GDPR-yhteensopivan ääni-tekoälyn rakentaminen Pohjoismaissa

GDPR ja ääni-tekoäly: Panokset ovat korkeat

Puhelut sisältävät joitakin herkimmistä mahdollisista tiedoista. Terveydentila, tunnekuohut, lääkeaikataulut, henkilökohtaiset haasteet — kun tekoälypuhelinagentti keskustelee ihmisen hyvinvoinnista, se käsittelee syvästi henkilökohtaisia tietoja.

EU:ssa, ja erityisesti Pohjoismaissa, joissa tietosuojatietoisuus on korkealla, tämän hoitaminen oikein ei ole valinnaista. Se on ero tuotteen välillä, johon organisaatiot luottavat, ja sellaisen välillä, johon ne eivät koske.

Missä ääni-tekoälyn tiedot sijaitsevat

Tyypillinen tekoälyäänikeskustelu tuottaa useita tietotyyppejä:

• Äänitallenteet — raaka puheludata
• Transkriptiot — tekstiversiot keskusteluista
• Metatiedot — puhelun kesto, aikaleimat, puhelinnumerot
• Johdetut tiedot — tunneanalyysipisteet, hyvinvointiliput, käyttäytymismallit
• Tekoälykäsittelylokitiedot — mitä kielimalli vastaanotti ja tuotti

Kullakin näistä on erilaiset herkkyystasot ja säilytysvaatimukset. GDPR-yhteensopiville järjestelmille tarvitaan selkeät käytännöt kaikkia varten.

Miten CallSia käsittelee asian

CallSia rakennettiin Ruotsissa, pohjoismaisille organisaatioille, GDPR suunnittelun reunaehtona alusta alkaen. Tässä on mitä se tarkoittaa käytännössä:

Vain EU-infrastruktuuri. Kaikki tietojenkäsittely tapahtuu ruotsalaisissa ja EU:n datakeskuksissa. Tiedot eivät ylitä Atlantia. Ei yhdysvaltalaisia alihankkijoita ydintoiminnoille.

Käyttötarkoituksen rajoittaminen. Tiedot kerätään tiettyä, dokumentoitua tarkoitusta varten (esim. päivittäiset hyvinvointiseurannat tiettyä hoito-ohjelmaa varten). Niitä ei käytetä uudelleen koulutukseen, markkinointiin tai analytiikkaan sen ulkopuolella, mihin asiakas on suostunut.

Tietojen minimointi. Tallennnamme vain sen, mitä tarvitaan. Äänitallenteet voidaan konfiguroida automaattisesti poistettavaksi määritellyn ajan jälkeen. Transkriptiot voidaan anonymisoida. Metatietojen säilytys noudattaa vähimmäistiedon periaatetta.

Pääsynhallinta. Tietojen käyttöoikeus on roolipohjainen ja tarkastettavissa. Hoitotiimi näkee, mitä heidän täytyy nähdä. Ylläpitäjä näkee, mitä heidän täytyy hallinnoida. Kukaan ei näe kaikkea.

Rekisteröityjen oikeudet. Käyttäjät voivat pyytää tietojaan, pyytää niiden korjaamista tai poistamista. Näitä pyyntöjä käsitellään ohjelmallisesti, ei manuaalisten sähköpostiketjujen kautta.

Mitä kysyä ääni-tekoälyn tarjoajaltasi

Jos arvioit ääni-tekoälyratkaisuja pohjoismaiselle organisaatiollesi, tässä ovat tärkeät kysymykset:

1. Missä tiedot käsitellään? "Pilvi" ei ole vastaus. Mikä pilvi? Mikä alue? Mitkä alihankkijat?
2. Mikä on oikeudellinen peruste? Suostumus? Oikeutettu etu? Tietojenkäsittelysopimus?
3. Kuka omistaa tiedot? Sinun pitäisi. Aina.
4. Mitä äänitallenteille tapahtuu? Kuinka kauan niitä säilytetään? Missä? Kuka pääsee niihin käsiksi?
5. Koulutetaanko tekoälymalli tiedoillasi? Sen ei pitäisi, ellei olet nimenomaisesti suostunut siihen.
6. Mikä on poikkeamien hallintasuunnitelma? Jos tapahtuu tietomurto, mitä tapahtuu? Kuka saa ilmoituksen? Kuinka nopeasti?

Pohjoismainen etu

On syy, miksi rakensimme CallSian Ruotsissa. Pohjoismailla on Euroopan vahvin tietosuojakulttuuri. Täkäläiset organisaatiot eivät pelkästään noudata GDPR:ää — ne odottavat kumppaneiden menevän vähimmäisvaatimusten yli.

Tämä on itse asiassa kilpailuetu. Kun ruotsalainen kunta tai norjalainen terveydenhuollon tarjoaja arvioi ääni-tekoälyjärjestelmää, rimä on korkealla. Sen ylittäminen tarkoittaa, että järjestelmä toimii kaikkialla EU:ssa.

Oikein tekeminen

GDPR-vaatimustenmukaisuus ei ole valintaruutu — se on jatkuva käytäntö. Tarkistamme tietojenkäsittelymme neljännesvuosittain, päivitämme käsittelysopimuksiamme säädösten muuttuessa ja työskentelemme asiakkaiden kanssa varmistaaksemme, että heidän erityiset vaatimustenmukaisuusvaatimuksensa täyttyvät.

Jos rakennat tai arvioit ääni-tekoälyä säännellyssä ympäristössä, tervetuloa keskustelemaan. Tietosuojan oikein hoitaminen alusta alkaen säästää kaikkien aikaa ja riskejä.