GDPR ja compliance tekoälyllä, joka viittaa asetukseen
Compliance perustuu täsmällisiin viittauksiin: asetuksen artiklaan, lain pykälään, viranomaisen ratkaisuun. Tekoälyllä, jossa on Europaius-liitin, on käytössään EU:n ja Tšekin tietosuojasääntely sekä oikeuskäytäntö, joten se vastaa viittauksin yleisluontoisten fraasien sijaan.
57 119 Lait8 951 Oikeuskäytäntö3 549 Lait tekoälyselityksin
Mitä compliance-korpus sisältää
- Henkilötietojen käsittelyä koskeva laki ja siihen liittyvät tšekkiläiset säädökset ajantasaisessa muodossa.
- EU-oikeus, mukaan lukien GDPR-asetus tšekinkielisenä versiona, sekä muut EUR-Lexin asetukset ja direktiivit.
- Tšekin ylimmän hallinto-oikeuden oikeuskäytäntö tietosuojaviranomaisen ratkaisuihin liittyen.
- Tšekin perustuslakituomioistuimen ratkaisut yksityisyyden suojasta.
- Kilpailunsuojaviraston ratkaisut ja muu hallinto-oikeudellinen oikeuskäytäntö laajempaa compliance-tarvetta varten.
Tyypilliset tehtävät
”Mitkä edellytykset oikeutetun edun on täytettävä oikeusperusteena työpaikan kameravalvonnalle? Viittaa GDPR:ään, lakiin ja hallinto-oikeuden ratkaisuun.” Tekoäly hakee 6 artiklan 1 kohdan f-alakohdan, työlain § 316 ja hallintotuomioistuinten kameravalvontaa koskevat ratkaisut ja tiivistää intressivertailun.
”Mikä on tietoturvaloukkauksen ilmoitusaika ja mitä ilmoituksen on sisällettävä?” Tekoäly esittää 33 artiklan viittauksineen ja luettelee vaatimukset asetuksen tekstin mukaisesti, ei muistinvaraisesti.
”Vertaa tietosuojavastaavaa koskevia vaatimuksia Tšekissä ja Saksassa.” Vertailutyökalu palauttaa kummankin maan olennaiset säännökset.
Kuinka tästä tehdään prosessi
Compliance-tiimi ylläpitää tavallisesti velvoiterekisteriä, jossa on viittauksia säädöksiin. Tekoälyn ja liittimen avulla rekisteri voidaan tarkistaa kerran kuukaudessa: tekoäly käy läpi jokaisen kohdan, varmistaa, että viitattu säännös on edelleen voimassa ilmoitetussa muodossa, ja raportoi muutokset. Korpuksen historialliset versiot mahdollistavat sen, että voidaan tarkasti todeta, mikä on muuttunut ja mistä lähtien.
Työntekijöiden kysymyksiin (voiko markkinointi lähettää uutiskirjeen entisille asiakkaille?) sopii yrityksen oma tekoälyagentti, jolle annetaan ohje vastata vain liittimen tietojen perusteella ja aina viitata asetuksen artiklaan. Käyttöönotto on kuvattu oppaassa Tekoäly yrityslakimiehelle.
Tietosuoja tekoälyn käytössä itsessään
Tekoälyn käyttö on itsessään tietojenkäsittelyä. Europaius-liittimeen lähtee vain tekoälyn muodostama hakukysely; henkilötietoja siihen ei kuulu, ja oikein muodostetussa kyselyssä niitä ei myöskään ole. Asiakirjat ja keskustelut jäävät tekoälyn tarjoajalle, joten olennaista on tilaus, jossa opetuskäyttö on kytketty pois, sekä sopimusperusteinen käsittelijädokumentaatio. Sitä, miten Europaius käsittelee liittimen tietoja, kuvataan oppaassa MCP-liittimen tietoturva.
https://mcp.europaius.com/mcp
Usein kysytyt kysymykset
Sisältääkö korpus tietosuojaviranomaisen ratkaisuja?
Suoraan viranomaisen ratkaisuja ei, mutta hallintotuomioistuinten ratkaisut, joissa niitä tarkastellaan, sisältyvät. Ne ovat tulkinnan kannalta sitovampia.
Sisältääkö korpus Euroopan tietosuojaneuvoston (EDPB) ohjeet?
Ei, vain sitovat säädökset ja oikeuskäytäntö. Ohjeet voi ladata tekoälylle erillisenä asiakirjana.
Voiko liitintä käyttää auditoinnissa?
Kyllä, Europaius-tilin kyselyloki osoittaa, mitä ja milloin on tarkistettu.