اللائحة الأوروبية GDPR وChatGPT: إخفاء الهوية الفوري في دعم العملاء
محدَّث لعام 2026
تعارض نقل البيانات
تستخدم فِرق الدعم ChatGPT لصياغة الردود، مما يُفضي إلى إشكالية قانونية وفق اللائحة GDPR. أسماء العملاء وأرقام الطلبات والعناوين كلها معلومات شخصية. إرسالها إلى ChatGPT يعني إرسالها إلى خوادم OpenAI في الولايات المتحدة.
تُنظِّم المادة 46 من اللائحة GDPR عمليات النقل إلى الدول خارج الاتحاد الأوروبي، وتشترط ضمانات تشمل البنود التعاقدية القياسية (SCCs) وقرارات الملاءمة والقواعد المؤسسية الملزمة.
توفّر OpenAI بنوداً تعاقدية قياسية لعملاء المؤسسات. غير أن كثيراً من فِرق الدعم تستخدم حسابات مستهلكين عادية لا تتمتع بالحماية ذاتها. وكشف تدقيق أوروبي عام 2024 أن 63% من سجلات مستخدمي ChatGPT جاءت من حسابات خالية من إعدادات الحماية الخاصة بالمؤسسات.
توضّح هيئة Garante الإيطالية أين تقود الملاحقة التنفيذية. في ديسمبر 2024، فرضت الهيئة غرامة بقيمة 15 مليون يورو على OpenAI، مدفوعةً بثلاثة إخفاقات: انعدام الأساس القانوني الصحيح، وضعف الشفافية بشأن التدريب، وغياب التحقق من أعمار القاصرين. في ذلك الوقت، كانت 63% من الشركات الإيطالية تفتقر إلى سياسات ذكاء اصطناعي متوافقة مع GDPR.
إخفاء الهوية الفوري (JIT) يحلّ المشكلة
يمنع إخفاء الهوية الفوري (JIT) البيانات الشخصية من الوصول إلى ChatGPT. يعمل هذا الإجراء لحظة الإرسال، قبل توجيه الطلب إلى OpenAI.
إليك كيف يعمل: يلصق موظف الدعم شكوى عميل في ChatGPT، فتعترض إضافة المتصفح عملية اللصق وتكتشف الاسم ورقم الطلب والعنوان. يرى الموظف معاينةً للمحتوى فينقر على "متابعة"، فيتلقّى ChatGPT نسخةً نظيفة تحتوي على رموز بدلاً من المعرّفات.
يصيغ ChatGPT رداً باستخدام تلك الرموز، ثم تُعيد الإضافة استبدالها بالقيم الحقيقية، فيرى الموظف الاسم الحقيقي في الرد — دون أن يكون ChatGPT قد عالج ذلك الاسم أصلاً.
بموجب هذا التصميم، لا تسري المادة 46 من GDPR؛ إذ ما يصل إلى OpenAI لا يُعدّ بيانات شخصية بموجب GDPR. اسم العميل وعنوانه يظلان في متصفح الموظف داخل الاتحاد الأوروبي. الامتثال بنيوي ولا يعتمد على العقود وحدها. راجع دليل الامتثال لمعرفة متطلبات التوثيق.
لماذا الضمانات التعاقدية وحدها غير كافية
البنود التعاقدية القياسية واتفاقيات معالجة البيانات ضمانات صالحة، لكنها تنطوي على مخاطر مستمرة. تعتمد على تحقّق الموظفين من استخدام الفئة الصحيحة من الحسابات، وتستلزم تجديداً دورياً وتدقيقاً منتظماً. خطأ واحد من موظف قد يكسر السلسلة بأكملها.
الضوابط التقنية أكثر متانةً. إن لم تغادر البيانات الشخصية المتصفح كمدخل، فلا اختراق يمكن أن يُفضي إلى تسريبها. غرامة الـ15 مليون يورو التي فرضتها Garante تؤكد هذه الحجة — جوهر الإخفاق كان غياب الضوابط التقنية لا مجرد نقص في الأوراق. تُغطّي نظرة عامة على الأمن النهج متعدد الطبقات الكامل.
إعداد إخفاء الهوية الفوري
يتمّ الإعداد في ثلاث خطوات.
تثبيت إضافة المتصفح. تجلس إضافة Chrome بين الموظف وأداة الذكاء الاصطناعي. لا حاجة إلى أي تغيير في أداة الذكاء الاصطناعي ذاتها. يحتفظ الموظفون بسير عملهم المعتاد.
ضبط اكتشاف الكيانات. فعّل أنواع الكيانات المناسبة لقاعدة عملائك. بالنسبة لفِرق الدعم الأوروبية، يشمل ذلك الأسماء والعناوين وعناوين البريد الإلكتروني وأرقام الهواتف وأرقام الطلبات وتنسيقات الهوية الوطنية المحلية.
تفعيل سجل التدقيق. يطلب المنظّمون دليلاً على تطبيق الضوابط. إدخال سجل لكل حدث — الطابع الزمني وأنواع الكيانات والعدد — يمنح المفتشين الدليل المطلوب. لا يُخزَّن أي محتوى شخصي. راجع الأسئلة الشائعة لاستفسارات الإعداد.