Ar pokalbių robotui taikomas BDAR?

Taip, jei pokalbyje tvarkomi asmens duomenys: vardas, telefonas, el. paštas ar kita informacija apie žmogų. Duomenų valdytoja lieka jūsų įmonė, o įrankio tiekėjas paprastai yra duomenų tvarkytojas.

Ar robotas turi pasakyti, kad jis ne žmogus?

Taip. ES dirbtinio intelekto akto 50 straipsnis reikalauja, kad žmogus būtų informuotas, jog bendrauja su DI sistema, nebent tai akivaizdu. Ši pareiga taikoma nuo 2026 m. rugpjūčio 2 d.

Kiek laiko galima saugoti pokalbius su klientais?

BDAR konkretaus termino nenustato: duomenys saugomi ne ilgiau, nei būtina tikslui. Terminą arba jo kriterijus įmonė nustato pati ir nurodo privatumo pranešime.

Ar reikia sutarties su pokalbių robotų tiekėju?

Taip. BDAR 28 straipsnio 3 dalis reikalauja, kad duomenų tvarkytojo veikla būtų reglamentuota sutartimi ar kitu teisės aktu. Galima naudoti ir VDAI patvirtintas standartines sąlygas.

Per kiek laiko reikia atsakyti į prašymą ištrinti pokalbį?

Pagal BDAR 12 straipsnio 3 dalį ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prireikus terminą galima pratęsti dar dviem mėnesiais.

Ar galima rinkti sveikatos duomenis per pokalbių langą?

Sveikatos duomenys BDAR priskiriami specialių kategorijų duomenims, jiems taikomos griežtesnės taisyklės. Saugiausia, kad asistentas jų neprašytų, o registracijai užtektų vardo, kontakto ir paslaugos.

DI asistentas ir BDAR: ką daryti su klientų duomenimis

Teisė · UpSales · 2026-11-05

Trumpai

DI asistentas, atsakydamas klientams, tvarko asmens duomenis: vardą, telefoną, el. paštą ir tai, ką žmogus parašo pokalbyje. Todėl jam taikomas BDAR: žmogų reikia informuoti, nustatyti saugojimo terminą ir su tiekėju sudaryti duomenų tvarkymo sutartį. ES dirbtinio intelekto aktas papildomai reikalauja, kad žmogus žinotų, jog bendrauja su DI.

Kokie duomenys renkami pokalbyje

Šis straipsnis nėra teisinė konsultacija. Jame aprašome, ką sako teisės aktai, o kaip juos taikyti jūsų įmonėje, pasitarkite su duomenų apsaugos specialistu. Pirmiausia verta išsiaiškinti, kokie duomenys pokalbiuose atsiranda:

Kontaktai: vardas, telefono numeris, el. pašto adresas.
Pokalbio turinys: viskas, ką žmogus parašė, ir ką atsakė asistentas.
Vizito ar susitikimo laikas ir paslauga.
Techniniai duomenys, kuriuos renka įrankis: priklausomai nuo tiekėjo, tai gali būti puslapis, naršyklė ar IP adresas.
Skambučių įrašai ir stenogramos, jei skambučius priima DI agentas.
Duomenys, kuriuos žmogus parašo pats ir kurių neprašėte, pavyzdžiui, apie sveikatą. Sveikatos duomenys BDAR priskiriami specialių kategorijų duomenims (9 str.), jiems taikomos griežtesnės taisyklės.

Ką sako BDAR

Lentelėje surašyti pagrindiniai BDAR reikalavimai, kurie liečia pokalbius. Konkretaus pokalbių saugojimo termino BDAR nenustato. Jį nustato pati įmonė pagal tai, kam duomenys reikalingi, ir nurodo privatumo pranešime.

Reikalavimas	BDAR straipsnis	Ką tai reiškia pokalbių langui
Duomenų gavimo metu pateikti žmogui informaciją apie tvarkymą	13 str. 1 d.	Pokalbių lange nuoroda į privatumo pranešimą, matoma prieš pirmą žinutę
Nurodyti saugojimo laikotarpį arba kriterijus jam nustatyti	13 str. 2 d. a p.	Privatumo pranešime parašyta, kiek laiko saugomi pokalbiai
Saugoti ne ilgiau, nei būtina	5 str. 1 d. e p.	Nustatytas terminas, po kurio pokalbiai ištrinami arba nuasmeninami
Duomenų tvarkytojo veiklą reglamentuoti sutartimi	28 str. 3 d.	Su pokalbių įrankio tiekėju pasirašyta duomenų tvarkymo sutartis

Ką sako ES dirbtinio intelekto aktas

Reglamento (ES) 2024/1689 50 straipsnio 1 dalis reikalauja, kad DI sistemos, skirtos tiesiogiai sąveikauti su žmonėmis, būtų sukurtos taip, kad žmonės būtų informuoti, jog bendrauja su DI sistema. Išimtis taikoma tada, kai tai akivaizdu protingai informuotam žmogui. Pagal 5 dalį ši informacija pateikiama aiškiai ir pastebimai, ne vėliau kaip pirmos sąveikos metu.

Pareiga pirmiausia tenka DI sistemos tiekėjui, bet klientas mato jūsų įmonės vardą. Todėl verta įsitikinti, kad asistentas prisistato kaip virtualus, net jei turi žmogaus vardą. 50 straipsnis taikomas nuo 2026 m. rugpjūčio 2 d.

Žmogaus vardas asistentui netrukdo, jei iš pirmos žinutės aišku, kad tai ne žmogus. Klaidinanti būtų situacija, kai asistentas su vardu ir nuotrauka atsako taip, lyg būtų darbuotojas, o žmogus to nesužino, kol nepaklausia pats.

Kaip informuoti žmogų pokalbio pradžioje

Užtenka vieno sakinio pirmoje žinutėje ir nuorodos lange. Pavyzdžiai, kuriuos galite pritaikyti:

Pokalbių lange: „Sveiki, aš Austė, UAB Pavyzdys virtuali asistentė. Atsakau pagal įmonės informaciją, o sudėtingus klausimus perduodu kolegoms. Kuo galiu padėti?“
Po įvesties lauku: „Kaip tvarkome pokalbių duomenis“ (nuoroda į privatumo pranešimą).
Telefonu: „Sveiki, skambinate į UAB Pavyzdys. Atsiliepia virtualus asistentas, pokalbis įrašomas. Kuo galiu padėti?“

Ką paklausti pokalbių įrankio tiekėjo

Kur saugomi pokalbiai: ES ar už jos ribų?
Ar pokalbiai naudojami DI modeliams mokyti, ir jei taip, ar tai galima išjungti?
Kokius kitus duomenų tvarkytojus tiekėjas pasitelkia? Pagal BDAR 28 straipsnį tam reikia jūsų rašytinio leidimo.
Kiek laiko tiekėjas saugo pokalbius ir kaip juos ištrina pasibaigus terminui?
Ką tiekėjas daro su duomenimis, kai nutraukiate sutartį?
Ar sutartis sudaroma pagal standartines sąlygas? VDAI yra patvirtinusi standartines duomenų tvarkymo sutarčių sąlygas, kurias galima naudoti.

Ką daryti, kai klientas prašo ištrinti pokalbį

Žmogus turi teisę susipažinti su savo duomenimis (BDAR 15 str.) ir reikalauti, kad jie būtų ištrinti (17 str.), kai tam yra pagrindas. Į tokį prašymą reikia atsakyti ne vėliau kaip per vieną mėnesį nuo gavimo, o prireikus terminą galima pratęsti dar dviem mėnesiais (12 str. 3 d.).

Praktiškai tai reiškia, kad pokalbių įrankyje turite mokėti rasti vieno žmogaus pokalbius ir juos ištrinti. Paklauskite tiekėjo, ar tai galite padaryti patys, ar reikia rašyti jam, ir ar pokalbis ištrinamas ir iš atsarginių kopijų.

Kontrolinis sąrašas prieš paleidžiant DI asistentą

Asistentas pirmoje žinutėje pasako, kad yra virtualus.
Pokalbių lange yra nuoroda į privatumo pranešimą.
Privatumo pranešime aprašyti pokalbių duomenys, tikslas ir saugojimo terminas.
Su tiekėju pasirašyta duomenų tvarkymo sutartis.
Nustatyta, po kiek laiko pokalbiai ištrinami.
Asistentui surašyta, kad neprašytų duomenų, kurių nereikia, pavyzdžiui, asmens kodo.
Skambučių agentas skambučio pradžioje pasako, kad pokalbis įrašomas.
Yra žmogus, kuris atsako į prašymus pateikti ar ištrinti duomenis.

Kaip tai daro UpSales

UpSales skambučių agentė Ieva skambučio pradžioje prisistato kaip virtuali asistentė ir pasako, kad pokalbis įrašomas. Pokalbių agentė Austė atsako tik pagal jūsų svetainę, kainoraštį ir DUK, o ko nežino, perduoda žmogui. Kiekvieną pokalbį galite perimti, o visą susirašinėjimą matote vienoje vietoje.

Pokalbių robotas: kas tai ir kaip jį pasirinkti verslui

UpSales paslaugaAI pokalbių robotas svetainei, kuris atsako lietuviškaiAI pokalbių robotas svetainėje atsako lietuviškai pagal jūsų kainoraštį ir DUK, užrašo skambutį ar vizitą į kalendorių. Įdedamas viena kodo eilute.

Dažni klausimai

Ar pokalbių robotui taikomas BDAR?: Taip, jei pokalbyje tvarkomi asmens duomenys: vardas, telefonas, el. paštas ar kita informacija apie žmogų. Duomenų valdytoja lieka jūsų įmonė, o įrankio tiekėjas paprastai yra duomenų tvarkytojas.
Ar robotas turi pasakyti, kad jis ne žmogus?: Taip. ES dirbtinio intelekto akto 50 straipsnis reikalauja, kad žmogus būtų informuotas, jog bendrauja su DI sistema, nebent tai akivaizdu. Ši pareiga taikoma nuo 2026 m. rugpjūčio 2 d.
Kiek laiko galima saugoti pokalbius su klientais?: BDAR konkretaus termino nenustato: duomenys saugomi ne ilgiau, nei būtina tikslui. Terminą arba jo kriterijus įmonė nustato pati ir nurodo privatumo pranešime.
Ar reikia sutarties su pokalbių robotų tiekėju?: Taip. BDAR 28 straipsnio 3 dalis reikalauja, kad duomenų tvarkytojo veikla būtų reglamentuota sutartimi ar kitu teisės aktu. Galima naudoti ir VDAI patvirtintas standartines sąlygas.
Per kiek laiko reikia atsakyti į prašymą ištrinti pokalbį?: Pagal BDAR 12 straipsnio 3 dalį ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prireikus terminą galima pratęsti dar dviem mėnesiais.
Ar galima rinkti sveikatos duomenis per pokalbių langą?: Sveikatos duomenys BDAR priskiriami specialių kategorijų duomenims, jiems taikomos griežtesnės taisyklės. Saugiausia, kad asistentas jų neprašytų, o registracijai užtektų vardo, kontakto ir paslaugos.