GDPR и комплаянс с AI, който цитира регламента
Комплаянсът се основава на точни препратки: член от регламента, параграф от закона, решение на органа. AI с конектора Europaius разполага с европейската и чешката уредба на защитата на данните и съдебната практика, така че отговаря с препратки вместо с общи фрази.
35 424 Закони
Какво съдържа корпусът за комплаянс
- Закон за обработката на лични данни и свързаните с него чешки нормативни актове в актуалната им редакция.
- Право на ЕС, включително регламента GDPR в чешката му версия, и други регламенти и директиви от EUR-Lex.
- Съдебна практика на Върховния административен съд по решения на Службата за защита на личните данни.
- Решения на Конституционния съд относно защитата на личния живот.
- Решения на Службата за защита на конкуренцията и друга административна съдебна практика за по-широк комплаянс.
Типични задачи
„Какви условия трябва да бъдат изпълнени, за да послужи легитимният интерес като правно основание за система за видеонаблюдение на работното място? Цитирай GDPR, закона и решение на Върховния административен съд.“ AI намира чл. 6, параграф 1, буква е), § 316 от Кодекса на труда и решения на административните съдилища относно видеонаблюдението и обобщава теста за претегляне на интереси.
„Какъв е срокът за уведомяване при нарушение на сигурността и какво трябва да съдържа уведомлението?“ AI посочва чл. 33 с препратка и изброява изискванията според текста на регламента, а не по памет.
„Сравни изискванията към длъжностното лице по защита на данните в Чехия и в Германия.“ Инструментът за сравнение връща релевантните разпоредби на двете държави.
Как да превърнете това в процес
Екипът по комплаянс обикновено поддържа регистър на задълженията с препратки към нормативните актове. С AI и конектора регистърът може да се проверява веднъж месечно: AI преминава през всяка позиция, проверява дали цитираната разпоредба все още е в сила в посочената редакция, и докладва промените. Историческите редакции в корпуса позволяват точно да се посочи какво се е променило и от кога.
За въпроси на служители (може ли маркетинг да изпрати бюлетин до бивши клиенти?) служи вътрешен агент с инструкция да отговаря само въз основа на конектора и винаги да посочва член от регламента. Описание на внедряването има в ръководството AI за корпоративен юрист.
Защита на данните при използването на самия AI
Използването на AI само по себе си представлява обработка. Към конектора Europaius се изпраща само търсещата заявка, съставена от AI; лични данни там не бива да присъстват и при правилно формулирана заявка обикновено ги няма. Документите и разговорите остават при доставчика на AI, затова е ключов тарифен план с изключено обучение и договорна документация за обработващия данни. Как Europaius борави с данните на конектора, е описано в ръководството Сигурност на MCP конектора.
https://mcp.europaius.com/mcp
Често задавани въпроси
Има ли в корпуса решения на Службата за защита на личните данни?
Директно решения на органа — не, но решения на административните съдилища, които ги преразглеждат — да. Те са по-меродавни за тълкуването.
Съдържа ли корпусът насоки на Европейския комитет по защита на данните (EDPB)?
Не, само задължителни нормативни актове и съдебна практика. Насоките качете в AI като документ.
Може ли конекторът да се използва при одит?
Да, логът на заявките в акаунта на Europaius документира какво и кога е било проверено.