Quando uma solução de inteligência artificial (IA) conversa com seus clientes ou lê seus documentos, ela processa dados de pessoas. Na Colômbia, esses dados são protegidos pela Ley 1581 de 2012, a lei de proteção de dados pessoais. Este texto é um guia geral e educativo, não uma assessoria jurídica. Para o seu caso concreto, consulte um advogado.
O que é um dado pessoal
É qualquer informação que permita identificar uma pessoa ou que se relacione com ela: nome, documento, e-mail, telefone, endereço, e também o que alguém escreve em uma conversa com um chatbot, se puder ser associado a essa pessoa. Alguns dados são sensíveis, como os de saúde. Esses exigem um cuidado maior.
Os princípios que você deve ter em mente
- Finalidade. Colete os dados para um propósito claro e informado, e use-os apenas para isso.
- Autorização. Em geral, é necessário o consentimento prévio da pessoa para tratar seus dados.
- Liberdade e transparência. A pessoa deve poder saber quais dados você tem dela e para quê.
- Acesso e circulação restrita. Somente quem precisa deve ver a informação.
- Segurança. É preciso proteger os dados contra perda, acesso indevido ou uso não autorizado.
- Confidencialidade. Quem lida com os dados deve mantê-los em sigilo.
Onde os dados aparecem em uma solução de IA
Convém percorrer o caminho da informação:
- Entrada. Quais dados a solução recebe: mensagens, documentos, formulários.
- Processamento. Onde são processados e se saem do seu controle para serviços de terceiros.
- Armazenamento. O que é guardado, por quanto tempo e quem pode consultar.
- Saída. O que a solução mostra e a quem. Uma resposta não deveria revelar dados de outra pessoa.
- Eliminação. Como a informação é apagada quando não é mais necessária ou quando alguém solicita.
Boas práticas ao desenhar a solução
- Colete só o necessário. Se um dado não é preciso para a tarefa, não o peça.
- Informe com clareza. Avise às pessoas que falam com um assistente automático e como seus dados são tratados.
- Defina permissões. Uma solução de IA deveria acessar apenas a informação de que precisa para a sua função.
- Separe ambientes. Use dados fictícios nos testes, não informações reais de clientes.
- Revise os fornecedores. Se você usa um serviço externo de IA, descubra o que ele faz com os dados que você envia e o que dizem suas condições.
- Registre o uso. Manter um registro de quem acessa e do que foi feito ajuda a investigar qualquer incidente.
- Preveja os direitos das pessoas. Os titulares dos dados podem pedir para conhecê-los, atualizá-los, retificá-los, suprimi-los ou revogar a autorização. Sua solução deve permitir atender a esses pedidos.
A política de tratamento de dados
A lei exige que as organizações que tratam dados pessoais tenham uma política de tratamento visível e um canal para atender consultas e reclamações. Se você incorporar IA, confira se essa política continua verdadeira: ela menciona os novos usos dos dados? Informa para quais terceiros eles são enviados?
O que a IA não resolve sozinha
A tecnologia ajuda, mas o cumprimento depende também de processos e de pessoas: quem autoriza, quem responde às solicitações, quem revisa os incidentes. Convém que alguém na sua organização assuma essa responsabilidade.
Como abordamos isso na ParqueSoft Crea
Quando desenvolvemos uma solução de IA, conversamos desde o início sobre quais dados ela toca, onde são processados e quem acessa, e deixamos isso documentado junto com o desenho. A revisão jurídica final do seu caso cabe ao seu assessor legal.
Se você está avaliando um assistente para atendimento, leia O que um modelo de linguagem pode e não pode fazer no atendimento ao cliente.
Tem um desafio parecido? Peça sua cotação
