Cum folosești legal un asistent AI sau un recepționer telefonic AI în firmă
Ce spune legea, pe scurt
Dacă folosești (sau iei în calcul) un asistent AI pe site, pe Facebook/WhatsApp, sau un recepționer AI telefonic, trei zone legale te privesc direct: Regulamentul UE privind inteligența artificială („AI Act”), care obligă la informarea clară a persoanei că vorbește cu o inteligență artificială; GDPR, care reglementează cine răspunde de datele personale ale clienților tăi și ce se întâmplă cu ele; și regulile privind comunicările nesolicitate (Legea 506/2004, în România), relevante dacă asistentul tău ar suna clienți, nu doar ar răspunde la apeluri primite.
Acest articol e un ghid practic, nu consultanță juridică — pentru situația specifică a firmei tale, discută cu un avocat sau un consultant specializat în protecția datelor.
Obligația de a spune că e AI
Regulamentul (UE) 2024/1689 privind inteligența artificială („AI Act”), articolul 50, cere ca orice sistem AI care interacționează direct cu oamenii — chatbot, asistent vocal, avatar — să informeze clar persoana că vorbește cu o inteligență artificială, cel târziu la începutul interacțiunii. Există o excepție pentru situațiile în care acest lucru e evident pentru o persoană rezonabilă, dar nu te baza pe ea pentru un asistent de site sau de telefon (EU AI Act, articolul 50; Comisia Europeană, întrebări frecvente despre articolul 50). Obligația se aplică din 2 august 2026, deci e deja în vigoare.
Obligația îi revine, în primul rând, furnizorului sistemului, care trebuie să-l construiască astfel încât să anunțe că e AI. Dar tu ești cel care îl pune în fața clienților, așa că verifică înainte să-l folosești.
Practic, asta înseamnă că orice chatbot de pe site sau orice apel preluat de un asistent AI trebuie să înceapă cu o mențiune clară, de tipul „Bună, sunt un asistent AI” sau „Acest apel este preluat de un asistent AI” — nu ascunsă în termeni și condiții, ci spusă direct, la începutul conversației.
Nerespectarea obligațiilor de transparență din AI Act poate fi sancționată cu amenzi de până la 15 milioane EUR sau 3% din cifra de afaceri globală anuală, oricare e mai mare — cu o excepție importantă: pentru IMM-uri, inclusiv start-up-uri, se aplică suma mai mică dintre cele două, nu suma mai mare (Regulamentul (UE) 2024/1689, articolul 99).
Cine e responsabil de datele clienților
Când un asistent AI preia mesaje, apeluri sau programări, colectează date personale ale clienților tăi: nume, telefon, uneori detalii despre motivul apelului. GDPR distinge două roluri: operatorul de date — firma ta, care decide de ce se colectează datele și ce se întâmplă cu ele — și persoana împuternicită — furnizorul de tehnologie, care prelucrează datele în numele tău, după instrucțiunile tale.
Regulamentul (UE) 2016/679 (GDPR), articolul 28, cere ca relația dintre operator și persoana împuternicită să fie stabilită printr-un contract scris (un „DPA” — Data Processing Agreement, acord de prelucrare a datelor), care stabilește ce date se prelucrează, în ce scop, cât timp se păstrează și ce măsuri de securitate există (Regulamentul (UE) 2016/679, articolul 28).
Înainte să folosești orice furnizor de AI, verifică: ai un contract scris (DPA) cu furnizorul, care te acoperă ca operator de date? Unde sunt găzduite datele și cât timp sunt păstrate? Dacă apelurile sunt înregistrate, clientul e informat despre asta la începutul apelului?
De ce un recepționer AI telefonic nu poate suna clienți nesolicitat
În România, Legea 506/2004, articolul 12, interzice comunicările comerciale realizate prin sisteme automate de apelare, fără intervenția unui operator uman, fără consimțământul prealabil și expres al persoanei contactate (Legea 506/2004, articolul 12). Practic, asta înseamnă că un asistent AI telefonic poate răspunde la apelurile primite de la clienți fără probleme — dar nu poate suna singur clienți sau prospecți în scop comercial, fără consimțământul lor dat în prealabil.
Dacă un furnizor îți propune un „recepționer AI” care sună și clienți, nu doar preia apeluri, întreabă explicit cum obține consimțământul prealabil pentru fiecare persoană sunată — altfel riști o sancțiune, nu doar o problemă de imagine.
7 întrebări de pus oricărui furnizor de AI, înainte să semnezi
- Asistentul spune clar, la începutul conversației sau apelului, că e o inteligență artificială?
- Cine e operatorul de date și cine e persoana împuternicită — și există un contract scris (DPA) între noi?
- Unde sunt găzduite datele (UE sau în afara UE) și cât timp sunt păstrate?
- Dacă apelurile sunt înregistrate, clientul e informat despre asta la începutul apelului?
- Asistentul sună doar la apelurile primite, sau poate iniția și el apeluri — și dacă da, cum obține consimțământul?
- Ce se întâmplă când asistentul nu știe răspunsul (o urgență, o plângere, o întrebare medicală sau juridică)? Inventează un răspuns sau transmite mesajul mai departe către un om?
- Pot cere ștergerea sau exportul datelor unui client, la cerere, conform GDPR?
Dacă furnizorul nu poate răspunde clar la aceste întrebări, e un semnal de avertizare, indiferent cât de bun pare produsul.
Cum arată asta, concret, la Hey!Klevr
Ca exemplu concret, recepționerul AI telefonic de la Hey!Klevr răspunde doar la apeluri primite — nu sună niciodată clienți în scop comercial — și începe fiecare apel cu mențiunea că e o inteligență artificială, cu informarea despre înregistrare și despre furnizorii implicați. Firma ta rămâne operator de date, iar Hey!Klevr e persoana împuternicită, printr-un acord de prelucrare a datelor (DPA) semnat cu fiecare client. Înregistrările și transcrierile se păstrează cel mult 30 de zile, iar orice urgență, plângere sau întrebare care iese din baza de cunoștințe e transmisă mai departe, imediat, către tine — asistentul e configurat să nu inventeze prețuri, disponibilitate sau sfaturi medicale ori juridice.
Dacă ai nevoie de un agent AI personalizat pentru procese interne, dincolo de asistentul AI sau recepționerul telefonic standard, vezi „Proiecte personalizate”.
Pe scurt
Un asistent AI sau un recepționer telefonic AI poate ajuta orice firmă să răspundă mai repede — dar vine cu obligații clare: să spună că e AI, să aibă un contract scris cu operatorul de date și să nu sune clienți nesolicitat, fără consimțământul lor. Verifică aceste puncte la orice furnizor, nu doar la preț.
Scrie-ne despre asistentul AI sau recepționerul AI telefonic