Privatësia dhe GDPR kur përdorni AI me klientët: çfarë duhet të dini

Kur një agjent AI u përgjigjet klientëve tuaj, ai lexon emra, numra telefoni, adresa dërgese dhe ndonjëherë edhe informacione më të ndjeshme. Kjo e bën privatësinë një çështje praktike të përditshme, jo vetëm juridike. Në këtë artikull shpjegojmë në mënyrë të përgjithshme çfarë kërkon GDPR-ja, si lidhet me rregullat në Shqipëri dhe Kosovë dhe cilat hapa konkretë ia vlen të ndërmerrni. Ky artikull nuk është këshillë ligjore: për rastin tuaj specifik, konsultohuni me një jurist.

Çfarë është GDPR-ja dhe pse ju prek edhe në Shqipëri

GDPR-ja, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave, është ligji i Bashkimit Europian për të dhënat personale dhe zbatohet që nga maji i vitit 2018. Ajo nuk vlen vetëm për bizneset brenda BE-së: në përgjithësi zbatohet edhe për bizneset jashtë BE-së që u ofrojnë mallra ose shërbime njerëzve që ndodhen në BE. Një dyqan online në Tiranë që dërgon porosi në Itali ose që u shërben rregullisht klientëve të diasporës në Gjermani duhet ta marrë seriozisht këtë mundësi.

Edhe pa klientë në BE, parimet janë pothuajse të njëjta. Shqipëria, si vend kandidat për në BE, e ka përafruar legjislacionin e saj për mbrojtjen e të dhënave personale me GDPR-në, dhe autoriteti mbikëqyrës është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP). Në Kosovë, kjo detyrë i takon Agjencisë për Informim dhe Privatësi. Në praktikë, nëse ndiqni parimet e GDPR-së, jeni në rrugën e duhur në të dy vendet.

Parimet bazë, të përkthyera për bisedat me klientët

GDPR-ja mbështetet në disa parime të thjeshta. Ja si duken ato në një chat me klientë:

• Transparenca. Klienti duhet ta dijë kush i përpunon të dhënat dhe pse. Publikoni një politikë privatësie të kuptueshme dhe vendoseni lidhjen e saj pranë chat-it ose në profilin e biznesit.
• Qëllimi i kufizuar. Numri i telefonit i marrë për dërgesën nuk përdoret automatikisht për mesazhe reklamuese. Për marketing ju duhet një bazë e veçantë, shpesh pëlqimi i klientit.
• Minimizimi. Kërkoni vetëm atë që ju duhet. Për një pyetje për çmimin nuk ju duhet adresa; për një porosi, nuk ju duhet data e lindjes.
• Saktësia. Mbajini të dhënat të përditësuara, për shembull kur klienti ndryshon adresën.
• Kufizimi i ruajtjes. Mos i mbani bisedat dhe kontaktet përjetësisht pa arsye. Caktoni afate të qarta.
• Siguria. Qasja në biseda duhet t'u jepet vetëm atyre që u duhet, me fjalëkalime të forta dhe verifikim me dy hapa ku është e mundur.
• Përgjegjshmëria. Duhet të jeni në gjendje të tregoni çfarë bëni me të dhënat dhe pse.

Të dhënat e ndjeshme kërkojnë kujdes të veçantë

Disa lloje të dhënash, si ato për shëndetin, konsiderohen kategori të veçanta dhe kanë mbrojtje më të fortë. Kjo i prek drejtpërdrejt klinikat. Merrni shembullin e një klinike dentare në Prishtinë, ku një paciente shkruan në chat: "Më dhemb dhëmbi prej tri ditësh, a mund të vij nesër?" Për të rezervuar një termin, klinikës i mjaftojnë emri, kontakti dhe arsyeja e shkurtër e vizitës. Nuk ka nevojë që asistenti të kërkojë historinë mjekësore në chat, dhe as të japë diagnoza.

Disa rregulla të thjeshta për të gjitha bizneset:

• mos kërkoni kurrë në chat numra kartash, fjalëkalime ose foto dokumentesh identifikimi;
• për klinika dhe sallone, mblidhni vetëm kërkesën për termin dhe lëreni pjesën mjekësore për takimin;
• informoni ekipin që të mos kopjojë të dhëna klientësh në grupe private mesazhesh apo në skedarë pa mbrojtje.

Nëse drejtoni një klinikë, shikoni edhe faqen tonë për klinikat.

Kush është përgjegjës për çfarë

Kontrolluesi dhe përpunuesi

Në gjuhën e GDPR-së, biznesi juaj zakonisht është kontrolluesi: ju vendosni pse dhe si përpunohen të dhënat e klientëve. Platforma e AI-së që përdorni zakonisht është përpunuesi: i përpunon të dhënat në emrin tuaj dhe sipas udhëzimeve tuaja. GDPR-ja kërkon që marrëdhënia mes tyre të rregullohet me një marrëveshje me shkrim për përpunimin e të dhënave.

Pyetjet që duhet t'i bëni furnizuesit të AI-së

Para se të zgjidhni një platformë, kërkoni përgjigje të qarta për këto pyetje:

1. Ku ruhen të dhënat e bisedave dhe kush ka qasje në to?
2. A përdoren bisedat e klientëve tuaj për ndonjë qëllim tjetër përveç shërbimit ndaj jush?
3. Sa kohë ruhen bisedat dhe a mund t'i fshini kur të doni?
4. A ofron furnizuesi një marrëveshje për përpunimin e të dhënave?
5. Çfarë ndodh me të dhënat nëse e ndërprisni shërbimin?
6. Kur AI-ja nuk e di përgjigjen, a ia kalon bisedën një njeriu, apo vazhdon të hamendësojë?

Më shumë pyetje të tilla gjeni te artikulli si ta zgjidhni platformën e duhur të AI. Pyetja e fundit lidhet edhe me cilësinë: një sistem që shpik informacion mund të japë të dhëna të pasakta për klientin, siç e shpjegojmë te pse AI-ja shpik përgjigje.

Të drejtat e klientëve dhe transparenca për AI-në

Klientët tuaj kanë të drejtë të kërkojnë të shohin të dhënat që keni për ta, t'i korrigjojnë ose, në shumë raste, t'i fshijnë. GDPR-ja zakonisht kërkon që këtyre kërkesave t'u përgjigjeni brenda një muaji. Përgatitni një proces të thjeshtë: kush në ekip i merr këto kërkesa, ku i gjen të dhënat dhe si e konfirmon fshirjen.

Një çështje tjetër është transparenca për vetë AI-në. Është praktikë e mirë që klientët ta dinë se po flasin me një asistent AI, dhe Akti i BE-së për Inteligjencën Artificiale e kthen këtë në detyrim në shumë raste. Për këtë temë kemi një artikull të veçantë: çfarë do të thotë Akti i BE-së për AI për bizneset shqiptare.

Si ndihmon AsistentiAI

Te AsistentiAI, të dhënat trajtohen me kujdes dhe të dhënat e biznesit tuaj mbeten të biznesit tuaj. Politikën tonë të privatësisë e gjeni të publikuar te faqja e privatësisë, që ta lexoni para se të vendosni.

Edhe mënyra si punon agjenti ndihmon. Ai nuk shpik fakte për biznesin tuaj, si çmime, gjendje stoku apo politika; kur nuk është i sigurt, ia thotë klientit ndershmërisht dhe ia kalon bisedën ekipit me një përmbledhje të shkurtër, të shënuar "Kërkon ty" në panel. Të gjitha bisedat nga Instagram, Messenger, WhatsApp dhe chat-i i faqes janë në një vend, kështu që e dini gjithmonë çfarë u është thënë klientëve, dhe ekipi mund ta marrë në dorë çdo bisedë në çdo moment. Për klinikat dhe sallonet agjenti mbledh kërkesat për rezervim, ndërsa për çdo biznes mbledh kontakte me emrin, kontaktin dhe interesin e klientit.

Mund ta shihni si funksionon në demon e drejtpërdrejtë ose ta provoni falas me 100 përgjigje, pa kartë krediti, te regjistrimi.

Privatësia nuk është pengesë për përdorimin e AI-së, por kusht për ta përdorur me sukses. Klientët u besojnë bizneseve që i trajtojnë të dhënat me respekt: kërkoni vetëm atë që ju duhet, zgjidhni furnizues transparentë dhe mbani njerëzit në kontroll. Për pyetjet specifike të biznesit tuaj, një konsultë me një jurist të specializuar ia vlen gjithmonë.