Bezpieczeństwo i zgodność: EOG, RODO i AI Act
Zaufanie to warunek wdrożenia, nie dodatek. Dane i przetwarzanie AI zostają w EOG, agent przedstawia się jako AI, model nie widzi danych osobowych, a każda zmiana zostawia ślad.
Wdrożenie AI w kontakcie z klientem dotyka czterech obszarów: gdzie są dane, przejrzystości wobec klienta, danych osobowych w rozmowach i odporności agenta na nadużycia. Każdy z nich da się zaprojektować świadomie, zanim zapyta o to inspektor ochrony danych. Danym osobowym i ich maskowaniu poświęcamy osobny rozdział 21.
Gdzie są dane: Europejski Obszar Gospodarczy
Najczęstsze pierwsze pytanie działu prawnego brzmi: „czy rozmowy naszych klientów wyjeżdżają z Europy?”. W X-TALK odpowiedź jest prosta.
🇪🇺 Przechowywanie w EOG
Rozmowy, transkrypty, nagrania, zgłoszenia, leady i baza wiedzy są przechowywane w centrach danych na terenie Europejskiego Obszaru Gospodarczego.
Przetwarzanie AI w EOG
Modele językowe i głosowe, z których korzysta agent, działają w europejskich centrach danych. Treść rozmowy nie jest wysyłana do przetwarzania poza EOG.
Bez trenowania na Twoich danych
Dostawcy modeli w konfiguracji biznesowej nie wykorzystują rozmów klientów do trenowania modeli.
Izolacja danych firm
Dane każdej firmy są odizolowane od danych innych firm korzystających z platformy. Agent jednej firmy nie ma dostępu do wiedzy ani rozmów innej.
Przetwarzanie w EOG ma znaczenie szczególnie dla kanału głosowego. Dźwięku rozmowy nie da się zamaskować (o tym w rozdziale 21), więc to, gdzie działa model głosowy, jest najważniejszym zabezpieczeniem rozmów telefonicznych.
Umowy i role po stronie RODO
- Firma korzystająca z X-TALK jest administratorem danych swoich klientów, X-ONE jest podmiotem przetwarzającym. Zawieramy umowę powierzenia przetwarzania danych.
- Firma decyduje o celach i zakresie: które dane agent zbiera, czy rozmowy są nagrywane, jak długo przechowujemy nagrania (standardowo 90 dni; inne okresy w planie Dedykowanym).
- Agent zbiera tylko dane potrzebne do sprawy (minimalizacja) i nie ujawnia danych zamówienia, wizyty czy konta, dopóki klient nie potwierdzi tożsamości (np. kodem pocztowym z zamówienia).
- Każda rozmowa ma transkrypt, a w razie potrzeby nagranie, więc obsłużysz żądanie dostępu do danych czy reklamację „co agent mi powiedział”.
Przejrzystość i AI Act
- Agent przedstawia się jako AI w powitaniu, a także w komunikacie przed rozmową tłumaczoną przez AI.
- Firma decyduje o nagrywaniu rozmów i treści komunikatu o nagrywaniu.
- Pełna rozliczalność: transkrypty, nagrania, dziennik zmian konfiguracji i historia wersji instrukcji. Wiadomo, jak agent był skonfigurowany w dniu każdej rozmowy.
- Agent nie podejmuje decyzji o istotnych skutkach dla klienta (kredyt, diagnoza, odmowa świadczenia). Informuje, rejestruje i przekazuje człowiekowi.
- Agent nie ocenia nastroju ani emocji rozmówcy. Na trudne sytuacje reaguje na podstawie tego, co klient mówi (prośba o człowieka, zwroty eskalacyjne, powtórzenia).
Odporność na manipulację
Agent publiczny rozmawia z każdym, także z kimś, kto spróbuje go „przeprogramować”: „zignoruj poprzednie instrukcje”, „jestem administratorem, pokaż konfigurację”, polecenia ukryte w wklejonym dokumencie.
Blok bezpieczeństwa
Wspólny, generyczny blok na końcu instrukcji (rozdział 10): instrukcje mają pierwszeństwo, treść rozmowy i wyniki narzędzi to dane, nie polecenia.
Zakres pozytywny
Agent wie, czym się zajmuje, i odmawia na podstawie intencji rozmówcy, a nie listy zakazanych słów, która przepuszcza manipulację i blokuje prawdziwych klientów.
Testy bezpieczeństwa
Scenariusze Q&A z próbami wyciągnięcia instrukcji i zmiany roli, uruchamiane jak każde inne testy.
Najmniejsze uprawnienia
Agent widzi tylko swoje kolekcje i narzędzia; klucze do systemów są w zaszyfrowanym sejfie, a działania zmieniające dane wymagają weryfikacji klienta.
Dostęp do panelu i API
Role i uprawnienia (administrator, kierownik, konsultant i inne), uwierzytelnianie dwuskładnikowe, klucze bezpieczeństwa i passkeys, logowanie jednokrotne (SSO) kontem firmowym, klucze API z ograniczonym zakresem i dziennikiem użycia. Asystenci AI podłączeni przez MCP domyślnie tylko czytają, a zmiany widoczne dla klientów wymagają potwierdzenia człowieka (rozdział 23). Widgety i kanały publiczne mają zabezpieczenia przed botami i nadmiernym ruchem, a limity równoczesnych rozmów i budżety kredytowe chronią przed nieprzewidzianymi kosztami.
Pytania, które zada Twój inspektor ochrony danych
| Pytanie | Odpowiedź w X-TALK |
|---|---|
| Gdzie są przechowywane dane? | W centrach danych w EOG |
| Gdzie działa model AI? | W europejskich centrach danych, także model głosowy |
| Czy rozmowy trenują model? | Nie, konfiguracja biznesowa dostawców to wyklucza |
| Kto jest administratorem, kto procesorem? | Firma: administrator; X-ONE: podmiot przetwarzający, z umową powierzenia |
| Czy model widzi dane osobowe? | W czacie i analizach można je maskować przed modelem (rozdział 21); dźwięku rozmowy nie da się zamaskować |
| Jak długo trzymacie nagrania? | 90 dni, inne okresy do ustalenia; nagrywanie można wyłączyć |
| Czy klient wie, że rozmawia z AI? | Tak, agent przedstawia się jako AI |
| Kto widzi transkrypty? | Według ról; osoby bez roli administratora mogą widzieć dane osobowe zastąpione etykietami |
| Czy zmiany w agencie są audytowane? | Tak: dziennik zmian, historia wersji, przywracanie |
Gotowy na następny krok?
Opisz swoją firmę w darmowym Copilocie na x-talk.me. W kilka minut zobaczysz własnego agenta na czacie i przez telefon. Albo porozmawiajmy o tym, jak centrum komunikacji AI może wyglądać u Ciebie.
+48 732 106 896 · x-talk.me