GDPR এবং সাপোর্ট AI: কাস্টম আইডেন্টিফায়ার গণনা করে
আপনার সাপোর্ট টিম উত্তর খসড়া করতে এবং টিকিট পর্যালোচনা করতে AI ব্যবহার করে। উৎপাদনশীলতা বাড়ছে। তারপর আপনার DPO সেটআপ পরীক্ষা করেন।
একটি সাধারণ গ্রাহক বার্তায় একটি নাম, একটি ইমেইল ঠিকানা এবং একটি অর্ডার ID থাকে। নাম এবং ইমেইল ব্যক্তিগত ডেটা। তাই অর্ডার IDও। এটি আপনার অর্ডার ডাটাবেসে Sarah Johnson-এর সাথে লিঙ্ক করে। একটি AI বিক্রেতা এটি ক্রস-রেফারেন্স করতে পারে। যদি প্রশিক্ষণ ডেটা ফাঁস হয়, ID তাকে পুনরায় সনাক্ত করতে পারে।
আইনি ভিত্তি ছাড়া বাইরের AI বিক্রেতার কাছে এর যেকোনো একটি পাঠানো একটি GDPR লঙ্ঘন।
কেন অর্ডার ID ব্যক্তিগত ডেটা
GDPR আর্টিকেল 4 ব্যক্তিগত ডেটা ব্যাপকভাবে সংজ্ঞায়িত করে। শব্দটি একটি চিহ্নিত বা সনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত সমস্ত তথ্য কভার করে।
ORD-4521893 এর মতো একটি অর্ডার ID একটি পরোক্ষ আইডেন্টিফায়ার। একা, এটি Sarah Johnson-এর নাম দেয় না। আপনার অর্ডার ডাটাবেসের সাথে যুক্ত হলে, এটি করে।
GDPR আর্টিকেল 4(5) pseudonymization কভার করে। অর্ডার ID pseudonym। তাদের পিছনের ব্যক্তি প্রকাশ করতে দ্বিতীয় উৎস প্রয়োজন। যখন আপনি একটি বাইরের AI বিক্রেতার কাছে পাঠান, আপনি ব্যক্তিগত ডেটা শেয়ার করছেন। একটি আইনি ভিত্তি এবং Data Processing Agreement প্রয়োজন।
মানক অ্যানোনিমাইজেশন ব্যবধান
সাপোর্ট টিম প্রায়ই GDPR সম্মতির জন্য PII সনাক্তকরণ deploy করে। মানক সরঞ্জাম সাধারণ সত্তার ধরন সরায়।
মানক সনাক্তকরণ ধরে গ্রাহকের নাম, ইমেইল ঠিকানা, ফোন নম্বর এবং ক্রেডিট কার্ড নম্বর।
মানক সনাক্তকরণ ধরে না ORD-XXXXXXX ফরম্যাটে অর্ডার ID। এটি অ্যাকাউন্ট নম্বর, টিকিট রেফারেন্স, অভ্যন্তরীণ ব্যবহারকারী ID এবং subscription ID মিস করে।
ফলাফল এইরকম দেখায়: "হ্যালো, আমি [PERSON_1] এবং আমার অর্ডার ORD-4521893 এখনও আসেনি। অনুগ্রহ করে আমাকে [EMAIL_1] এ ইমেইল করুন।"
অর্ডার ID এখনও সেখানে আছে। CRM অ্যাক্সেস সহ যেকেউ Sarah Johnson তাৎক্ষণিকভাবে খুঁজে পেতে পারে।
Chrome Extension: ব্রাউজারে সনাক্তকরণ
যে সাপোর্ট এজেন্টরা Claude, ChatGPT বা Gemini ব্যবহার করেন তারা তাদের ব্রাউজারে কাজ করেন। Chrome Extension কাস্টম আইডেন্টিফায়ার বের হওয়া থেকে থামায়।
এইভাবে কাজ করে। এজেন্ট AI সরঞ্জামে একটি গ্রাহক বার্তা পেস্ট করেন। এক্সটেনশন দেখে যে লক্ষ্য একটি AI প্ল্যাটফর্ম। এটি মানক PII সরায়। তারপর কাস্টম প্যাটার্ন প্রয়োগ করে। এগুলি আপনার অর্ডার ID ফরম্যাট, আপনার অ্যাকাউন্ট নম্বর ফরম্যাট এবং আপনার টিম ব্যবহার করে এমন অন্য কাস্টম আইডেন্টিফায়ার মেলে। এজেন্ট শুধু পরিষ্কার বার্তা দেখেন। কাঁচা ডেটা AI-তে পৌঁছায় না।
সম্মতি টিম একবার কাস্টম প্যাটার্ন সেট করে। তারা সমস্ত এজেন্টের সাথে একটি preset শেয়ার করে। এজেন্টদের এটি পরিচালনা করতে হয় না। তারা বার্তা পেস্ট করেন। এক্সটেনশন বাকিটা পরিচালনা করে।
MCP সার্ভার: API স্তরে সনাক্তকরণ
কিছু প্ল্যাটফর্ম API-এর মাধ্যমে AI কল করে। Intercom উত্তর খসড়া করতে AI ব্যবহার করে। Zendesk প্রতিক্রিয়া পরামর্শের জন্য AI ব্যবহার করে। MCP সার্ভার এই সেটআপের জন্য API স্তরে অ্যানোনিমাইজেশন যোগ করে।
এইভাবে প্রবাহ। সাপোর্ট প্ল্যাটফর্মে একটি গ্রাহক বার্তা আসে। AI-তে পৌঁছানোর আগে এটি MCP endpoint-এর মধ্য দিয়ে যায়। endpoint মানক এবং কাস্টম সত্তা সরায়। পরিষ্কার বার্তা AI-তে যায়। AI একটি উত্তর ফেরত দেয়। কোনো ব্যক্তিগত ডেটা শেয়ার করা হয়নি।
এজেন্টরা তারা কীভাবে কাজ করেন তাতে কোনো পরিবর্তন দেখেন না। কাস্টম সত্তা MCP config-এ একবার সেট করা হয়।
DPO বাস্তবায়ন চেকলিস্ট
1. AI-তে সমস্ত ডেটা প্রবাহ মানচিত্র করুন।
এজেন্টরা কোথায় AI ব্যবহার করেন তা তালিকাভুক্ত করুন। ব্রাউজার সরঞ্জাম, API-ভিত্তিক সরঞ্জাম এবং ফাইল আপলোড অন্তর্ভুক্ত করুন।
2. গ্রাহকের বার্তায় সমস্ত আইডেন্টিফায়ার ধরন তালিকাভুক্ত করুন।
মানক PII — নাম, ইমেইল, ফোন — ডিফল্টে কভার করা হয়। কাস্টম আইডেন্টিফায়ার — অর্ডার ID, টিকিট রেফারেন্স, অ্যাকাউন্ট নম্বর — কাস্টম প্যাটার্ন প্রয়োজন।
3. কাস্টম এন্টিটি প্যাটার্ন যোগ করুন।
প্রতিটি ফরম্যাট সংজ্ঞায়িত করুন। নমুনা বার্তায় পরীক্ষা করুন। টিম preset-এ সংরক্ষণ করুন।
4. সঠিক স্তরে deploy করুন।
ব্রাউজার-ভিত্তিক AI: শেয়ার করা preset সহ Chrome Extension ব্যবহার করুন। API-ইন্টিগ্রেটেড AI: MCP সার্ভার বা API-স্তরের প্রিপ্রসেসিং ব্যবহার করুন।
5. আপনার ROPA আপডেট করুন।
রেকর্ড করুন যে সাপোর্ট AI স্বয়ংক্রিয় অ্যানোনিমাইজেশন ব্যবহার করে। কভার করা কাস্টম আইডেন্টিফায়ার ধরন তালিকাভুক্ত করুন।
6. সেটআপ পরীক্ষা করুন।
সমস্ত আইডেন্টিফায়ার ধরন সহ নমুনা বার্তা চালান। নিশ্চিত করুন কিছু AI-তে পৌঁছায় না।
SaaS সাপোর্ট টিম: একটি ব্যবহারিক উদাহরণ
একটি SaaS সাপোর্ট টিম একটি অভ্যন্তরীণ AI প্ল্যাটফর্মের মাধ্যমে Claude ব্যবহার করে। গ্রাহকের বার্তায় নাম, ইমেইল, অর্ডার ID এবং subscription ID অন্তর্ভুক্ত।
GDPR পর্যালোচনার আগে: সমস্ত কন্টেন্ট AI-তে গিয়েছিল। অর্ডার এবং subscription ID অন্তর্ভুক্ত ছিল।
কাস্টম এন্টিটি সনাক্তকরণের পরে:
ORD-XXXXXXX এবং SUB-XXXXXXXX কাস্টম সত্তা হিসেবে যোগ করা হয়েছিল। Chrome Extension একটি শেয়ার করা preset সহ deploy করা হয়েছিল। DPO পরীক্ষা চালিয়েছেন এবং নিশ্চিত করেছেন সমস্ত আইডেন্টিফায়ার AI প্রক্রিয়াকরণের আগে সরানো হয়েছে।
এজেন্ট ওয়ার্কফ্লো পরিবর্তন: কোনোটি নেই। এজেন্টরা একইভাবে কাজ করেন। অ্যানোনিমাইজেশন পটভূমিতে চলে। DPO-এর কাছে ফাইলে একটি নথিভুক্ত সুরক্ষা আছে।
উপসংহার
GDPR-সম্মত সাপোর্ট AI শুধু নাম এবং ইমেইল সরানোর চেয়ে বেশি করে। অর্ডার ID, অ্যাকাউন্ট নম্বর এবং টিকিট রেফারেন্স ব্যক্তিগত ডেটা। মানক সরঞ্জাম তাদের মিস করে। কাস্টম এন্টিটি কনফিগারেশন ব্যবধান বন্ধ করে।
ধাপগুলি সহজ। আপনার আইডেন্টিফায়ার ফরম্যাট সংজ্ঞায়িত করুন। নমুনা বার্তার বিরুদ্ধে পরীক্ষা করুন। টিমে deploy করুন। একজন DPO একটি বিকেলে এটি সম্পূর্ণ করতে পারেন।