🇳🇱Голландское управление по защите данных предупреждает, что использование чат-ботов с искусственным интеллектом может привести к утечке персональных данных.

Голландское управление по защите данных (DPA) выпустило руководство, предупреждающее компании о потенциальных рисках защиты данных, связанных с использованием чат-ботов на базе искусственного интеллекта (AI).

В руководстве DPA признается, что многие люди на рабочем месте используют цифровых помощников, таких как ChatGPT и Copilot, для таких целей, как ответы на вопросы клиентов или обобщение больших файлов. Это может помочь сотрудникам сэкономить время и повысить качество их работы и продуктивность, но также сопряжено со значительными рисками с точки зрения GDPR.

GDPR определяет утечку персональных данных как “нарушение безопасности, приводящее к случайному или незаконному уничтожению, утере, изменению, несанкционированному раскрытию или доступу к передаваемым, хранимым или иным образом обработанным персональным данным”. Еще больший риск существует в контексте медицинских данных, которые считаются конфиденциальными и поэтому подлежат усиленной правовой защите. DPA считает, что передача конфиденциальных данных технологической компании без надлежащей защиты является серьезным нарушением конфиденциальности затронутых лиц.

Опасения DPA связаны в основном с тем фактом, что компании, стоящие за чат-ботами, часто хранят все введенные данные. В результате персональные данные могут оказаться на серверах технологических компаний, часто без ведома человека, который ввел данные, и без точного представления о том, что эта компания будет делать с этими данными. Во многих случаях лица, к которым относятся персональные данные, также не будут осведомлены.

Если сотрудник использует чат-бота в нарушение политики компании для обработки персональных данных, этого может быть достаточно для нарушения персональных данных. И если работодатели разрешают такое использование, сотрудникам должно быть ясно, какие данные они могут вводить, а какие нет. В свои договорные соглашения с поставщиками чат-ботов с искусственным интеллектом компании также должны включать положения, ограничивающие поставщика в хранении и использовании введенных данных.