Obecné povinnosti kolem AI na webu rozebírá GDPR a AI chatbot. Jak hlas funguje technicky, je na stránce Hlasový asistent na web.
1. Kdy je hlas biometrický údaj
Když se řekne biometrika, lidem naskočí otisk prstu a přísná pravidla. U hlasu záleží na jednom slově: proč.
Hlas je vždy osobní údaj. Do zvláštní kategorie podle článku 9 GDPR se dostává, když se zpracovává k jednoznačné identifikaci člověka, ne pokaždé, když je slyšet lidský hlas. Hranice není u každého nasazení ostrá; když si nejste jistí, zeptejte se právníka.
| Co se s hlasem dělá | Co na to GDPR |
|---|---|
| Přepíše se na text, aby asistent rozuměl otázce | Běžný osobní údaj |
| Udělá se z něj otisk, aby se poznalo, kdo mluví | Zvláštní kategorie, článek 9 |
| Analyzuje se kvůli náladě mluvčího | Vlastní posouzení, vlastní rizika |
Asistent na firemním webu je první řádek. Neptá se, kdo jste, a nemá to jak zjistit. Přepis mu slouží k porozumění, ne k poznání mluvčího.
Kdyby někdo hlas zavedl jako přihlašování, je to jiná situace a chce vlastní posouzení. To ale není tenhle případ.
2. Ukládá se přepis, ne zvuk
Tohle je otázka, kterou má smysl položit každému dodavateli jako první: zůstane po hovoru nahrávka?
U nás ne. Uloží se přepis, tedy text. Stejný typ záznamu jako u psané konverzace. Zvuk projde v reálném čase k poskytovateli hlasového modelu a u nás neskončí v žádném souboru ani v databázi.
| Co při hovoru vznikne | Kde to skončí |
|---|---|
| Zvuk z mikrofonu | Jde k poskytovateli modelu, u nás se neukládá |
| Přepis toho, co zaznělo | Uloží se jako zpráva v konverzaci |
| Délka hovoru | Uloží se jako číslo pro vyúčtování |
| Kontakt, který návštěvník nadiktuje | Uloží se jako poptávka |
Proč na tom záleží: většina starostí kolem nahrávek vzniká tím, že nahrávka existuje. Jak ji zabezpečit, komu ji vydat, jak dlouho ji držet. Když nevznikne, nevzniknou ani ony.
Na přepis se povinnosti vztahují dál. Je to ale text, takže se dá vyhledat, vyexportovat i smazat běžnou cestou. Jak dlouho se drží, píšeme v zásadách ochrany osobních údajů. Sem to číslo nedáváme, aby tu nezůstalo viset, až se změní.
3. Souhlas s mikrofonem není souhlas se zpracováním
Tohle se plete nejčastěji. Jsou to tři různé věci.
Mikrofon povoluje prohlížeč. Zeptá se sám, vlastním oknem, a bez něj se nezapne nic. Vlastní souhlasovou lištu na mikrofon widget nemá schválně: byly by dvě otázky po sobě a ta naše by nic neřešila. Návštěvník si povolení kdykoli vezme zpátky, aniž by se někoho ptal.
Právní titul ke zpracování si určujete vy jako provozovatel webu a píšete ho do svých zásad. Že prohlížeč pustil mikrofon, souhlas podle GDPR není.
Ukládání do zařízení (cookies a spol.) je třetí věc. Posuzuje se podle toho, co se ukládá a proč. Patří to do vaší lišty souhlasu.
4. U hlasu se hůř pozná, že mluvíte se strojem
Nařízení EU o umělé inteligenci (AI Act, článek 50) chce, aby člověk věděl, že mluví s AI. Výjimka platí, když je to z okolností a kontextu zjevné.
U bubliny v rohu obrazovky to zjevné bývá. U plynulého hlasu mnohem míň, protože dobrý hlas zní jako člověk. Nespoléhejte na to, že to každý pozná. Náš asistent se představí a řekne, co je zač, takže tahle otázka nevznikne.
Souvisí s tím druhá věc. Když si asistent něco vymyslí, řekne to stejně sebejistě jako pravdu a návštěvník se nemá kam podívat po zdroji. Rozebírá to text Když si chatbot vymýšlí.
5. Nahlas lidi řeknou víc, než by napsali
Když člověk píše, formuluje. Když mluví, vypráví. U zdraví, peněz nebo rodiny se do přepisu snadno dostane něco, na co se nikdo neptal.
Co s tím:
- Neptat se. Co nezazní, nemusíte chránit.
- Držet přepisy krátce. Kratší doba uchování, menší dopad.
- Počítat s cizími hlasy. V pozadí může mluvit někdo, kdo o asistentovi neví. Další důvod nemít nahrávku.
- Neposílat dál víc, než je potřeba. Do poptávky patří kontakt, ne celý přepis.
6. Telefonní voicebot a GDPR: co je jinak
Voicebotem se často myslí robot, který zvedá telefon nebo sám volá. Základ GDPR je stejný jako na webu, telefon ale přidává tři věci.
- Nahrávka hovoru. Telefonní systémy hovory často nahrávají celé. Nahrávka je osobní údaj: potřebuje účel, právní základ a dobu uchování a do zásad patří i to, kdo k ní má přístup.
- Informace na začátku hovoru. Volající nevidí bublinu ani odkaz na zásady. Že mluví s AI a že se hovor zpracovává, musí slyšet hned na začátku.
- Odchozí hovory. Když voicebot sám volá s nabídkou, jde o marketing a platí přísnější pravidla než pro odpověď na dotaz. Ta si nechte posoudit právníkem.
Parťák telefon nezvedá ani nevolá. Mluví jen na vašem webu a jen tehdy, když návštěvník sám zapne mikrofon. V čem se hlas na webu a telefonní voicebot liší v praxi, popisuje hlas na webu, nebo telefonní voicebot.
7. Na co se zeptat dodavatele
Otázky, které u psaného chatbota nedávají smysl. Chtějte odpovědi písemně.
- Ukládáte zvuk, nebo jen přepis? Když zvuk, kde leží a jak dlouho?
- Kdo je poskytovatel hlasového modelu a je jmenovitě v seznamu subprocesorů?
- Používá se to, co zazní, k trénování modelu?
- Jak dlouho drží data poskytovatel modelu, i když je vy neukládáte?
- Dá se hlas vypnout a zůstane web funkční?
U nás je hlasovým subprocesorem Google jako placená služba pod jeho zpracovatelskou smlouvou. Je uvedený jmenovitě včetně toho, že k němu během hovoru putuje audio. Celý seznam je veřejný na stránce Subprocesory a nechce registraci.
Než hlas zapnete
- Vím písemně, jestli dodavatel ukládá zvuk, nebo jen přepis.
- Poskytovatel hlasového modelu je jmenovitě v seznamu subprocesorů.
- Mám uzavřenou zpracovatelskou smlouvu podle článku 28 GDPR.
- V zásadách mám popsané, co se z hlasového hovoru uchovává a jak dlouho.
- Asistent je označený jako AI. Nespoléhám na to, že to bude zjevné.
- Asistent se neptá na citlivé údaje a nevybízí k nim.
- Vím, jaký právní titul pro zpracování používám, a nepletu si ho s povolením mikrofonu.
Ověřené zdroje
- EUR-Lex: GDPR, článek 4 odst. 14 a článek 9
- ÚOOÚ: Zpracovatel a požadavky článku 28 GDPR
- EDPB: Pokyny 07/2020 ke správci a zpracovateli
- EUR-Lex: Nařízení EU 2024/1689, článek 50
- EDPB: Pokyny 02/2021 k virtuálním hlasovým asistentům (7. 7. 2021)
Časté dotazy
Je hlas návštěvníka biometrický údaj?
Hlas je osobní údaj. Do přísného režimu článku 9 GDPR spadá, když se zpracovává k jednoznačné identifikaci, typicky otiskem hlasu porovnávaným se vzorem. Asistent, který řeč jen přepisuje, aby jí rozuměl, nikoho nepoznává. Sporné nasazení si nechte posoudit právníkem.
Ukládá Parťák na web nahrávky hlasu?
Ne. Ukládá se přepis, tedy text, stejně jako u psané konverzace. Zvuk projde v reálném čase k poskytovateli hlasového modelu a u nás se nezapisuje do souboru ani do databáze.
Musím si vyžádat souhlas, než někdo promluví?
Mikrofon povoluje prohlížeč svým vlastním oknem a bez toho se nezapne nic. To je ale povolení k zapnutí mikrofonu, ne právní titul ke zpracování. Ten si určujete vy a píšete ho do svých zásad ochrany osobních údajů.
Musí návštěvník vědět, že mluví s AI?
Ano, má být informován, že komunikuje se systémem AI, ledaže je to z okolností a kontextu zjevné. U hlasu je to důležitější než u textu, protože plynulá syntetická řeč zní jako člověk.
Co když návštěvník nahlas vysloví citlivý údaj?
Stát se to může, protože nahlas lidi řeknou víc, než by napsali. Pomůže, když se asistent na citlivé údaje vůbec neptá a přepisy se drží krátce. Nahrávka u nás nevzniká, takže zůstane jen text.
Platí totéž pro telefonního voicebota?
Základ ano: zpracovatelská smlouva, seznam subprocesorů, doba uchování a informace, že volající mluví s AI. Navíc řešíte nahrávky hovorů a informaci volajícímu hned na začátku hovoru. Odchozí hovory s nabídkou mají přísnější pravidla, ta si nechte posoudit právníkem. Parťák telefon nezvedá ani nevolá, mluví jen na webu.
Kdo se k tomu, co řeknu, dostane?
Poskytovatel hlasového modelu, jako subprocesor. U nás je to Google jako placená služba pod jeho zpracovatelskou smlouvou. Je uvedený jmenovitě ve veřejném seznamu subprocesorů, kde si jde ověřit, co přesně k němu putuje.