Практическо ръководство
AI рецепционист и GDPR: какво трябва да направи бизнесът
За да използвате AI рецепционист законосъобразно, първо опишете конкретната му задача. После събирайте само данните, без които тази задача не може да бъде изпълнена. Записът на разговор, пълният транскрипт и здравната информация изискват отделна преценка.
пример: записване на час
Какви данни действително са нужни?
Клиент се обажда в салон и иска час за маникюр в петък след 17:00. За тази задача обичайно са нужни име, телефон, услуга и избран час.
„Искам маникюр в петък след работа.“
Име, телефон, услуга, дата и час.
Лична карта, дата на раждане, пълен аудиозапис или безсрочен транскрипт.
Ако салонът иска и запис на целия разговор „за контрол“, това вече е друга цел. Тя трябва да има собствено правно основание, срок за съхранение и достъп само за хората, които действително го използват.
аудио и транскрипт
AI разговор не означава задължително аудиозапис.
Системата може да използва гласа, за да разбере заявката по време на разговора. Това не означава непременно, че аудиофайлът трябва да остане запазен след края му.
Кога записът изисква допълнително обяснение?
Когато бизнесът иска да слуша разговорите по-късно, да обучава служители, да решава спорове или да анализира качеството. За всяка такава цел трябва да е ясно защо записът е необходим, кой може да го слуша и кога се изтрива.
начало на разговора
Какво трябва да чуе обаждащият се?
Човекът не бива да гадае къде се е обадил, дали говори с AI и защо му искат телефон. Началото може да бъде кратко:
„Здравейте, свързахте се с [име на бизнеса]. Аз съм AI асистент и мога да помогна със записване на час. Ще поискам име и телефон, за да потвърдим заявката.“
Ако разговорът се записва, съобщението трябва да го казва изрично и да насочва към пълната информация за обработването. Точният текст зависи от целта, правното основание и начина, по който бизнесът използва записа.
кой носи отговорност
Бизнесът не прехвърля GDPR отговорността на софтуера.
Клиниката, салонът или другият бизнес обичайно решава защо приема обажданията и каква информация иска от клиентите. Затова обичайно той е администраторът на тези данни.
Доставчикът може да е обработващ, когато работи само от името на бизнеса и по негови инструкции. Това не се приема по подразбиране. Ролите, данните, подизпълнителите, мерките за сигурност и съдействието при искания трябва да са описани в договора.
здравни данни
„Искам час при кардиолог“ и „Имам болка в гърдите“ не са еднакви заявки.
Първата заявка може да бъде обработена като административно записване. Втората разкрива информация за здравето и може да изисква медицинска преценка, която не трябва да се оставя на AI рецепционист.
За медицински и дентални услуги ограничете въпросите до необходимото за записването. Опишете кога разговорът трябва да стигне до човек. Преди използване на здравни данни проверете приложимото условие по член 9 GDPR и дали е нужна оценка на въздействието по член 35.
преди договор
Шест въпроса, на които трябва да получите конкретен отговор.
- Какви данни остават след разговора?Поискайте отделен отговор за аудио, транскрипт, обобщение, календар и технически записи.
- Къде се обработват?Уточнете телефонната платформа, AI доставчика, календара, CRM системата и държавите, от които има достъп.
- Кой може да ги види?Не само вашите служители, а и администраторите и подизпълнителите на доставчика.
- Как се изтриват?Поискайте реален механизъм и срок за всеки вид данни, не общо обещание „според GDPR“.
- Какво става при искане от клиент?Трябва да е възможно данните да бъдат намерени, предоставени, коригирани или изтрити, когато GDPR го изисква.
- Какво точно пише в договора?Роли, инструкции, поверителност, сигурност, подизпълнители, инциденти и прекратяване.
официални източници
Къде да проверите правните изисквания?
Тази страница дава обща информация, а не правен съвет за конкретен бизнес.
чести въпроси
Кратки отговори за AI рецепционист и GDPR.
Съвместим ли е AI рецепционистът с GDPR?
Може да бъде, но не автоматично. Бизнесът трябва да определи защо използва системата, какви данни са нужни, на какво правно основание ги обработва, как информира хората и колко време ги пази. Техническите възможности и договорите на доставчиците също трябва да отговарят на тези решения.
Трябва ли разговорът да се записва?
Не. За записване на час може да е достатъчно системата да предаде име, телефон, услуга и уговорен час. Ако искате да пазите аудио или пълен транскрипт, трябва отделно да обосновете защо са необходими.
Как трябва да започне разговорът?
Добрата прозрачна практика е още в началото да стане ясно кой е бизнесът, че разговорът се води от AI асистент и за какво ще бъдат използвани поисканите данни. Ако се пази аудиозапис, трябва да има и отделна информация за него.
Нужно ли е съгласие за запис?
Не може да се отговори еднакво за всеки случай. Съгласието е едно от възможните основания, но трябва да е свободно, конкретно, информирано и доказуемо. Бизнесът трябва да избере и документира приложимото основание за своята употреба.
Колко време могат да се пазят данните?
Няма универсален срок. Името и часът, аудиозаписът, транскриптът и техническите данни могат да имат различни срокове. Всеки срок трябва да е необходим за конкретна цел и да може реално да бъде изпълнен от използваните системи.
Какво е различното при медицински и дентални обаждания?
Симптомите, диагнозите, резултатите и друга информация за здравето са специална категория данни. Освен основание по член 6 GDPR е нужно и приложимо условие по член 9. Затова AI задачата е по-безопасно да бъде ограничена до административното, когато медицинската информация не е необходима.
разговор с екипа ни
Обсъдете конкретната задача с нас.
Ще ви кажем каква конфигурация на Vdiga можем да предложим и каква техническа информация можем да предоставим. За индивидуалното правно основание потърсете вашия юрист или длъжностно лице по защита на данните.
- Уточняваме кога и за какво звънят клиентите
- Казваме кои разговори може да поеме Vdiga
- Получавате цена според нужните минути
Понеделник до петък, 09:00 до 18:00
