Privaatsus virtuaalsetes assistentides: riskid, andmed ja kuidas ennast kaitsta

Informatec Digital » Ressursid » Privaatsus virtuaalsetes assistentides: riskid, andmed ja kuidas ennast kaitsta

Virtuaalsed assistendid on imbunud meie kodudesse, telefonidesse ja isegi töökohtadesse, tuues endaga kaasa nii uskumatu mugavuse kui ka tõsised privaatsusprobleemid . Me palume Alexal tuled põlema panna, Siril kohtumisi meelde tuletada või Google Assistendil juhiseid saada, aga me harva mõtleme, mis juhtub kogu teabega, mille me endast maha jätame.

Samal ajal ehitavad ettevõtted ja arendajad üha võimsamaid vestlusliideseid , alates klienditeeninduse vestlusrobotitest kuni tervise- ja finantsassistentideni . Kõik need toidavad isikuandmeid, millest suur osa on väga tundlikud, ning tegutsevad GDPR-i, LOPDGDD ja teiste privaatsusseaduste reguleeritud maastikul. Siin lähevad asjad keeruliseks: kuidas saaksime neid tehnoloogiaid nautida ilma kogu oma elu pilvele loovutamata?

Mis on virtuaalsed assistendid ja kuidas nad tegelikult töötavad?

Häälassistendid nagu Amazon Alexa, Apple Siri, Google Assistant ja Cortana on tehisintellektil ja loomuliku keele töötlemisel (NLP) põhinevad süsteemid, mis võimaldavad teil seadmeid ja teenuseid oma hääle abil juhtida. Neid leidub nutikõlarites, nutitelefonides, arvutites, ühendatud autodes ja isegi intercomides.

Selle toimimine tugineb kõnetuvastuse, akustiliste mudelite, süvaneuraalvõrkude ja pilvandmetöötluse kombinatsioonile , kuigi eksisteerivad ka kohalikud tehisintellekti alternatiivid . Tüüpiline töövoog on mõistetav mitmes etapis, kuigi iga pakkuja rakendab seda oma nüanssidega.

Esiteks on seade nn passiivse kuulamise ehk ooterežiimis . See ei saada pidevalt kogu ruumi heli pilve, kuid hoiab mikrofoni aktiivsena, et tuvastada äratussõna: „Hei Siri“, „OK Google“, „Alexa“ või mis tahes käsk, mis igale ökosüsteemile sobib.

Äratussõna tuvastamiseks käivitavad assistendid kohalikke algoritme , mis võrdlevad jäädvustatud heli seadmes endas salvestatud akustiliste mustritega. Kui nad tuvastavad piisava vaste, aktiveeritakse assistent ja sellest hetkest alates saadetakse häälkäsklus tavaliselt töötlemiseks pilve.

Kui käsk on vastu võetud, rakendavad serverid automaatseid kõnetuvastusmudeleid (mis on ajalooliselt inspireeritud sellistest tehnikatest nagu varjatud Markovi mudelid ning mida on nüüd täiustatud närvivõrkude ja süvaõppe abil), et teisendada heli tekstiks ja mõista kasutaja kavatsust. Selle põhjal teostab süsteem vastava toimingu: otsib teavet, kontrollib ilma, lülitab sisse nutika pirni, algatab kõne, haldab kalendrit või vastab keerulisele küsimusele.

Paralleelselt kasutavad paljud assistendid masinõpet ja häälemustrite analüüsi täpsuse parandamiseks ja kogemuse isikupärastamiseks: tuvastades samas majas erinevaid hääli, kohandades vastuseid igale kasutajale või kohandades tuvastust paremini aktsendi, tämbri või kõnekiiruse põhjal.

Natuke ajalugu: Audreyst Alexani ja ettevõtteni

Häältuvastustehnoloogia ei saanud alguse nutikõlaritest; seda on arendatud aastakümneid. 50. aastate alguses avalikustas Bell Labs süsteemi „Audrey ”, mis suutis numbreid 0 kuni 9 peaaegu 90% täpsusega ära tunda, kuid ainult siis, kui selle looja need välja ütles. See oli algeline, kuid tähistas pideva innovatsiooni algust.

1961. aastal tõi IBM turule Shoeboxi – masina, mis mõistis lisaks numbritele ka põhikäsklusi, isegi teatava taustamüra ja häälekõrguse varieeruvuse korral. 70. aastatel tegid sellised projektid nagu Hearsay-I, Dragon ja eriti Carnegie Melloni ülikooli Harpy tohutu hüppe edasi: Harpy suutis ära tunda suuri sõnade komplekte täpsusega 83,5–97,5% ja see oli võimalik mitme kõnelejaga, mis oli tolle aja kohta muljetavaldav.

Paralleelselt loodi varjatud Markovi mudelite (HMM) teoreetilisi aluseid , mida hakati 80. aastatel tänu arvutite arvutusvõimsuse täiustumisele ära kasutama. See võimaldas kõnesüsteemidel hakata paremini kohanema inimkõne variatsioonidega.

90. aastatel tõid sellised tehnoloogiad nagu DragonDictate kommertstarkvara kujul tavakasutajani häältuvastuse. Sealt edasi sillutas mobiilseadmetesse integreerimine ning seejärel tehisintellekti ja pilvandmetöötluse plahvatuslik kasv teed tänapäeva assistentidele nagu Alexa, Siri ja Google Assistant, mis muutuvad üha loomulikumaks ja kontekstuaalsemaks.

Tänapäeval keskenduvad uuringud sellistele valdkondadele nagu reaalajas, isikupärastatud ja mitmekeelne kõnetuvastus , kõneleja emotsionaalse tooni analüüsimine ja vähemusdialektide kohese toetamise pakkumine. On isegi oletatud, et kvantarvutus võiks neid protsesse veelgi kiirendada, saavutades peaaegu koheseid vastuseid väga keerukates kontekstides.

Milliseid andmeid virtuaalsed assistendid koguvad?

Seadmega rääkimise mugavusel on oma hind: mikrofoni, pilve ja mitme teenuse vahel liigub tohutu hulk isikuandmeid . Assistendid nagu Siri, Alexa, Google Assistant ja Cortana aktiveeritakse hääle abil, salvestavad käske ja saadavad need töötlemiseks serveritesse. Teekonnal jäädvustavad nad:

• Helisalvestised, sealhulgas juhuslikud aktiveerimised ja käsuga külgnevad vestlusfragmendid.
• Seadme andmedterminali tüüp, operatsioonisüsteem, identifikaatorid, IP-aadresspiirkondlikud seaded jne.
• Taustainfoligikaudne või täpne asukoht (GPS-i või WiFi-ühenduse kasutamisel), otsinguajalugu, igapäevased harjumused, rakenduste kasutamine.
• Kontaktid, kalender, meeldetuletused ja kõned, kui kasutaja on need õigused andnud.
• Isiklikud eelistused ja tarbimisharjumused, tuletatud päringutest, lingitud ostudest, kuulatud muusikast, vaadatud sarjadest jne.
• Kolmanda osapoole andmed kes seadme lähedal räägivad või sellega suhtlevad, isegi kui nad pole omanikud.

Kõiki neid andmeid kasutatakse täpsuse parandamiseks, vastuste isikupärastamiseks, tehisintellekti mudelite treenimiseks ja paljudel juhtudel reklaamide sihtimise ja profileerimise süsteemide edastamiseks . Kui neid ei hallata õigesti, on pealetükkiva või lausa ebaseadusliku kasutamise oht ilmne.

Salvestamine, töötlemine ja hääle profiilimine

Enamasti ei jää hääleandmed ainult kõlarisse või telefoni. Helilõigud saadetakse pilveserveritesse , kus neid salvestatakse ja töödeldakse väga detailselt. See võimaldab tehnoloogiaettevõtetel pidevalt oma assistentide tuvastusmudeleid ja jõudlust täiustada, aga avab ka ukse kasutajate käitumise väga põhjalikuks analüüsiks.

Kaasaegsed süsteemid ei transkribeeri ainult seda, mida me ütleme. Nad analüüsivad unikaalseid hääleomadusi (tämber, kõrgus, rütm, intonatsioon), et luua unikaalseid hääleprofiile. Seda häälebiomeetriat kasutatakse sama leibkonna kasutajate eristamiseks, vastuste isikupärastamiseks või isegi autentimistaseme pakkumiseks tundlikes teenustes, näiteks panganduses või tervishoius.

Eelised on selged: assistent suudab tuvastada, kes räägib, ja kohandada kogemust, soovitada kohandatud sisu või reageerida täiskasvanule ja lapsele erinevalt. Kuid samal ajal võib see hääleallkiri paljastada äärmiselt tundlikku teavet : ligikaudse vanuse, soo, emotsionaalse seisundi, väsimuse ja isegi tervisega seotud vihjeid.

Lisaks seovad ettevõtted häältegevuse sageli laiemate andmeökosüsteemidega : kasutajakontod, asukohaajalugu, ühendatud koduseadmed ja seotud kolmandate osapoolte rakendused (näiteks nutika kodu teenused, muusika, reisimine või sõidujagamisteenused nagu Uber või Lyft). Sel viisil saavad häälassistentidest keskne koht kasutaja elustiili kohta andmete kogumiseks.

Ilma tugeva krüpteerimise, juurdepääsukontrolli ning anonüümseks muutmise või pseudonümiseerimise meetmeteta võib kogu see teabearsenal muutuda küberkurjategijatele väga atraktiivseks sihtmärgiks või, mis veelgi hullem, seda võidakse läbipaistmatul viisil ära kasutada agressiivse reklaami või automatiseeritud otsuste tegemise eesmärgil ilma kasutaja tegeliku teadmata.

Päris juhtumid, mis on ärevust tekitanud

Ühiskondlik mure virtuaalsete assistentide privaatsuse pärast ei ole teoreetiline: seda õhutavad konkreetsed ja laialdast avalikkuse tähelepanu pälvinud juhtumid , mis on viimastel aastatel ilmsiks tulnud.

Üks kurikuulsamaid juhtumeid leidis aset 2019. aastal, kui Google'i alltöövõtja lekitas Google Assistant'i salvestisi Belgia meediaväljaannetele, näiteks VRT NWS-ile. Neid salvestisi kasutati väidetavalt teenuse kvaliteedi parandamiseks inimeste poolt läbivaatamise teel, kuid need sisaldasid väga intiimseid vestlusi: kommentaare tervise, postiaadresside, eraelu üksikasjade kohta...

Belgia andmekaitseamet nõudis, et Google peataks inimeste poolt tehtava läbivaatamise, kuni on tagatud piisav privaatsuse kaitse. Juhtum näitas, et kuigi ettevõtted väitsid, et käsitsi vaadati üle vaid väikest valimit helifailidest, võis see valim sisaldada äärmiselt tundlikku sisu.

Teine vaidlust tekitanud juhtum oli kriminoloogi tunnistus , kes avastas oma Alexa seadmest salvestisi , millele ei eelnenud äratussõna. Teisisõnu, vestlused olid salvestatud ilma igasuguse otsese käsuta, näiteks „Alexa“.

Ruhri Ülikooli Bochumi ja Max Plancki Turvalisuse ja Privaatsuse Instituudi uuringus analüüsiti 11 seadet suurtelt tootjatelt ning dokumenteeriti tuhandeid tahtmatuid aktiveerimisi ehk valepositiivseid tulemusi. Nad jõudsid järeldusele, et need hääletuvastussüsteemid suudavad olenevalt rakendusest aktiveerimissõnu enam-vähem tõhusalt eristada, mille tulemuseks on rohkem või vähem vigu ja seega suurem või väiksem soovimatute salvestiste oht.

Need juhtumid kinnitavad ideed, et kuigi tehnoloogia areneb, ei ole täpsus täiuslik ja vea piir mõjutab otseselt privaatsust . Iga valepositiivne tulemus võib hõlmata privaatset vestlust, mis salvestatakse ja mida võidakse üle vaadata, lekkida või valesti tõlgendada.

Turvakihid: hääletuvastus, liikumistuvastus ja füüsilised nupud

Paljudes praegustes seadmetes tugineb assistendi kasutamise „turvalisus” peamiselt häälele kui ainsale kinnituskihile . See tekitab mitmeid probleeme: igaüks seadme lähedal saab sellega rääkida, teavet küsida või isegi potentsiaalselt tundlikke toiminguid teha, kui täiendavaid turvameetmeid pole konfigureeritud.

Tüüpiline stsenaarium: Alexa kõlar tühjas majas või valveta puhkemajas. Kui keegi siseneb, saab ta assistendilt infot küsida, oste teha või IoT-seadmeid juhtida lihtsalt rääkides. Alexa on disainilt selline, et kõlar ei pea olema omanik; kui see äratussõna ära tunneb, tegutseb see.

Selle stsenaariumi korral on välja pakutud lahendus, mida tuntakse virtuaalse turvanupu (VS-nupu) nime all ja mis lisaks WiFi-tehnoloogia abil teise inimese liikumisel põhineva kontrollikihi. Idee seisneb selles, et assistent mitte ainult ei kuula äratussõna, vaid tuvastab ka volitatud isiku tüüpilise kineetilise liikumise keskkonnas.

See VS-nupp kasutaks inimeste kohaloleku ja liikumise tuvastamiseks WiFi-signaalide variatsioone . Koos hääljuhtimisega võimaldaks see juurdepääsu blokeerida näiteks siis, kui seadme omanikku ei tuvastata või kui toimub kahtlane liikumine, vähendades seeläbi riske näiteks nutika lukuga kodu sissemurdmise korral.

Samal ajal on mõnedel assistentidel lihtsad, kuid väga olulised füüsilised juhtnupud , näiteks nupud mikrofoni vaigistamiseks või pideva kuulamise keelamiseks. Kuigi paljud kasutajad seavad esikohale mugavuse ja jätavad need funktsioonid alati sisse lülitatuks, on turvalisuse ja privaatsuse seisukohast soovitatav täielikult mõista, kuidas need toimivad, ja kasutada neid ainult vajaduse korral.

Privaatsus nii disaini kui ka vaikimisi vestlusliidestes

Õiguslikust ja süsteemiarhitektuurilisest vaatenurgast on võtmekontseptsioon privaatsuse lõimimine ja vaikimisi tagamine . See tähendab, et andmekaitset ei lisata hiljem paigana, vaid see integreeritakse toote disaini juba kontseptsioonifaasist alates.

Privaatsus läbi disaini tähendab, et virtuaalsete assistentide ja vestlusrobotite arendajad kaaluvad juba esimesest mustandist alates, millised andmed on tegelikult vajalikud, kuidas neid kaitstakse ja kui kaua . Asi ei ole selles, et kõike kogutakse "igaks juhuks", vaid vastutustundlikus planeerimises. Mõned patendid ja regulatiivsed ettepanekud nõuavad juba praegu, et sellised tehnoloogiad nagu tehisintellekt sisaldaksid mitmesuguseid privaatsusrežiime, mis on loodud isegi äärmuslikeks stsenaariumideks.

Põhiprintsiip on andmete minimeerimine : kogutakse ainult süsteemi toimimiseks hädavajalikke andmeid. Seda täiendavad anonüümimis- ja pseudonümiseerimistehnikad, mille eesmärk on vältida andmete hõlpsat seostamist konkreetse isikuga, kui see pole vajalik.

Sama oluline on läbipaistvus . Tihti on assistendi seadistamisel aktsepteeritavad tingimused – Apple'i, Google'i, Amazoni või mõne muu pakkuja kuulsad „tingimused“ – ebamääraselt sõnastatud, peenes kirjas ja nii laiaulatuslikud, et keskmine kasutaja neist vaevu aru saab.

Vaikimisi privaatsus tähendab, et kui kasutaja midagi ei muuda, peaksid algseaded olema võimalikult kaitsvad, mitte vastupidi. Teisisõnu, süsteem peaks alustama minimaalse andmekogumisega, kus sirvimisajalugu on keelatud või andmete säilitamine piiratud, ning laiendama õigusi ainult siis, kui kasutaja seda selgesõnaliselt soovib.

Kui toote disainimisel ei ole silmas peetud privaatsust, peaks tootja tõsiselt kaaluma täiustuste, standardraamistike ja sertifikaatide lisamist , mis vähendaksid teabelünki ja haavatavusi. Ühtse raamistiku rakendamine virtuaalsetele assistentidele aitaks tagada, et me ei lootks ainult iga ettevõtte "heale tahtele".

Õiguslikud kohustused: GDPR, LOPDGDD ja muud määrused

Euroopas on peamiseks viiteks isikuandmete kaitse üldmäärus (GDPR) , mida Hispaanias täiendab andmekaitse ja digitaalsete õiguste tagamise orgaaniline seadus (LOPDGDD). Ettevõtetele, mis toodavad, integreerivad või pakuvad virtuaalsetel assistentidel põhinevaid teenuseid, on need eeskirjad kohustuslikud.

Kõige olulisemate kohustuste hulka kuuluvad privaatsuse lõimimine ja vaikimisi kaitse (GDPR artikkel 25) , mida oleme juba arutanud, ning andmekaitsealase mõjuhinnangu (DPIA, GDPR artikkel 35) tegemine , kui andmeid töödeldakse suures mahus või süstemaatiliselt, kasutades tehnoloogiaid, mis suudavad pidevalt teavet jäädvustada, näiteks alati sisse lülitatud mikrofone.

Nõusolek peab olema teadlik, vabatahtlik, konkreetne ja ühemõtteline . Kasutajad peavad teadma, milliseid andmeid kogutakse, mis eesmärgil, kui kaua ja kellega neid jagatakse. Lisaks peab nõusolekut olema võimalik igal ajal lihtsate mehhanismide abil tagasi võtta.

Samuti on vaja säilitamise piiramise põhimõtteid : andmeid ei saa ilma põhjenduseta lõputult säilitada. Kui teavet enam vaja ei ole, peavad olema säilitusajad ja selged protseduurid turvaliseks kustutamiseks.

Lõpuks peavad ettevõtetel olema paigas intsidentidele reageerimise protokollid : turvarikkumise korral tuleb teavitada järelevalveasutust ja teatud juhtudel tuleb teavitada ka mõjutatud kasutajaid endid, võttes meetmeid kahju leevendamiseks. Teistes jurisdiktsioonides, näiteks Californias CCPA-ga, on lähenemisviis sarnane: õigus teada, milliseid andmeid kogutakse, taotleda nende kustutamist ja esitada vastuväiteid teatud teabe müügi või edastamisega seotud tavadele.

Levinumad privaatsus- ja turvariskid

Virtuaalsete assistentide massiline kasutuselevõtt on mitmekordistanud stsenaariume, kus privaatsust võidakse ohustada. Üks sagedasemaid probleeme on valimatu andmete kogumine . Mikrofonid võivad jäädvustada vestluskatkeid isegi siis, kui kasutaja usub, et seade on mitteaktiivne, rikkudes seega GDPR-i andmete minimeerimise põhimõtet.

Teine selge risk on läbipaistvuse puudumine . Pole alati selge, mida salvestistega täpselt tehakse, kes neid kuulata saab, kas neid jagatakse kolmandate osapooltega või kas neid vaadatakse käsitsi üle. Ilma selle teabeta puudub kasutajatel kontroll oma privaatsuse üle.

Profileerimine ilma tegeliku nõusolekuta on veel üks kriitiline probleem. Assistendi abil saab kasutaja tegevuse põhjal luua väga detailseid käitumisprofiile, mis võimaldavad suunatud reklaami, dünaamilisi hinnakorrektsioone või automatiseeritud otsuste tegemist. Kui kasutaja pole selleks kasutamiseks selgesõnalist nõusolekut andnud, rikutakse eeskirju.

Kõigele lisaks on olemas küberturvalisuse riskid : tarkvara haavatavused, nõrgad paroolid seotud kontodele, ebaturvalised WiFi-võrgud jne. Kõik see võib viia volitamata juurdepääsuni salvestistele, otsinguajaloole, asukohaandmetele või assistendiga ühendatud seadmetele.

Lõpuks on olemas ka praktiline probleem: raskused õiguste teostamisel . Suurtel platvormidel, kus on hajutatud andmebaasid, ei ole kasutajatel alati lihtne oma andmeid leida, eksportida, kustutada või nende töötlemist tõhusalt piirata, isegi kui seadus neid õigusi tunnustab.

Praktilised sammud privaatsuse kaitsmiseks virtuaalsete assistentide kasutamisel

Kuigi suur osa vastutusest lasub ettevõtetel, saavad kasutajad palju ära teha, et vähendada oma kokkupuudet ja paremini kontrollida, mida nad Alexa, Siri, Google Assistanti või muude sarnaste süsteemide abil jagavad.

Esimene samm on oma seadme privaatsusseadete põhjalik ülevaatamine . Peamised seaded võimaldavad teil reguleerida, kuidas teie andmeid kogutakse ja kasutatakse. Kõige kasulikumate valikute hulgas pöörake tähelepanu järgmisele:

• Häälsalvestiste salvestamise keelamine või piiraminePaljud assistendid võimaldavad teil oma kontole suhtluste salvestamise peatada või vähemalt säilitusaega lühendada.
• Seadistage automaatne kustutamine ajaloo salvestamine teatud perioodi järel (näiteks 3 või 18 kuu möödudes), et aastatepikkune vestluste maht pilve ei koguneks.
• Vanade salvestiste ülevaatamine ja käsitsi kustutamine tegevuste paneeli või vastava rakenduse kaudu.
• Juurdepääsu kontrollimine kolmandate osapoolte rakendustele assistendi andmetele ja tühistada õigused, mis pole hädavajalikud.

Samuti on hea mõte perioodiliselt vahetada seotud kontode paroole, lubada võimaluse korral kaheastmeline autentimine ja veenduda, et seade ühendub ainult turvaliste WiFi-võrkudega, vältides avatud krüpteerimata võrke.

Teine põhisoovitus on vältida eriti tundlike andmete, näiteks üksikasjaliku meditsiinilise teabe, paroolide, dokumendinumbrite või finantsandmete jagamist assistendi kaudu . Kuigi see on tehniliselt võimalik, pole see ideaalne kanal selleks, välja arvatud juhul, kui tegemist on spetsiaalselt selleks otstarbeks loodud ja täiustatud turvameetmetega lahendusega.

Lõpuks, kui te ei soovi, et kõneleja pidevalt kuulaks, saate hääle aktiveerimise keelata ("Hei Siri", "Alexa" jne) ja kasutada abilist ainult siis, kui selle käsitsi käivitate. See on küll vähem mugav, aga see välistab suure osa juhuslikest aktiveerimistest.

Arendajatele ja ettevõtetele mõeldud tehnilised parimad tavad

Vestlusliideste kujundajate või juurutajate jaoks – olgu selleks siis virtuaalne terviseassistent, finantsrobot või personalijuhtimise vestlusrobot – ei saa privaatsus olla teisejärguline. See peab olema sama oluline disainikriteerium kui kasutatavus või jõudlus.

Tehnilisest vaatenurgast on oluline rakendada otsast lõpuni krüptimist , et kaitsta edastatavaid andmeid ja krüptida salvestatud teabe passiivseid andmeid. Häälte ajalugu või tundlikke andmeid sisaldavad andmebaasid peavad olema kaitstud rangete juurdepääsukontrollide, auditilogide ja lubade segmenteerimise abil.

Anonümiseerimise ja pseudonümiseerimise tehnikate kasutamine aitab vähendada andmetega seotud rikkumise mõju: kui andmed ei ole otseselt seotud tuvastatava isikuga, on risk väiksem. Anonümiseerimine peab aga olema tugev, et vältida kasutaja lihtsat taastuvastamist.

Ettevõtte tasandil on oluline kehtestada selged poliitikad nõusoleku ja privaatsuseelistuste haldamiseks . Kasutajad peaksid saama valikuid hõlpsalt vastu võtta, tagasi lükata või muuta, kasutades liideste abil, mis ei õhuta neid peenelt ("tumedad mustrid") liigsele jagamisele.

Sisekoolitus on samuti oluline: kogu meeskond – arendajad, toode, turundus, tugi – vajab pidevat koolitust privaatsuse, turvalisuse ja regulatiivse vastavuse alal . See aitab vältida elementaarseid vigu ja tuvastada potentsiaalselt manipuleerivaid või läbipaistmatuid suhtluskavasid varakult.

Valdkondlikud rakendused: tervishoid, rahandus ja personalijuhtimine

Kui virtuaalsed assistendid sisenevad tundlikesse sektoritesse, nagu tervishoid , rahandus või personalijuhtimine, kasvab privaatsuse nõudlus hüppeliselt.

Tervishoiuteenuse osutaja, kes kogub sümptomite, ravi või kliinilise teabe kohta teavet, töötleb eriti tundlikke andmeid . Sellistel juhtudel on kohustuslik tugev krüpteerimine, süstemaatiline anonüümimine ja selgesõnaline, teadlik nõusolek. Lisaks peab kasutajatel olema selge kontroll selle üle, millist teavet salvestatakse, kes seda näeb ja kuidas nad saavad oma nõusoleku tühistada.

Finantssektoris peab kontosid kontrollida, ülekandeid teha või investeerimissoovitusi saada võimaldav abiline ühendama väga kõrge tehnilise turvalisuse (krüpteerimine, mitmefaktoriline autentimine, anomaaliate tuvastamine) range andmete minimeerimise poliitikaga. Pole mõtet salvestada rohkem kui vaja või segada finantsandmeid muude äriandmetega ilma üksikasjaliku nõusolekuta.

Inimressursside valdkonnas saab sisemine vestlusrobot hallata puhkusetaotlusi, palgaarvestuse päringuid või sise-eeskirju . Kuigi risk võib tunduda väiksem, hõlmab see siiski töötajate isikuandmeid. Ettevõte peab piirama juurdepääsu sellele süsteemile, logima, kes millist teavet kasutab, ja tagama, et suhtlust ei kasutata uuesti töösuhtega mitteseotud eesmärkidel, välja arvatud juhul, kui selleks on selge õiguslik alus.

Kõigil neil juhtudel on eetilise disaini, range vastavuse ja kasutajatega suhtlemise läbipaistvuse kombinatsioon see, mis teeb vahet kasuliku lahenduse ja maine- ning juriidilise ajapommi vahel.

Virtuaalsed assistendid ja vestlusliidesed laienevad jätkuvalt nii kodus, tööl kui ka igasugustes teenustes, kuid see, kuidas me täna isikuandmete privaatsust ja turvalisust haldame, määrab, kas neist saavad usaldusväärsed liitlased või pidev mureallikas. Privaatsuse prioriseerimine läbimõeldult, andmete kogumise tõeline piiramine, tugevate turvameetmete rakendamine ja tehnoloogiaettevõtetelt selgete selgituste nõudmine on tänapäeval parim viis nende eeliste nautimiseks, kaotamata silmist midagi nii olulist nagu kontroll oma teabe üle.