Listă de verificare GDPR: zece puncte înainte să puneți un asistent AI pe site

De ce acum: majoritatea punctelor pot fi rezolvate doar înainte de semnarea contractului

Regulamentul general privind protecția datelor (UE 2016/679) și Regulamentul UE privind inteligența artificială (2024/1689) stabilesc împreună ce cerințe se aplică unui asistent AI plasat pe site-ul dumneavoastră. Autoritatea de supraveghere din Ungaria este NAIH (Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria). Majoritatea punctelor trebuie clarificate înainte de semnarea contractului: ulterior pot fi compensate doar prin măsuri suplimentare.

Cele zece puncte ale listei privesc furnizorul, iar dumneavoastră răspundeți pentru verificarea lor. Asistentul nostru prelucrează datele într-o regiune din UE, perioada de păstrare este de 90 de zile, iar marcarea este integrată. O parte din celelalte puncte – alfabetizarea în domeniul IA și utilizarea conform destinației – trebuie întotdeauna asumate de dumneavoastră.

O promisiune verbală nu poate fi dovedită, așa că cereți un răspuns scris la fiecare dintre cele zece puncte și păstrați-l împreună cu contractul.

1. Unde sunt stocate datele?

Întrebați în ce țară sau regiune sunt stocate conversațiile și baza de cunoștințe. Stocarea într-o regiune din UE reduce riscul. În cazul stocării într-o țară terță, condițiile trebuie stabilite în acordul de prelucrare a datelor conform articolului 28 din GDPR sau într-o clauză. La noi, datele rămân în UE, inclusiv apelurile către model.

2. Acordul de prelucrare a datelor

Cereți acordul de prelucrare a datelor în scris, înainte de semnarea contractului. Articolul 28 din Regulamentul general privind protecția datelor obligă operatorul să aibă un acord scris cu persoana împuternicită. Dacă un furnizor nu vă poate oferi un astfel de acord, celelalte puncte nu mai contează.

3. Cât timp sunt păstrate datele?

Perioada de păstrare poate varia de la câteva zile la câteva luni. Noi stocăm conversațiile timp de 90 de zile, apoi le ștergem. Dacă furnizorul ar păstra datele pe durată nedeterminată sau timp de ani de zile, acesta este un risc.

4. Jurnalizare și trasabilitate

Merită să jurnalizați fiecare interacțiune cu AI-ul: marcaj de timp, mesaj primit și trimis, citarea sursei. Acest lucru este necesar, pe de o parte, pentru registrul activităților de prelucrare prevăzut la articolul 30, iar pe de altă parte pentru că oferă un punct de reper pentru identificarea unui răspuns greșit.

5. Lista persoanelor împuternicite secundare

Pentru infrastructură și pentru apelurile către model, furnizorul folosește și alți subcontractanți. Cereți lista completă și contractele aferente. Dacă un furnizor o consideră confidențială și nu o comunică, verificarea este dificilă.

6. Exercitarea drepturilor vizitatorului

Furnizorul trebuie să sprijine soluționarea cererilor de acces, ștergere și portabilitate a datelor, conform articolelor 15–22. Întrebați dacă există un punct de contact desemnat și un proces scris pentru aceasta. La noi, cererea poate fi depusă la adresa .

7. Datele nu antrenează modelul

Conversațiile de afaceri nu trebuie folosite pentru antrenarea modelului unei terțe părți. Întrebați dacă contractul furnizorului de model exclude utilizarea în scop de antrenare. Aceasta este o chestiune de garanție contractuală.

8. Încadrarea în categoria de risc conform Regulamentului AI

Conform Regulamentului UE privind inteligența artificială, asistentul de asistență clienți are de regulă risc limitat: aici obligatorie este transparența față de utilizator. Dacă asistentul ar lua decizii automate despre persoane, ar avea risc ridicat, cu o sarcină de conformitate mult mai mare.

9. Informarea privind prelucrarea datelor

La introducerea asistentului trebuie actualizată informarea privind prelucrarea datelor: ce date prelucrează asistentul, ce furnizor le gestionează și unde sunt stocate. Acolo unde vizitatorul întâlnește asistentul, plasați un link către pagina privind prelucrarea datelor.

Informarea vizitatorului și marcarea AI se întâlnesc aici. Marcarea arată că răspunde inteligența artificială; informarea arată ce date gestionează asistentul. Împreună oferă vizitatorului imaginea completă.

10. Securitatea de bază

Minimul: criptarea comunicării și a datelor stocate, precum și autentificarea în doi pași pentru interfața de administrare. Dacă furnizorul nu garantează acest lucru, merită să renunțați înainte de semnarea contractului.

Interpretare

Zece din zece: furnizorul este conform. Între șapte și nouă există un risc gestionabil, cu măsuri tehnice suplimentare. Sub șapte puncte, încheierea contractului nu este recomandată. Asistentul nostru are integrate majoritatea punctelor de mai sus; detaliile le descriem pe pagina despre securitatea datelor.

Cele zece puncte, pe scurt, într-un tabel:

Punct	Ce să verificați	Semnal de alarmă dacă
Stocare în UE	regiune, apeluri către model	țară terță, nestabilită în contract
Acord de prelucrare a datelor	scris, articolul 28	nu oferă unul
Păstrare	durată	pe durată nedeterminată
Jurnalizare	pentru fiecare interacțiune	nu se poate urmări nimic
Persoane împuternicite secundare	lista completă	nu o comunică
Drepturile vizitatorului	contact desemnat, proces scris	nu există proces
Modelul nu învață	excludere contractuală	antrenează în mod implicit
Încadrarea în categoria de risc	transparentă	risc ridicat ascuns
Informare	actualizată, cu link	nu a fost actualizată
Securitate	criptare, autentificare în doi pași	lipsește nivelul de bază

Pasul următor

Detaliile privind prelucrarea datelor și marcarea le găsiți pe pagina despre securitatea datelor. Solicitați un demo pe propriul site sau consultați prețurile. Pentru întrebări, scrieți-ne la .

Metodologie

Lista de verificare a fost întocmită pe baza cerințelor Regulamentului general privind protecția datelor și ale Regulamentului UE privind inteligența artificială, a propriilor noastre implementări din perspectiva protecției datelor și a datelor noastre de platformă pe 90 de zile. Titlurile și locul de publicare ale textelor juridice apar în lista surselor.

Jurnal de modificări

• 2026-10-15: rescris pe baza articolului smartaichat.hu „Listă de verificare pentru un chatbot conform GDPR”

Surse

• Regulamentul general privind protecția datelor (UE 2016/679), articolele 28, 30 și 15–22 · eur-lex.europa.eu
• Regulamentul UE privind inteligența artificială, Regulamentul (UE) 2024/1689 (transparență: articolul 50) · eur-lex.europa.eu
• Date proprii de platformă, 90 de zile de utilizare, 2026-07-08 – 2026-10-06 · date proprii · smartaiassist.eu/ro/date/intrebari-dupa-program/

Ați găsit o greșeală sau aveți date mai recente? Scrieți-ne la

și o vom verifica.

Întrebări frecvente

Listă de verificare GDPR pentru asistentul AI