Hlasová asistentka pracuje s hlasom a často aj s osobnými údajmi, v ambulanciách dokonca so zdravotnými. Ochrana údajov je preto súčasťou návrhu od prvého dňa, nie dodatočná úprava. Prinášame prehľad, čo treba vyriešiť. Článok je všeobecný a nenahrádza právne poradenstvo.
Päť pravidiel na úvod
- Povedzte, že ide o AI — volajúci má vedieť, s kým hovorí.
- Zbierajte minimum údajov — len to, čo je na účel nevyhnutné.
- Rozhodnite o nahrávaní — často stačí súhrn namiesto nahrávky.
- Držte dáta v EÚ a majte zmluvu so sprostredkovateľmi.
- Nechajte človeka v procese — naliehavé a citlivé veci patria ľuďom.
Informovanie volajúceho
Na začiatku hovoru má volajúci dostať jasnú a krátku informáciu: že hovorí s AI asistentkou, či sa hovor nahráva a kde nájde podrobnosti o spracúvaní údajov. Informovanie o komunikácii s AI vyplýva z nariadenia o umelej inteligencii (AI Act) a je to jednoducho férové. Stačí krátke znenie a odkaz na zásady ochrany údajov, podrobnosti patria na web.
Nahrávanie hovorov
Nahrávanie hovoru je zásah do súkromia komunikácie. Spravidla preto treba informovať volajúceho a mať súhlas alebo iný zákonný základ, podľa účelu. Najprv sa opýtajte, či nahrávku naozaj potrebujete. V mnohých prípadoch stačí prepis alebo súhrn a nahrávka sa neukladá vôbec. Čím menej uchovávate, tým menšie je riziko.
GDPR v skratke
| Téma | Čo to znamená v praxi |
|---|---|
| Právny základ | určuje prevádzkovateľ (firma alebo ambulancia) podľa účelu, napríklad plnenie zmluvy, oprávnený záujem alebo súhlas |
| Minimalizácia | asistentka zbiera len nevyhnutné údaje, napríklad meno, telefón a dôvod volania |
| Sprostredkovateľ | dodávateľ technológie spracúva údaje na základe zmluvy o spracúvaní osobných údajov |
| Umiestnenie dát | záznamy v EÚ; prenos mimo EÚ len so zárukami |
| Doba uchovávania | krátka a jasne určená; po jej uplynutí sa údaje vymažú |
| Práva volajúceho | prístup, oprava, vymazanie a ďalšie práva podľa zásad ochrany údajov |
Zdravotné údaje v ambulanciách
Údaje o zdravotnom stave patria medzi osobitné kategórie osobných údajov s prísnejšími pravidlami. V ambulancii preto platí: asistentka nehodnotí zdravotný stav, neradí a nestanovuje diagnózy; pýta len nevyhnutné (meno, telefón, hrubý dôvod objednania); akútne stavy odovzdá človeku a odkáže na tiesňovú linku. Prevádzkovateľ zvažuje právny základ a či je potrebné posúdenie vplyvu na ochranu údajov (DPIA).
AI Act: transparentnosť a ľudský dohľad
Nariadenie o umelej inteligencii (AI Act) kladie dôraz na transparentnosť — ľudia majú vedieť, že komunikujú so systémom AI — a na ľudský dohľad. Povinnosti sa zavádzajú postupne a termíny sa môžu upravovať, preto ich pred nasadením overte v aktuálnom znení. Dobrý návrh s odovzdaním človeku a zrozumiteľným informovaním ich spĺňa prirodzene.
Doby uchovávania a prístup
- Súhrn a údaje v CRM: podľa účelu a pravidiel vašej organizácie.
- Prepis hovoru: ak ho nepotrebujete, neukladajte ho.
- Nahrávka: len ak je to nevyhnutné a so súhlasom; čo najkratšie.
- Prístup: len osoby, ktoré ho potrebujú, s logovaním prístupov.
Modelový príklad: krátke poučenie na začiatku hovoru
Poučenie má byť krátke a zrozumiteľné. Ukážka vzorového znenia:
- „Dobrý deň, volali ste do ambulancie. Som AI asistentka. Hovor sa nenahráva a údaje použijeme len na vybavenie vášho objednania. Viac nájdete na webe ambulancie. Čo potrebujete?“
Konečné znenie musí zodpovedať vášmu účelu spracúvania; odporúčame jeho právnu kontrolu.
Kontrolný zoznam ochrany údajov
- Máte záznam o spracovateľských činnostiach a zásady ochrany údajov na webe?
- Je podpísaná zmluva o spracúvaní osobných údajov s dodávateľmi?
- Je určená doba uchovávania a postup mazania?
- Je rozhodnuté, či sa hovory nahrávajú, a je k tomu poučenie a právny základ?
- Je posúdená potreba posúdenia vplyvu na ochranu údajov (DPIA)?
- Sú prístupy obmedzené a logované?
Otázky na dodávateľa
- Kde sa hovory a záznamy spracúvajú a ukladajú?
- Ktorí ďalší sprostredkovatelia sa na spracúvaní podieľajú?
- Ako sa údaje mažú po uplynutí lehoty?
- Používajú sa dáta z hovorov na trénovanie modelov?
- Aké bezpečnostné opatrenia a logovanie sú zavedené?
Slovníček pojmov
- Prevádzkovateľ: určuje účel a prostriedky spracúvania (firma, ambulancia).
- Sprostredkovateľ: spracúva údaje v mene prevádzkovateľa (dodávateľ).
- DPIA: posúdenie vplyvu na ochranu údajov.
- Osobitné kategórie údajov: napríklad údaje o zdravotnom stave.
- Minimalizácia údajov: zber len nevyhnutného rozsahu.
Často kladené otázky
Musím volajúceho informovať, že hovorí s AI?
Áno, je to požiadavka transparentnosti a zároveň dobrá prax. Asistentka sa na začiatku hovoru predstaví ako AI. Aktuálne znenie a termíny AI Act si pred nasadením overte.
Môžem hovory nahrávať?
Spravidla s informovaním volajúceho a súhlasom alebo iným zákonným základom podľa účelu. Často postačí prepis alebo súhrn bez nahrávky. Konkrétne podmienky preverte s právnikom.
Kde sa údaje ukladajú?
Odporúčame hosting v EÚ so zmluvou o spracúvaní údajov. Čo, kde a ako dlho sa ukladá, určíte pri návrhu riešenia.
Potrebujete s tým poradiť?
Pozrite si súvisiacu službu Hlasová AI asistentka (napojená na CRM), spočítajte si orientačnú cenu alebo nám napíšte — pripravíme nezáväznú ponuku.
