Taip — Lietuvoje teisėta, kad DI balso asistentas atsiliepia į verslo telefono skambučius. Tačiau tik tuo atveju, jei DI aiškiai prisistato pokalbio pradžioje, prieš įrašymą asmuo informuojamas pagal BDAR 13 str., o nuo 2026 m. rugpjūčio 2 d. — laikomasi Reglamento (ES) 2024/1689 50 straipsnio skaidrumo pareigų.
Šis straipsnis paaiškina, kokie konkrečiai teisės reikalavimai galioja Lietuvoje, kuo skiriasi „DI atsiliepia" nuo „DI įrašo", ir kas atsitinka, jei pažeidžiate reikalavimus. Skirtas smulkaus verslo savininkams, kurie svarsto DI registratorę. Trumpą produkto saugumo aprašą rasite puslapyje Saugumas ir BDAR; gilus VDAI gairių vadovas — VDAI gairės DI skambučių įrašams.
Ar teisėta, kad DI asistentas atsiliepia į skambučius Lietuvoje?
Trumpai — taip. Lietuvos ar ES teisės aktuose nėra normos, draudžiančios verslui naudoti DI atsiliepti į telefono skambučius. Tai ne ginklas, ne narkotikai, ne biometrinio identifikavimo sistema viešojoje erdvėje — tai įrankis, naudojamas su sąlyga laikytis bendrų taisyklių.
Skambučio metu susikerta dvi reguliavimo plokštumos:
- Asmens duomenų apsauga — BDAR (Reglamentas (ES) 2016/679) prižiūri VDAI;
- Dirbtinio intelekto naudojimas — ES DI aktas (Reglamentas (ES) 2024/1689), kurio pagrindinės pareigos įsigalioja palaipsniui, o 50 straipsnio skaidrumo pareiga — nuo 2026 m. rugpjūčio 2 d.
Jei Jūsų DI asistentas atitinka abi plokštumas, jis veikia teisėtai. Apačioje — kaip tai užtikrinti praktiškai.
Ar DI gali apsimesti žmogumi?
Ne. Reglamento (ES) 2024/1689 50 straipsnis (skaidrumo pareigos):
DI sistemų, skirtų tiesiogiai sąveikauti su fiziniais asmenimis, tiekėjai užtikrina, kad atitinkami fiziniai asmenys būtų informuoti apie tai, kad jie sąveikauja su DI sistema, nebent tai akivaizdu iš aplinkybių.
Telefono skambutis nepatenka į „akivaizdumo" išimtį — paskambinęs žmogus pagrįstai laukia gyvo darbuotojo. Vadinasi, DI privalo prisistatyti. Apsimetinėjimas žmogumi yra šios pareigos pažeidimas.
Praktinis sprendimas — fiksuota įvadinė frazė:
„Sveiki, atsiliepia DI registratorė Agnė. Pokalbis bus įrašomas. Jei norite kalbėti su darbuotoju, paprašykite — perduosiu."
Ši frazė vienu metu atlieka tris darbus: įgyvendina ES DI akto 50 str. (DI atskleidimas), BDAR 13 str. (informavimas apie įrašymą) ir VDAI sąžiningumo principą (eskalavimo galimybė).
Ar reikia įspėti, kad skambutis įrašomas?
Taip. BDAR 13 straipsnis numato, kad asmens duomenų rinkimo metu duomenų subjektas privalo gauti informaciją apie tvarkymą. VDAI šią pareigą skambučių kontekste interpretuoja nuosekliai — informavimas turi įvykti iki įrašo pradžios, ne po jo.
Minimalus pranešimo turinys:
- kas įrašo (Jūsų įmonė kaip duomenų valdytojas);
- kokiu tikslu — pvz., „paslaugų kokybei užtikrinti";
- teisinis pagrindas pagal BDAR 6 str.;
- kiek laiko saugoma (nuoroda į pilną privatumo pranešimą priimtina);
- asmens teisės — susipažinti, ištrinti, riboti, prieštarauti, kreiptis į VDAI.
Ar reikia atskiro sutikimo, kad DI atsilieptų?
Klausimas kelia painiavą, todėl išskaidykime į dvi dalis:
- Sutikimo, kad DI atsilieptų į Jūsų skambutį — nereikia. Jūs skambinate verslui, verslas nusprendžia, kaip techniškai aptarnauti. Jokia BDAR norma nepriverčia įmonės naudoti būtent žmogaus darbo jėgą.
- Sutikimo įrašyti pokalbį — kartais reikia. Priklauso nuo pasirinkto pagrindo. Jei pasirinktas BDAR 6(1)(a) sutikimas — taip, reikia laisvo, konkretaus, informuoto, nedviprasmiško sutikimo (žr. EDPB gaires 05/2020 dėl sutikimo). Jei pasirinktas 6(1)(b) sutarties vykdymas arba 6(1)(f) teisėtas interesas — sutikimas nereikalingas, bet ir kiti reikalavimai (informavimas, balansavimo testas) galioja.
Praktinė rekomendacija smulkiam verslui: rinkitės 6(1)(b), kai klientas skambina sudaryti sutartį (rezervacija, paslaugos užsakymas), ir 6(1)(f) — paslaugų kokybei. Atskiro „spaudžiu 1, kad sutikčiau" mygtuko spaudimo nereikia.
Kuriais BDAR pagrindais legaliausia naudoti DI asistentą?
Skambučio gyvenimo ciklas dalijasi į kelis tvarkymo veiksmus, ir kiekvienam gali būti pasirinktas savo pagrindas:
| Tvarkymo veiksmas | BDAR pagrindas |
|---|---|
| Skambučio priėmimas, pokalbis | 6(1)(b) sutartis arba 6(1)(f) teisėtas interesas |
| Pokalbio garso įrašymas | 6(1)(f) teisėtas interesas + balansavimo testas |
| Transkripcija, santrauka | Tas pats pagrindas, kaip įrašymo |
| Vizito rezervacija kalendoriuje | 6(1)(b) sutartis arba parengiamosios priemonės |
| Sveikatos duomenys (klinikai) | 9(2)(h) sveikatos priežiūros teikimas |
Ar galima skambučius su DI naudoti reklamai ar šaltam kontaktavimui (cold outreach)?
Atskira problema, kuri dažnai painiojama su „ar teisėta DI atsilieptų". Atsakymai šie:
- Įeinantys skambučiai (klientas skambina Jums) — teisėti laikantis aukščiau aprašytų reikalavimų.
- Išeinantys skambučiai esamiems klientams (priminimai, patvirtinimai) — teisėti pagal 6(1)(b) sutarties vykdymą arba 6(1)(f) teisėtą interesą.
- Šaltas „cold call" rinkodaros tipas DI balsu — ne tik BDAR, bet ir LR elektroninių ryšių įstatymo apribojimai, dėl kurių teisėtumą reikia tikrinti atskirai. Atsiliepsiu.LT produktas šio scenarijaus nepalaiko.
Kas turi būti aprašyta privatumo pranešime svetainėje?
BDAR 13 straipsnis nustato detalią informaciją, kurią asmuo turi gauti. Skambučių su DI registratore kontekste privatumo pranešimas svetainėje turi turėti atskirą sekciją su šiais punktais:
- Duomenų valdytojas — Jūsų įmonės pavadinimas, kodas, adresas, kontaktas.
- Duomenų apsaugos pareigūnas (DPO) — jei paskirtas, jo kontaktas.
- Tvarkymo tikslai — pvz., klientų užklausų aptarnavimas, paslaugų rezervavimas, paslaugų kokybės užtikrinimas.
- Teisinis pagrindas — BDAR 6 str. punktas (ar 9 str. sveikatos atveju). Jei naudojate 6(1)(f), trumpas teisėto intereso aprašymas.
- Duomenų gavėjai — pvz., DI paslaugos teikėjas (ATSILIEPSIU.LT) kaip duomenų tvarkytojas.
- Duomenų perdavimas už ES — jei jo nėra, tai ir nurodykite („duomenys nėra perduodami už ES ribų").
- Saugojimo terminas — konkrečios dienos arba terminas, susietas su konkrečiu įvykiu.
- Asmens teisės — susipažinti, ištaisyti, ištrinti, riboti, prieštarauti, perkelti, atšaukti sutikimą.
- Skundo teisė VDAI.
- Automatizuoto sprendimų priėmimo paaiškinimas (BDAR 22 str.), jei tokie sprendimai priimami — pvz., automatinis rezervacijos patvirtinimas.
Nors aprašymas atrodo perteklinis, jis surašomas vieną kartą ir tampa įmonės atitikties pamatu ne tik DI registratorei, bet ir visiems kitiems tvarkymams.
Kokios sankcijos numatytos už pažeidimą?
BDAR 83 str. numato dvi pakopas: iki 10 mln. EUR arba 2 % metinės pasaulinės apyvartos už administracinių pareigų pažeidimus, ir iki 20 mln. EUR arba 4 % už pagrindinių principų pažeidimus. Konkrečios baudos Lietuvoje skelbiamos VDAI tinklalapyje — kaip pirminis šaltinis, antrinių „suvestinių" nesiremiu.
ES DI aktas atskirai numato sankcijas už skaidrumo pareigų pažeidimus, kurios įsigalioja palaipsniui nuo 2025–2026 m.
Smulkiam verslui realistiškas scenarijus dažniau yra įspėjimas arba ribota administracinė bauda, bet ji sparčiai didėja, kai pažeidimas tęstinis arba apima daug skambučių per metus. „Mes nežinojome" nėra teisinis argumentas — atskaitomybės principas (BDAR 5(2)) priverčia įmonę įrodyti atitiktį.
Kaip įsitikinti, kad mano DI asistentas atitinka 2026 m. reikalavimus?
Kontrolinė atitikties lentelė vienu langu — paklausti DI tiekėjo:
- Ar DI pirmoje sekundėje prisistato kaip DI? (ES DI akto 50 str.)
- Ar pradžioje informuojama apie įrašymą? (BDAR 13 str.)
- Kurio BDAR 6 str. punkto pagrindu vykdomas tvarkymas?
- Kur fiziškai saugomi įrašai — ES ar už jos ribų? (BDAR 44 str.)
- Kiek laiko saugoma ir ar ištrinama automatiškai? (BDAR 5(1)(e))
- Ar pateikiama paruošta DPA sutartis? (BDAR 28 str.)
- Ar yra eskalavimo į žmogų mechanizmas, jei klientas paprašo?
Septyni „taip" — produktas atitinka 2026 m. reikalavimus iš dėžutės.
Kaip pradėti teisėtai veikiantį DI asistentą Lietuvos versle?
ATSILIEPSIU.LT „Agnė" suprojektuota būti teisėta nuo pirmo skambučio:
- Pirmoje sekundėje — DI prisistato (ES DI akto 50 str.) ir informuoja apie įrašymą (BDAR 13 str.);
- ES serveriai, jokio JAV perdavimo;
- Konfigūruojamas saugojimo terminas su automatiniu ištrynimu;
- Paruošta DPA kiekvienam klientui pagal BDAR 28 str.;
- Lietuviškas numeris +370 — duomenys nepalieka ES;
- Eskalavimas į žmogų — bet kuriuo metu klientas gali paprašyti perduoti pokalbį.
Demo skambutis (24/7): +370 5 200 2566 — paskambinkite ir patys patikrinkite, ar DI atitinka pirmosios sekundės reikalavimus.
Užsisakymas: atsiliepsiu.lt/signup — 49 €/mėn už 75 minutes, LT numeris +370, ES serveriai, BDAR atitiktis iš dėžutės.
Dažnai užduodami klausimai
Ar teisėta, kad DI asistentas atsiliepia į skambučius Lietuvoje?
Taip. Reikalavimas — DI aiškiai prisistato, prieš įrašymą informuojamas asmuo, tvarkymas atitinka BDAR ir nuo 2026 m. rugpjūčio 2 d. — ES DI akto 50 str. skaidrumo pareigas.
Ar reikia atskiro sutikimo, kad DI atsilieptų?
Atsiliepti — ne. Įrašyti — taip, jei pasirenkamas sutikimo pagrindas pagal BDAR 6(1)(a). Praktikoje dažniau renkamasi 6(1)(b) sutartis arba 6(1)(f) teisėtas interesas.
Ar DI gali apsimesti žmogumi?
Ne. ES DI akto 50 str. reikalauja, kad asmuo žinotų, jog bendrauja su DI. Apsimetimas yra pareigos pažeidimas.
Ar reikia įspėti, kad skambutis įrašomas?
Taip. BDAR 13 str. informavimo pareiga reikalauja, kad prieš įrašant asmuo žinotų apie įrašymą, tikslą, saugojimo terminą ir savo teises.
Kokios sankcijos numatytos už pažeidimą?
BDAR 83 str. numato iki 20 mln. EUR arba 4 % pasaulinės apyvartos pagrindinių principų pažeidimams. ES DI aktas numato atskirą sankcijų rėmą nuo 2026 m.