GDPR ja vastavus AI-ga, mis viitab määrusele
Vastavus põhineb täpsetel viidetel: määruse artikkel, seaduse paragrahv, ameti otsus. AI-l koos Europaiuse konnektoriga on kasutada nii Euroopa kui Tšehhi andmekaitseregulatsioon ja kohtupraktika, mistõttu vastab see viidetega, mitte üldsõnaliste fraasidega.
4 408 Seadused722 084 Kohtupraktika3 550 Seadused AI-selgitusega
Mida vastavuse korpus sisaldab
- Isikuandmete töötlemise seadus ja seonduvad Tšehhi õigusaktid kehtivas redaktsioonis.
- EL õigus, sealhulgas GDPR määrus tšehhikeelses versioonis ning muud EUR-Lexi määrused ja direktiivid.
- Tšehhi kõrgeima halduskohtu praktika seoses isikuandmete kaitse ameti otsustega.
- Tšehhi konstitutsioonikohtu lahendid eraelu puutumatuse kaitse kohta.
- Konkurentsi kaitse ameti otsused ja muu haldusõiguslik kohtupraktika laiema vastavuse jaoks.
Tüüpilised ülesanded
„Millised tingimused peab täitma õigustatud huvi kui õiguslik alus töökoha kaamerasüsteemi jaoks? Tsiteeri GDPR-i, seadust ja kõrgeima halduskohtu otsust.“ AI leiab artikli 6 lõike 1 punkti f, töökoodeksi § 316 ja halduskohtute otsused kaamerate kohta ning teeb kokkuvõtte kaalumistestist.
„Milline on turbenõude rikkumisest teatamise tähtaeg ja mida teade peab sisaldama?“ AI toob välja artikli 33 koos viitega ja loetleb nõuded vastavalt määruse tekstile, mitte peast.
„Võrdle andmekaitseametniku nõudeid Tšehhis ja Saksamaal.“ Võrdlemise tööriist toob mõlema riigi asjakohased sätted.
Kuidas sellest protsess teha
Vastavustiim peab tavaliselt kohustuste registrit koos viidetega õigusaktidele. AI ja konnektoriga saab registrit kontrollida kord kuus: AI vaatab läbi iga kirje, kontrollib, kas viidatud säte kehtib endiselt märgitud redaktsioonis, ja teatab muudatustest. Korpuses olevad varasemad redaktsioonid võimaldavad täpselt öelda, mis muutus ja millest alates.
Töötajate küsimuste jaoks (kas turundus tohib saata uudiskirja endistele klientidele?) sobib ettevõtte agent, kellele on antud juhis vastata ainult konnektori põhjal ja alati viidata määruse artiklile. Kasutuselevõtu kirjeldus on juhendis AI ettevõtte juristile.
Andmekaitse AI enda kasutamisel
AI kasutamine on ise andmetöötlus. Europaiuse konnektorisse läheb ainult AI koostatud otsingupäring; isikuandmed sinna ei kuulu ja õigesti sõnastatud päringu puhul neid seal ka pole. Dokumendid ja vestlused jäävad AI teenusepakkuja juurde, seetõttu on oluline tariif, kus treenimine on välja lülitatud, ning lepinguline andmetöötluse dokumentatsioon. Kuidas Europaius konnektori andmeid käsitleb, kirjeldab juhend MCP konnektori turvalisus.
https://mcp.europaius.com/mcp
Korduma kippuvad küsimused
Kas korpuses on isikuandmete kaitse ameti otsused?
Otseselt ameti otsuseid ei ole, kuid halduskohtute otsused, mis neid läbi vaatavad, on olemas. Need on tõlgendamisel siduvamad.
Kas korpus sisaldab EDPB juhiseid?
Ei, ainult siduvad õigusaktid ja kohtupraktika. Juhised laadige AI-sse dokumendina üles.
Kas konnektorit saab kasutada auditi käigus?
Jah, Europaiuse konto päringute logi tõendab, mida ja millal kontrolliti.