AI Act और GDPR: कंपनी के चैटबॉट में किन बातों का ध्यान रखें?
Mesterséges Intelligencia Központ Kft. बुडापेस्ट की एक सॉफ़्टवेयर विकास कंपनी है। कंपनी के चैटबॉट के लिए दो नियम सबसे अहम हैं: AI Act के अनुसार बताना कि AI जवाब दे रहा है, और GDPR के अनुसार व्यक्तिगत डेटा वैध रूप से सँभालना।
मुख्य बात: AI Act का अनुच्छेद 50(1) 2 अगस्त 2026 से लागू है: चैटबॉट पहली बातचीत के समय तक साफ़ बताए कि उपयोगकर्ता AI से बात कर रहा है, जब तक यह स्पष्ट न हो। आम ग्राहक-सेवा चैटबॉट उच्च जोखिम वाला AI सिस्टम नहीं, पर व्यक्तिगत डेटा सँभाले तो GDPR भी लागू है: क़ानूनी आधार, सूचना, डेटा न्यूनीकरण, AI प्रदाता से डेटा प्रसंस्करण समझौता आदि। यह जानकारी है, क़ानूनी सलाह नहीं (17 अक्टूबर 2026 को जाँचा गया)।
किन दो क़ानूनों की बात है?
AI Act, AI पर यूरोपीय संघ (EU) का विनियमन है, आधिकारिक रूप से विनियमन (EU) 2024/1689। विनियमन होने से यह हर सदस्य देश में सीधे लागू है। हंगेरियन आधिकारिक पाठ AI सिस्टम को „MI-rendszer” कहता है; यहाँ हम आम शब्द “AI” लिखते हैं।
अनुच्छेद 3 दो भूमिकाएँ अलग करता है। प्रदाता (provider) AI सिस्टम विकसित करता या करवाता है और उसे अपने नाम या ट्रेडमार्क से बाज़ार में उतारता या सेवा में लगाता है। परिनियोजक (deployer) अपने अधिकार के अधीन AI सिस्टम इस्तेमाल करता है, निजी, ग़ैर-पेशेवर उपयोग के सिवा। चैटबॉट बनवाकर अपने नाम से वेबसाइट पर चलाने वाली कंपनी पर दोनों परिभाषाएँ लागू हो सकती हैं, इसलिए दायित्व सिर्फ़ डेवलपर पर न छोड़ें।
GDPR, यानी सामान्य डेटा संरक्षण विनियमन (आधिकारिक रूप से विनियमन (EU) 2016/679), व्यक्तिगत डेटा के हर प्रसंस्करण पर लागू है, चैटबॉट वाले पर भी। AI Act अनुच्छेद 2(7) के अनुसार, आमतौर पर चैटबॉट से न जुड़े कुछ संकीर्ण अपवादों के सिवा, यह GDPR को प्रभावित नहीं करता: दोनों साथ-साथ लागू हैं, कोई दूसरे की जगह नहीं लेता।
AI Act का अनुच्छेद 50 क्या माँगता है?
अनुच्छेद 50 कुछ AI सिस्टमों के प्रदाताओं और परिनियोजकों पर पारदर्शिता दायित्व डालता है। कंपनी के चैटबॉट पर मुख्यतः पैराग्राफ़ (1) लागू है, पर बाक़ी भी जानें: चित्र, ऑडियो या प्रकाशित टेक्स्ट भी बनाने वाला असिस्टेंट उनके दायरे में आ सकता है।
| पैराग्राफ़ | किस पर बाध्यकारी | क्या माँगता है | चैटबॉट पर कब |
|---|---|---|---|
| (1) | प्रदाता | लोगों से सीधे संपर्क वाले सिस्टम में लोग जानें कि वे AI सिस्टम से संपर्क में हैं, जब तक स्पष्ट न हो | लगभग हमेशा: चैटबॉट का मूल मामला |
| (2) | सिंथेटिक टेक्स्ट, चित्र, ऑडियो या वीडियो बनाने वाले सिस्टम का प्रदाता | आउटपुट पर मशीन-पठनीय चिह्न, ताकि वह कृत्रिम रूप से बना पहचाना जाए | अगर सिस्टम सामग्री बनाता है; विवरण आयोग के दिशानिर्देश और व्यवहार संहिता में |
| (3) | भावना पहचान या बायोमेट्रिक वर्गीकरण सिस्टम का परिनियोजक | लोगों को सिस्टम के कामकाज की सूचना | अगर सिस्टम बायोमेट्रिक डेटा से भावना या इरादा भाँपे |
| (4), पहला उप-पैराग्राफ़ | डीपफ़ेक बनाने वाले सिस्टम का परिनियोजक | बताना कि चित्र, ऑडियो या वीडियो कृत्रिम रूप से बना है | अगर बॉट असली व्यक्ति से भ्रामक रूप से मिलते चित्र, ऑडियो या वीडियो बनाए |
| (4), दूसरा उप-पैराग्राफ़ | जनहित की सूचना हेतु प्रकाशित टेक्स्ट बनाने वाले सिस्टम का परिनियोजक | बताना कि टेक्स्ट कृत्रिम रूप से बना है, सिवाय मानवीय समीक्षा और किसी की संपादकीय ज़िम्मेदारी होने पर | कम ही: चैटबॉट का अलग जवाब आमतौर पर ऐसा टेक्स्ट नहीं |
| (5) | दोनों | सूचना स्पष्ट, अलग से पहचानने योग्य, पहली बातचीत के समय तक, सुलभता आवश्यकताओं के अनुरूप | हमेशा, पैराग्राफ़ (1) की सूचना के साथ |
व्यवहार में पैराग्राफ़ (1) का क्या अर्थ है?
सूचना बातचीत की शुरुआत में दिखे, नियम-व-शर्तों में गहरे नहीं। अच्छा तरीक़ा: चैट विंडो का हेडर और बॉट का पहला संदेश दोनों कहें: “AI असिस्टेंट जवाब दे रहा है।” बॉट का अपना नाम या अवतार हो, तो यह और अहम है: मानवीय नाम से लगता है कि कर्मचारी लिख रहा है।
“स्पष्ट” वाला अपवाद संकीर्ण है: विनियमन के अनुसार इसे उचित रूप से सुविज्ञ, सजग और सावधान व्यक्ति की दृष्टि से, परिस्थितियों और उपयोग के संदर्भ में आँकते हैं। आयोग के प्रश्नोत्तर के अनुसार इसकी व्याख्या संकुचित हो, क्योंकि यह लोगों से पारदर्शिता छीनता है; उसमें चैटबॉट, AI एजेंट और अवतार सीधे संपर्क करने वाले सिस्टमों के स्पष्ट उदाहरण हैं। इसलिए ग्राहक-सेवा चैट में हमेशा AI की सूचना दें।
नियम कब से लागू होते हैं?
AI Act 1 अगस्त 2024 को प्रभाव में आया; इसके प्रावधान चरणों में लागू हुए (अनुच्छेद 113)। 19 नवंबर 2025 के आयोग के सरलीकरण प्रस्ताव से 8 जुलाई 2026 का विनियमन (EU) 2026/1744 बना, अंग्रेज़ी शीर्षक “Digital Omnibus on AI”; यह 24 जुलाई 2026 को आधिकारिक पत्रिका में छपा और 27 जुलाई 2026 को प्रभाव में आया। इसने अनुच्छेद 50(1) की तिथि नहीं टाली, पर कई अन्य तिथियाँ बदलीं (17 अक्टूबर 2026 को जाँचा गया):
| नियम | लागू | कहाँ तय है |
|---|---|---|
| निषिद्ध AI प्रथाएँ और AI साक्षरता (अध्याय I और II) | 2 फ़रवरी 2025 से; संशोधन के दो नए प्रतिबंध 2 दिसंबर 2026 से | AI Act अनुच्छेद 113, बिंदु (a) |
| AI साक्षरता का नया, हल्का पाठ (अनुच्छेद 4) | 27 जुलाई 2026 से | विनियमन (EU) 2026/1744 का प्रभाव में आना |
| पारदर्शिता दायित्व, अनुच्छेद 50(1) समेत | 2 अगस्त 2026 से | AI Act अनुच्छेद 113, सामान्य लागू तिथि |
| 2 अगस्त 2026 से पहले बाज़ार में आए जनरेटिव सिस्टमों का मशीन-पठनीय चिह्नांकन (अनुच्छेद 50(2)) | 2 दिसंबर 2026 तक अनुपालन | AI Act अनुच्छेद 111(4), संशोधन से जोड़ा गया |
| अनुलग्नक III के उच्च जोखिम वाले सिस्टम | 2 दिसंबर 2027 से | AI Act अनुच्छेद 113, बिंदु (c), संशोधित |
| उत्पादों में लगे उच्च जोखिम वाले सिस्टम (अनुलग्नक I) | 2 अगस्त 2028 से | AI Act अनुच्छेद 113, बिंदु (c), संशोधित |
आयोग का AI Act पृष्ठ और अनुच्छेद 50 पर उसका प्रश्नोत्तर यही मुख्य तिथियाँ देते हैं। आगे कोई संशोधन आए, तो EUR-Lex पर विनियमन के पृष्ठ पर जाँचें।
AI साक्षरता: टीम को क्या जानना चाहिए?
मूल अनुच्छेद 4 के अनुसार प्रदाता और परिनियोजक यथासंभव अपने कर्मचारियों की पर्याप्त AI साक्षरता सुनिश्चित करें। 2026/1744 संशोधन से उन्हें उपायों द्वारा कर्मचारियों और अपनी ओर से काम करने वालों की AI साक्षरता बढ़ाने में सहयोग करना है; पाठ के अनुसार इससे किसी विशिष्ट स्तर की गारंटी का दायित्व नहीं बनता। आयोग और सदस्य देशों को इसमें ख़ासकर छोटे और मध्यम उद्यमों की मदद करनी है।
चैटबॉट चलाने वाली कंपनी में इसका अर्थ है भूमिका के अनुसार छोटा प्रशिक्षण: बॉट क्या कर सकता है और क्या नहीं, ग़लत जवाब कैसे पहचानें, बातचीत कब और कैसे अपने हाथ में लें, और कौन-सा डेटा AI टूल में कभी न डालें। इसे दस्तावेज़ित करना उचित है।
क्या ग्राहक-सेवा चैटबॉट उच्च जोखिम वाला है?
विनियमन के अंग्रेज़ी पाठ में इस श्रेणी को “high-risk AI system” कहा गया है (हिंदी में: उच्च जोखिम वाला AI सिस्टम)। अनुच्छेद 6 दो रास्तों से इसमें रखता है: अगर सिस्टम अनुलग्नक I के EU उत्पाद-क़ानूनों के अधीन उत्पाद का सुरक्षा घटक (या ख़ुद ऐसा उत्पाद) है और उत्पाद का तृतीय-पक्ष अनुरूपता मूल्यांकन ज़रूरी है; या उसका उपयोग अनुलग्नक III के किसी क्षेत्र में आता है। ये क्षेत्र हैं: बायोमेट्रिक्स, महत्वपूर्ण अवसंरचना, शिक्षा, रोज़गार, आवश्यक निजी और सार्वजनिक सेवाओं तक पहुँच, क़ानून प्रवर्तन, प्रवासन और सीमा नियंत्रण, तथा न्याय प्रशासन और लोकतांत्रिक प्रक्रियाएँ।
उत्पादों, डिलीवरी, खुलने के समय या ऑर्डर-स्थिति पर जवाब देने वाला चैटबॉट इनमें से किसी क्षेत्र में नहीं आता, इसलिए उच्च जोखिम वाला नहीं; उस पर अनुच्छेद 50 के पारदर्शिता नियम लागू हैं। पर वही तकनीक उपयोग के उद्देश्य से उच्च जोखिम वाली बन सकती है, जैसे अगर वह:
- नौकरी के आवेदन छाँटे या उम्मीदवारों को आँके (अनुलग्नक III, बिंदु 4(a));
- प्राकृतिक व्यक्तियों की ऋण-योग्यता आँके या उनका क्रेडिट स्कोर तय करे (बिंदु 5(b));
- जीवन या स्वास्थ्य बीमा में प्राकृतिक व्यक्तियों का जोखिम आँके या मूल्य तय करे (बिंदु 5(c));
- सार्वजनिक प्राधिकरण की ओर से सार्वजनिक लाभों या सेवाओं की पात्रता आँके (बिंदु 5(a))।
अनुच्छेद 6(3) के अनुसार अनुलग्नक III का सिस्टम अपवादस्वरूप उच्च जोखिम वाला नहीं, अगर उससे महत्वपूर्ण जोखिम नहीं, जैसे संकीर्ण प्रक्रियात्मक काम या सिर्फ़ मानवीय निर्णय की तैयारी में; पर प्राकृतिक व्यक्तियों की प्रोफ़ाइलिंग पर हमेशा उच्च जोखिम वाला है। अपवाद अपनाने वाला अपना आकलन दस्तावेज़ित करे। अनुलग्नक III के मामलों में विस्तृत आवश्यकताएँ 2 दिसंबर 2027 से लागू होंगी। चैटबॉट ऐसे निर्णयों के क़रीब पहुँचे, तो वर्गीकरण विकास से पहले वकील से तय करें।
चैटबॉट से GDPR क्या माँगता है?
चैटबॉट की बातचीत में अक्सर व्यक्तिगत डेटा होता है: नाम, ई-मेल पता, ऑर्डर नंबर, शिकायत का विवरण। तब अपनी ग्राहक सेवा में चैटबॉट चलाने वाली कंपनी आमतौर पर डेटा नियंत्रक होती है, और भाषा मॉडल प्रदाता प्रायः डेटा प्रसंस्करणकर्ता। 19 नवंबर 2025 को आयोग ने GDPR संशोधन का भी प्रस्ताव दिया (COM(2025) 837), पर GDPR-संशोधक कोई क़ानून अभी तक आधिकारिक पत्रिका में नहीं छपा (17 अक्टूबर 2026 को जाँचा गया): नीचे का विवरण लागू पाठ पर है।
क़ानूनी आधार (अनुच्छेद 6)
हर प्रसंस्करण उद्देश्य को अनुच्छेद 6(1) से क़ानूनी आधार चाहिए। चैटबॉट में सबसे आम: अनुबंध का निष्पादन (जैसे ऑर्डर-स्थिति पर जवाब), वैध हित (संतुलन-परीक्षण के साथ) और सहमति (जैसे न्यूज़लेटर सदस्यता पर)। बातचीत को बाद में दूसरे उद्देश्य (जैसे विश्लेषण या विकास) में लगाना हो, तो अलग से जाँचें: मूल उद्देश्य से असंगत आगे के प्रसंस्करण को मूल आधार काफ़ी नहीं (अनुच्छेद 6(4))।
सूचना (अनुच्छेद 13)
डेटा लेते समय डेटा विषय को अन्य बातों के साथ बताएँ: नियंत्रक कौन है, उद्देश्य और क़ानूनी आधार, प्राप्तकर्ता, तीसरे देश में संभावित अंतरण, डेटा रखने की अवधि, उसके अधिकार, और पर्यवेक्षी प्राधिकरण से शिकायत की संभावना। हंगरी में यह प्राधिकरण राष्ट्रीय डेटा संरक्षण और सूचना स्वतंत्रता प्राधिकरण (NAIH) है। AI Act वाली “AI जवाब दे रहा है” सूचना इसकी जगह नहीं लेती: चैट विंडो में गोपनीयता सूचना भी हो।
डेटा न्यूनीकरण और भंडारण सीमा (अनुच्छेद 5)
अनुच्छेद 5 के अनुसार सिर्फ़ उद्देश्य के लिए ज़रूरी डेटा, उतने ही समय संसाधित हो सकता है, जितना उद्देश्य माँगे। चैटबॉट में इसके तीन ठोस निर्णय: बॉट जवाब की ज़रूरत से ज़्यादा डेटा न माँगे; मॉडल तक सिर्फ़ काम का ज़रूरी डेटा पहुँचे, संभव हो तो छिपाकर या छद्मनामित; बातचीत के लॉग की रखने की अवधि और मिटाने का नियम हो। डेटा सुरक्षा (एक्सेस प्रबंधन, एन्क्रिप्शन, लॉगिंग) भी इसी अनुच्छेद में है।
AI प्रदाता से डेटा प्रसंस्करण समझौता (अनुच्छेद 28)
भाषा मॉडल प्रदाता कंपनी की ओर से व्यक्तिगत डेटा संसाधित करे, तो उससे लिखित समझौता चाहिए। अनुच्छेद 28(3) के अनुसार इसमें अन्य बातों के साथ तय हो कि प्रसंस्करणकर्ता डेटा सिर्फ़ नियंत्रक के प्रलेखित निर्देशों पर संसाधित करे, गोपनीयता और सुरक्षा सुनिश्चित करे, उप-प्रसंस्करणकर्ता सिर्फ़ अनुमति से ले, डेटा विषयों के अनुरोधों में मदद करे, सेवा के अंत में डेटा मिटाए या लौटाए, और ऑडिट होने दे। इसलिए प्रदाता की व्यावसायिक (API) शर्तें और प्रसंस्करण परिशिष्ट देखें, उपभोक्ता चैट ऐप की नहीं: डेटा कहाँ, कब तक रहता है, क्या मॉडल प्रशिक्षण में लगता है।
EU के बाहर डेटा का अंतरण (अध्याय V)
EU के बाहर, तीसरे देश में प्रसंस्करण के लिए GDPR अध्याय V का आधार चाहिए: पर्याप्तता निर्णय (अनुच्छेद 45) या उचित सुरक्षा-उपाय, जैसे मानक डेटा संरक्षण खंड (अनुच्छेद 46)। अमेरिका के लिए EU-US Data Privacy Framework पर आयोग का कार्यान्वयन निर्णय (EU) 2023/1795 पर्याप्तता निर्णय है, पर सिर्फ़ फ़्रेमवर्क-सूची के अमेरिकी संगठनों के लिए। निर्णय लागू है; इसे रद्द करने की याचिका जनरल कोर्ट ने 3 सितंबर 2025 को ख़ारिज की, और उस फ़ैसले के ख़िलाफ़ कोर्ट ऑफ़ जस्टिस में अपील लंबित है (C-703/25 P) (17 अक्टूबर 2026 को जाँचा गया)। इसलिए यह भी देखें कि प्रदाता EU में भंडारण या प्रसंस्करण देता है या नहीं।
डेटा संरक्षण प्रभाव आकलन (अनुच्छेद 35)
प्रभाव आकलन तब ज़रूरी है, जब प्रसंस्करण, ख़ासकर नई तकनीक से, लोगों के अधिकारों के लिए संभवतः उच्च जोखिम लाए। अनुच्छेद 35(3) कुछ मामलों में इसे स्पष्ट रूप से अनिवार्य करता है; NAIH की प्रकाशित प्रभाव आकलन सूची में अन्य के साथ प्रोफ़ाइलिंग, क़ानूनी प्रभाव वाला स्वचालित निर्णय, बच्चों के डेटा का प्रोफ़ाइलिंग या मार्केटिंग में उपयोग, और विभिन्न स्रोतों का डेटा मिलाना हैं। उत्पाद-सवालों वाले सरल बॉट में यह कम ही चाहिए; पर बॉट CRM से ग्राहक डेटा मिलाए, प्रोफ़ाइलिंग करे या बड़े पैमाने पर स्वास्थ्य डेटा संसाधित करे, तो संभवतः चाहिए। नतीजा “ज़रूरी नहीं” हो, तब भी आकलन लिखकर रखें।
स्वचालित निर्णय (अनुच्छेद 22)
डेटा विषय का अधिकार है कि उस पर सिर्फ़ स्वचालित प्रसंस्करण पर आधारित ऐसा निर्णय लागू न हो, जो क़ानूनी प्रभाव डाले या उसे इसी तरह गंभीर रूप से प्रभावित करे। चैटबॉट ख़ुद कोई शिकायत, रिफ़ंड या आवेदन अस्वीकार करे, तो यह नियम भी अहम है: ऐसा निर्णय अनुबंध के लिए ज़रूरी हो या स्पष्ट सहमति पर आधारित, तब भी कम से कम मानवीय हस्तक्षेप, अपना पक्ष रखने और निर्णय को चुनौती देने का अधिकार देना होता है। सबसे सरल: बॉट ऐसा निर्णय सिर्फ़ तैयार करे, और कर्मचारी ले।
व्यावहारिक जाँच-सूची
| काम | क्यों | क़ानूनी स्रोत |
|---|---|---|
| पहले संदेश और चैट विंडो में AI की सूचना देना | पारदर्शिता | AI Act अनुच्छेद 50(1) और (5) |
| प्रदाता, परिनियोजक, नियंत्रक और प्रसंस्करणकर्ता तय करना | ज़िम्मेदारी का बँटवारा | AI Act अनुच्छेद 3, GDPR अनुच्छेद 28 |
| बॉट का उपयोग-उद्देश्य और जोखिम वर्गीकरण दर्ज करना | उच्च जोखिम को बाहर करना या सँभालना | AI Act अनुच्छेद 6, अनुलग्नक III |
| हर उद्देश्य का क़ानूनी आधार तय करना | वैध प्रसंस्करण | GDPR अनुच्छेद 6 |
| चैट विंडो में गोपनीयता सूचना देना | सूचना | GDPR अनुच्छेद 13 |
| सिर्फ़ ज़रूरी डेटा माँगना और मॉडल को भेजना | डेटा न्यूनीकरण | GDPR अनुच्छेद 5(1)(c) |
| बातचीत-लॉग की रखने की अवधि तय करना | भंडारण सीमा | GDPR अनुच्छेद 5(1)(e) |
| AI प्रदाता से प्रसंस्करण समझौता करना | प्रसंस्करणकर्ता की सेवा | GDPR अनुच्छेद 28 |
| EU के बाहर अंतरण का आधार जाँचना | तीसरे देश में अंतरण | GDPR अध्याय V |
| प्रभाव आकलन की ज़रूरत तौलना और दर्ज करना | उच्च जोखिम वाला प्रसंस्करण | GDPR अनुच्छेद 35, NAIH सूची |
| अहम निर्णयों में व्यक्ति को शामिल करना, अनुरोध पर कर्मचारी को सौंपना | स्वचालित निर्णय | GDPR अनुच्छेद 22 |
| बॉट सँभालने वाले कर्मचारियों का प्रशिक्षण | AI साक्षरता | AI Act अनुच्छेद 4 |
अक्सर होने वाली ग़लतियाँ
- छिपी सूचना: “AI जवाब दे रहा है” सिर्फ़ उपयोग की शर्तों में, बातचीत में नहीं।
- सूचना के बिना मानवीय पर्सोना: बॉट को मानवीय नाम और फ़ोटो मिलती है, मशीन होने का कोई संकेत नहीं।
- प्रॉम्प्ट में पूरा ग्राहक रिकॉर्ड: मॉडल को CRM का पूरा रिकॉर्ड मिलता है, जबकि जवाब को दो फ़ील्ड काफ़ी थे।
- कंपनी के डेटा के साथ उपभोक्ता टूल: कर्मचारी ग्राहक डेटा मुफ़्त चैट ऐप में कॉपी करते हैं, बिना प्रसंस्करण समझौते के।
- हमेशा रखे लॉग: बातचीत बिना मिटाने के नियम के जमा होती है।
- मानवीय नियंत्रण के बिना मशीनी निर्णय: बॉट ख़ुद अहम मामले अस्वीकार करता है, और कोई समीक्षा नहीं करता।
अक्सर पूछे जाने वाले प्रश्न
क्या हमें बताना होगा कि AI जवाब दे रहा है?
आमतौर पर हाँ। AI Act अनुच्छेद 50(1) के अनुसार लोग जानें कि उनसे सीधे संपर्क करने वाला सिस्टम AI है, जब तक यह उचित रूप से सुविज्ञ व्यक्ति के लिए स्पष्ट न हो; पैराग्राफ़ (5) के अनुसार स्पष्ट, अलग से पहचानने योग्य रूप में, पहली बातचीत के समय तक। इसलिए पहले संदेश में बताना सबसे सुरक्षित है।
यह कब से अनिवार्य है?
अनुच्छेद 50, 2 अगस्त 2026 से लागू है; संशोधक विनियमन (EU) 2026/1744 ने इसे नहीं बदला। 2 अगस्त 2026 से पहले बाज़ार में आए जनरेटिव सिस्टमों के प्रदाताओं को मशीन-पठनीय चिह्नांकन (अनुच्छेद 50(2)) 2 दिसंबर 2026 तक करना है। अनुच्छेद 4 (AI साक्षरता) 2 फ़रवरी 2025 से लागू है, 27 जुलाई 2026 से हल्के पाठ के साथ।
क्या ग्राहक-सेवा चैटबॉट उच्च जोखिम वाला माना जाता है?
आमतौर पर नहीं। उत्पादों, ऑर्डरों या सेवाओं की जानकारी देने वाला चैटबॉट अनुलग्नक III के क्षेत्रों में नहीं आता, इसलिए उस पर पारदर्शिता नियम लागू हैं। पर जैसे नौकरी के आवेदक छाँटने, ऋण-योग्यता आँकने या जीवन और स्वास्थ्य बीमा जोखिम का मूल्य तय करने पर वह उच्च जोखिम वाला हो सकता है।
क्या हम किसी AI प्रदाता को व्यक्तिगत डेटा दे सकते हैं?
हाँ, अगर क़ानूनी आधार है, लोगों को सूचना मिलती है, प्रदाता से प्रसंस्करण समझौता है (GDPR अनुच्छेद 28), और डेटा EU से बाहर जाए तो अंतरण का भी आधार है (अध्याय V)। सिर्फ़ ज़रूरी डेटा दें, और जाँचें कि प्रदाता उसे मॉडल प्रशिक्षण में लगाता है या नहीं।
क्या डेटा संरक्षण प्रभाव आकलन ज़रूरी है?
तब, जब प्रसंस्करण से लोगों के अधिकारों को संभवतः उच्च जोखिम हो (GDPR अनुच्छेद 35)। सरल सूचना-बॉट में कम ही; प्रोफ़ाइलिंग, क़ानूनी प्रभाव वाले स्वचालित निर्णय, बच्चों के डेटा की प्रोफ़ाइलिंग, बड़े पैमाने पर विशेष श्रेणी के डेटा या कई स्रोतों का डेटा मिलाने पर संभवतः हाँ, और ये NAIH सूची में भी हैं। दोनों स्थितियों में निर्णय लिखकर रखें।
हम कैसे मदद करते हैं?
हम AI चैटबॉट और AI एजेंट विकसित करते हैं; हमारा बनाया चैटबॉट पहले ही संदेश में बताता है कि AI असिस्टेंट जवाब दे रहा है। भाषा मॉडल जोड़ते समय (AI एकीकरण पृष्ठ देखें) हम ध्यान रखते हैं कि मॉडल तक सिर्फ़ ज़रूरी डेटा पहुँचे, प्रदाता की डेटा शर्तें जाँचते हैं, मॉडल सिर्फ़ वही देखे जो पूछने वाला उपयोगकर्ता देख सकता है, और बातचीत बाद में खोजी जा सके। तकनीकी पक्ष चैटबॉट या AI एजेंट? और कंपनी के अपने दस्तावेज़ों पर AI (RAG) लेखों में है।
यह लेख जानकारी है, क़ानूनी सलाह नहीं: ठोस डेटा प्रसंस्करण के अनुपालन पर वकील या डेटा संरक्षण अधिकारी से भी पूछें। पहला परामर्श निःशुल्क है; अगर आप चैटबॉट की योजना बना रहे हैं, तो संपर्क पृष्ठ पर दिए गए विवरणों पर हमें लिखें।
स्रोत
- EUR-Lex: विनियमन (EU) 2024/1689 (AI Act)
- EUR-Lex: विनियमन (EU) 2026/1744 (Digital Omnibus on AI)
- EUR-Lex: विनियमन (EU) 2016/679 (GDPR)
- EUR-Lex: COM(2025) 837, Digital Omnibus प्रस्ताव
- EUR-Lex: आयोग का कार्यान्वयन निर्णय (EU) 2023/1795 (EU-US Data Privacy Framework)
- EUR-Lex: मामला T-553/23 में जनरल कोर्ट का फ़ैसला (Latombe v Commission)
- EUR-Lex: मामला C-703/25 P में अपील
- यूरोपीय आयोग: AI Act
- यूरोपीय आयोग: Transparency obligations under Article 50 of the AI Act, questions and answers
- NAIH: प्रभाव आकलन सूची (हंगेरियन में)