Europejska Rada Ochrony Danych (zwana dalej „EROD”) przyjęła nowe Wytyczne dla wirtualnych asystentów głosowych (Wytyczne 02/2021 w sprawie wirtualnych asystentów głosowych).
Wirtualny asystent głosowy to usługa, która odbiera i ze zrozumieniem ocenia polecenie głosowe i w razie potrzeby wykonuje je lub pośredniczy za pośrednictwem innego systemu informatycznego. Najpopularniejsze to np. Siri na urządzeniach iOS i MacOS czy Alexa od Amazona.
Asystenci ci mogą pełnić rolę pośrednika pomiędzy użytkownikiem, jego urządzeniem i świadczoną mu usługą. wyszukiwanie głosowe. Ze względu na różnorodność ich zastosowań mają dostęp do dużej biblioteki danych, zarówno wejściowych (takich jak wyszukiwane hasło lub adres), jak i wyjściowych (takich jak historia wyników wyszukiwania).
Instrukcja przypomina w szczególności o następujących obowiązkach operatorów systemów informatycznych danych osobowych:
- dostawcy lub projektanci asystentów głosowych powinni wziąć pod uwagę, że podczas zbierania głosu użytkownika nagranie może zawierać głos innych osób lub dane, takie jak szum tła, które nie są niezbędne do świadczenia usługi. Jeśli tylko jest to możliwe, projektanci asystentów głosowych powinni rozważyć zastosowanie technologii, która odfiltrowuje niepotrzebne dane i gwarantuje, że nagrywany będzie wyłącznie głos użytkownika.
- operatorzy systemów informatycznych danych osobowych świadczący usługi asystenta głosowego powinni zapewnić użytkownikom możliwość wykonywania swoich praw osób, których dane dotyczą, za pomocą łatwo zrozumiałych poleceń głosowych.
- operatorzy systemów informatycznych danych osobowych świadczący usługi asystenta głosowego za pośrednictwem urządzeń końcowych nieposiadających ekranu są zobowiązani w dalszym ciągu informować użytkowników zgodnie z RODO już przy konfiguracji, instalacji lub pierwszym użyciu aplikacji asystenta głosowego.
