. Iar pentru deciziile care țin de interpretarea legii, apelează la un specialist.

#GDPR#protecția datelor#asistent virtual#retenție