Ако AI агент говори с клиенти, те трябва да знаят, че говорят с AI: това е задължение за прозрачност по EU AI Act (чл. 50), което по текста на регламента се прилага от 2 август 2026 г. GDPR продължава да важи за личните данни: нужно е основание, договор с доставчика на AI и човек при решения със съществени последици.
Прозрачност по EU AI Act
Хората трябва да бъдат информирани, когато общуват със система с изкуствен интелект, освен ако е очевидно. На практика агентът се представя като AI в началото на разговора, а на сайта е обяснено как работи.
Лични данни по GDPR
- Основание за обработката, както при всяка друга обработка на лични данни.
- Договор за обработване на данни (чл. 28) с доставчика на AI модела.
- Ясна политика за поверителност: какво се събира, защо и колко дълго се пази.
- Право на човешка намеса при автоматизирани решения със съществени последици (чл. 22).
Какво правим по подразбиране
- Агентът винаги казва, че е AI.
- Всяко действие, което харчи пари или е важно, минава през одобрение от човек.
- Записваме всяко действие на агента.
- Избирате къде работи AI-ят: облак по договор, частен облак в ЕС или ваш сървър.
Важно
Това е общ преглед, а не правен съвет. За конкретния ви случай се консултирайте с юрист. Можем да подготвим техническата документация, която юристът ще поиска.