Fer servir IA amb les dades dels teus clients sense saltar-te el RGPD

Veurem per què, i com es fa bé.

Abans de res: això és orientació general de qui munta aquests sistemes, no assessoria legal. Per al teu cas concret, parla amb el teu assessor de protecció de dades.

Puc fer servir IA amb dades personals dels meus clients?

Sí. Però no de qualsevol manera. Les preguntes que cal fer-se són les mateixes que amb qualsevol altre programa que tracti dades dels teus clients. Només que amb la IA de vegades ens oblidem de fer-les, perquè sembla una joguina.

Les quatre preguntes

1. On van les dades?

Quan enganxes alguna cosa en un xat, això viatja als servidors d'algú. On són? S'usen per entrenar el model? En els plans gratuïts de molts serveis, les condicions solen ser diferents de les dels plans d'empresa. Llegeix-les.

2. Hi ha contracte?

Si un proveïdor tracta dades personals per compte teu, el normal és que hi hagi un contracte d'encarregat del tractament. Amb la teva gestoria el tens. Amb el teu hosting el tens. Amb la IA que fas servir, el tens?

3. Cal enviar-ho tot?

Quasi mai. Per redactar un recordatori de quotes, la IA no necessita saber el DNI ni el compte bancari. Necessita una plantilla. Les dades s'omplen després, al teu sistema, sense passar per la IA.

Aquest és el principi que més s'oblida: dona a la IA només el que necessita per a la tasca.

4. Qui pot veure què?

Si el teu monitor no pot veure les dades bancàries de les famílies al programa del club, tampoc no hauria de poder veure-les a través d'una IA connectada a aquest programa.

Com ho muntem nosaltres

• La IA es connecta per MCP als teus programes, amb permisos per acció. Llegeix el que ha de llegir i res més. Te'ho expliquem a què és MCP.
• Les dades sensibles no surten. Comptes bancaris, salut, menors: es queden al teu sistema. Si una tasca les necessita, es dissenya perquè la IA treballi sense veure-les.
• Es fan servir serveis d'IA amb condicions d'empresa, amb el contracte que toca, i ho deixem documentat perquè ho vegi el teu assessor.
• Tot queda registrat. Què va consultar la IA, per a què i quan.

Els sectors on cal anar amb més cura

Clubs i acadèmies, perquè hi ha dades de menors. Hotels, per les dades d'identificació dels hostes. Botigues, per les adreces i l'historial de compres. No són motius per no fer servir IA. Són motius per muntar-la bé.

El que no s'ha de fer mai

• Enganxar llistes de clients en un xat gratuït.
• Pujar documents d'identitat a una IA que no saps on guarda les coses.
• Deixar que un agent enviï comunicacions comercials a qui no ha donat el seu consentiment.

P. D. Si vols fer servir IA al teu negoci i et preocupa això, també ens preocupa a nosaltres. Explica'ns-ho a la trucada prèvia d'automatitzacions i IA, que no es cobra.