浅聊智能对话服务：土耳其数据保护机构发布关于聊天机器人的信息说明

2024 年 11 月 8 日，土耳其个人数据保护机构 （KVKK） 发布了一份关于聊天机器人的信息说明（ChatGPT 示例）。KVKK 强调，近年来经常被讨论的聊天机器人正试图提供人与技术之间的交互。在提供这种交互的同时，聊天机器人在收集和处理个人数据方面非常活跃。在此背景下，准备了信息说明，以更好地了解聊天机器人与个人数据的关联性。
AI聊天机器人（Chatbot）是什么？
聊天机器人可以被定义为：通过用户界面接收用户的任务/指令，并尝试完成这些任务/指令的软件。它模拟与用户进行人类对话。用户与聊天机器人交流时，聊天机器人需要理解用户输入的内容。通过分析这些输入，根据用户指令执行相应的操作，并能够即时回应问题和请求，使用户更容易获取信息。聊天机器人利用自然语言处理（Natural Language Processing-NLP）技术来理解用户的输入。
AI聊天机器人有什么用？
AI 聊天机器人通常利用自然语言处理（NLP）技术，以及其下属的技术：自然语言理解（NLU）和自然语言生成（NLG）。
这些技术实现了：
人类语言的有意义的输入；
根据用户输入理解意图；
确定内容并生成输出句子。
人工智能聊天机器人能够：
提供客户服务；
回答问题；
创建代码和编程；
搜索信息；
检查和审查文本；
创建内容；
翻译；
进行情感分析。
处理哪些个人数据？
支持人工智能的系统为了以最佳性能运行，需要处理大量且多样化的数据。在此背景下，根据应用的使用地点和目的，处理的数据虽然会有所不同，但为了实现服务提供、管理、维护以及/或分析，以提供更好的用户体验，改进服务，与用户沟通，确保信息技术系统的安全，开发新程序和服务，履行法律义务，以及保护数据控制者的合法利益等目的，数据可以被处理。
在使用人工智能聊天机器人时，主要处理以下个人数据：
创建账户时，包括您的姓名、联系信息、账户凭证信息、支付卡信息以及交易历史在内的账户信息；
应用程序使用时提供的输入数据、上传的文件或反馈中包含的内容信息；
发送的消息内容和联系信息；
当用户在社交媒体页面上进行交流时，他们选择提供的个人信息，比如姓名、联系方式等；
浏览器或设备自动发送的互联网协议（IP）地址、浏览器类型和设置、访问时间、计算机或移动设备类型等信息；
包括由个人提供的文本内容、对话记录和语音录音等数据，以及通过cookies收集的其他信息。
如何评估人工智能聊天机器人应用对个人数据安全的影响？
在使用这类应用时，首要考虑的是个人的使用目的和隐私意识水平。在评估人工智能聊天机器人应用对个人数据安全的影响时，需要关注以下几个重要方面：
这些应用如何处理数据、出于何种目的使用数据、与谁共享数据、数据将存储多长时间、数据控制者的身份以及如果有的话，代表人的身份。此外，还需要确保用户能够充分了解其个人数据被处理的情况，以便他们能够对其个人数据拥有控制权。
还需要注意用户可能会因为隐私意识不足而导致信息过度分享等问题，以及聊天机器人应用的技术漏洞被利用，可能导致网络事件和数据泄露等风险。例如，如果没有采取足够的措施来识别儿童的年龄，也可能导致一些问题。
总之，在评估人工智能聊天机器人应用对个人数据安全的影响时，需要综合考虑多个方面，以确保用户的隐私和数据安全得到充分保护。
开发聊天机器人应用时需要考虑什么？
在开发聊天机器人应用时，应关注以下几个关键方面：
在开始处理个人数据之前，必须进行风险评估。
在开发应用程序时，应遵循可验证性原则。
个人数据处理活动应遵循个人数据保护法规中规定的基本原则。
根据《个人数据保护法》第5条和第6条，个人数据应按照法律规定进行处理。
如果处理个人数据，应明确其合法性依据。
根据《个人数据保护法》第10条，数据控制者在获取个人数据时，应履行告知义务。
应采取必要的技术和管理措施来保护个人数据安全：
聊天机器人应用应遵守国际公认的特定标准，并在开发过程中考虑隐私设计（Privacy by Design）和默认隐私（Privacy by Default）。
在数据传输中，应选择安全的方法传输文本、声音、语音和图像等输入。
对于在人工智能领域活动的开发者、制造商、服务提供商和决策者，应遵守个人数据保护委员会的建议或指南。
数据控制者或数据处理者必须履行个人数据保护法规范围内的义务。
对于儿童，应正确可靠地进行年龄评估。
应采取主动的方法，以防止儿童遭受负面影响。