GDPR i usklađenost s AI koja citira uredbu
Compliance se temelji na točnim referencama: članak uredbe, paragraf zakona, odluka tijela. AI s konektorom Europaius ima na raspolaganju europski i češki propis o zaštiti podataka te sudsku praksu, pa odgovara s izvorima umjesto općih fraza.
9 063 Zakoni242 Sudska praksa3 250 Zakoni s AI objašnjenjem
Što sadrži korpus za compliance
- Zakon o obradi osobnih podataka i povezane češke propise u aktualnoj verziji.
- Pravo EU uključujući GDPR uredbu na hrvatskom jeziku te druge uredbe i direktive iz EUR-Lex-a.
- Sudsku praksu Vrhovnog upravnog suda (češki izvor) o odlukama Ureda za zaštitu osobnih podataka.
- Odluke Ustavnog suda (češki izvor) o zaštiti privatnosti.
- Odluke Ureda za zaštitu tržišnog natjecanja i drugu upravnu sudsku praksu za širi compliance.
Tipični zadaci
„Koje uvjete mora ispuniti legitimni interes kao pravna osnova za sustav videonadzora na radnom mjestu? Citiraj GDPR, zakon i odluku Vrhovnog upravnog suda.“ AI pronalazi čl. 6. st. 1. t. f), relevantnu odredbu zakona o radu i odluke upravnih sudova o videonadzoru te sažima test odvagivanja interesa.
„Koji je rok za prijavu povrede sigurnosti podataka i što prijava mora sadržavati?“ AI navodi čl. 33. s referencom i navodi sastavne dijelove prema tekstu uredbe, a ne iz sjećanja.
„Usporedi zahtjeve za službenika za zaštitu podataka u Češkoj i u Njemačkoj.“ Alat za usporedbu vraća relevantne odredbe obiju država.
Kako od toga napraviti proces
Compliance tim obično održava registar obveza s referencama na propise. Uz AI i konektor registar se može provjeravati jednom mjesečno: AI prolazi svaku stavku, provjerava vrijedi li referencirana odredba još u navedenoj verziji te prijavljuje promjene. Povijesne verzije u korpusu omogućuju precizno navesti što se promijenilo i od kada.
Za upite zaposlenika (može li marketing poslati newsletter bivšim klijentima?) korisno je koristiti internog agenta s uputom da odgovara isključivo na temelju konektora i uvijek navede referencu na članak uredbe. Opis implementacije nalazi se u vodiču AI za pravnika u tvrtki.
Zaštita podataka pri samom korištenju AI
Korištenje AI samo po sebi predstavlja obradu podataka. Konektoru Europaius šalje se samo upit za pretraživanje koji AI sastavi; osobni podaci tu ne pripadaju i pri pravilno formuliranom upitu ih tamo uopće nema. Dokumenti i razgovori ostaju kod davatelja AI usluge, zato je ključan tarifni plan s isključenim treniranjem modela i ugovorna dokumentacija o obradi podataka. Kako Europaius postupa s podacima konektora, opisuje vodič Sigurnost MCP konektora.
https://mcp.europaius.com/mcp
Česta pitanja
Sadrži korpus odluke Ureda za zaštitu osobnih podataka?
Izravno odluke ureda ne, ali odluke upravnih sudova koje ih preispituju da. One su za tumačenje mjerodavnije.
Sadrži korpus smjernice EDPB-a?
Ne, samo obvezujuće propise i sudsku praksu. Smjernice učitajte u AI kao dokument.
Može li se konektor koristiti pri revizijama (auditu)?
Da, zapisnik upita na računu Europaius dokazuje što je i kada bilo provjereno.