GDPR a compliance s AI, která cituje nařízení
Compliance stojí na přesných odkazech: článek nařízení, paragraf zákona, rozhodnutí úřadu. AI s konektorem Europaius má k dispozici evropskou i českou úpravu ochrany dat a judikaturu, takže odpovídá s odkazy místo obecných frází.
Co korpus pro compliance obsahuje
- Zákon o zpracování osobních údajů a související české předpisy v aktuálním znění.
- Právo EU včetně nařízení GDPR v české verzi a dalších nařízení a směrnic z EUR-Lex.
- Judikaturu Nejvyššího správního soudu k rozhodnutím Úřadu pro ochranu osobních údajů.
- Nálezy Ústavního soudu k ochraně soukromí.
- Rozhodnutí Úřadu pro ochranu hospodářské soutěže a další správní judikaturu pro širší compliance.
Typické úkoly
„Jaké podmínky musí splnit oprávněný zájem jako právní titul pro kamerový systém na pracovišti? Cituj GDPR, zákon a rozhodnutí NSS.“ AI dohledá čl. 6 odst. 1 písm. f), § 316 zákoníku práce a rozhodnutí správních soudů ke kamerám a shrne test vyvažování.
„Jaká je lhůta pro ohlášení porušení zabezpečení a co musí ohlášení obsahovat?“ AI uvede čl. 33 s odkazem a vypíše náležitosti podle textu nařízení, ne po paměti.
„Porovnej požadavky na pověřence v ČR a v Německu.“ Nástroj pro srovnání vrátí relevantní ustanovení obou států.
Jak z toho udělat proces
Compliance tým obvykle udržuje registr povinností s odkazy na předpisy. S AI a konektorem se registr dá jednou měsíčně zkontrolovat: AI projde každou položku, ověří, že odkazované ustanovení stále platí v uvedeném znění, a ohlásí změny. Historická znění v korpusu umožňují přesně říct, co se změnilo a od kdy.
Pro dotazy zaměstnanců (může marketing poslat newsletter bývalým zákazníkům?) poslouží firemní agent s instrukcí odpovídat jen z konektoru a vždy odkázat na článek nařízení. Popis nasazení je v průvodci AI pro firemního právníka.
Ochrana dat při použití AI samotné
Použití AI je samo o sobě zpracování. Do konektoru Europaius odchází jen vyhledávací dotaz, který AI sestaví; osobní údaje tam nepatří a při správně formulovaném dotazu tam ani nejsou. Dokumenty a konverzace zůstávají u provozovatele AI, proto je klíčový tarif s vypnutým trénováním a smluvní zpracovatelská dokumentace. Jak Europaius nakládá s daty konektoru, popisuje průvodce Bezpečnost MCP konektoru.
https://mcp.europaius.com/mcp
Časté otázky
Jsou v korpusu rozhodnutí ÚOOÚ?
Přímo rozhodnutí úřadu ne, ale rozhodnutí správních soudů, která je přezkoumávají, ano. Ta jsou pro výklad závaznější.
Obsahuje korpus pokyny EDPB?
Ne, jen závazné předpisy a judikaturu. Pokyny nahrajte do AI jako dokument.
Lze konektor použít při auditu?
Ano, log dotazů u účtu Europaius dokládá, co a kdy bylo ověřeno.