GDPR i usklađenost s AI koja citira uredbu
Compliance se temelji na točnim referencama: članak uredbe, paragraf zakona, odluka tijela. AI s konektorom Europaius ima na raspolaganju europski i češki propis o zaštiti podataka te sudsku praksu, pa odgovara s izvorima umjesto općih fraza.
9 063 Zakoni242 Sudska praksa3 250 Zakoni s AI objašnjenjem
- Zakon o obradi osobnih podataka i povezane češke propise u aktualnoj verziji.
- Pravo EU uključujući GDPR uredbu na hrvatskom jeziku te druge uredbe i direktive iz EUR-Lex-a.
- Sudsku praksu Vrhovnog upravnog suda (češki izvor) o odlukama Ureda za zaštitu osobnih podataka.
- Odluke Ustavnog suda (češki izvor) o zaštiti privatnosti.
- Odluke Ureda za zaštitu tržišnog natjecanja i drugu upravnu sudsku praksu za širi compliance.
„Koje uvjete mora ispuniti legitimni interes kao pravna osnova za sustav videonadzora na radnom mjestu? Citiraj GDPR, zakon i odluku Vrhovnog upravnog suda.“ AI pronalazi čl. 6. st. 1. t. f), relevantnu odredbu zakona o radu i odluke upravnih sudova o videonadzoru te sažima test odvagivanja interesa.
„Koji je rok za prijavu povrede sigurnosti podataka i što prijava mora sadržavati?“ AI navodi čl. 33. s referencom i navodi sastavne dijelove prema tekstu uredbe, a ne iz sjećanja.
„Usporedi zahtjeve za službenika za zaštitu podataka u Češkoj i u Njemačkoj.“ Alat za usporedbu vraća relevantne odredbe obiju država.
Compliance tim obično održava registar obveza s referencama na propise. Uz AI i konektor registar se može provjeravati jednom mjesečno: AI prolazi svaku stavku, provjerava vrijedi li referencirana odredba još u navedenoj verziji te prijavljuje promjene. Povijesne verzije u korpusu omogućuju precizno navesti što se promijenilo i od kada.
Za upite zaposlenika (može li marketing poslati newsletter bivšim klijentima?) korisno je koristiti internog agenta s uputom da odgovara isključivo na temelju konektora i uvijek navede referencu na članak uredbe. Opis implementacije nalazi se u vodiču AI za pravnika u tvrtki.
Korištenje AI samo po sebi predstavlja obradu podataka. Konektoru Europaius šalje se samo upit za pretraživanje koji AI sastavi; osobni podaci tu ne pripadaju i pri pravilno formuliranom upitu ih tamo uopće nema. Dokumenti i razgovori ostaju kod davatelja AI usluge, zato je ključan tarifni plan s isključenim treniranjem modela i ugovorna dokumentacija o obradi podataka. Kako Europaius postupa s podacima konektora, opisuje vodič Sigurnost MCP konektora.
https://mcp.europaius.com/mcp
Sadrži korpus odluke Ureda za zaštitu osobnih podataka?
Izravno odluke ureda ne, ali odluke upravnih sudova koje ih preispituju da. One su za tumačenje mjerodavnije.
Sadrži korpus smjernice EDPB-a?
Ne, samo obvezujuće propise i sudsku praksu. Smjernice učitajte u AI kao dokument.
Može li se konektor koristiti pri revizijama (auditu)?
Da, zapisnik upita na računu Europaius dokazuje što je i kada bilo provjereno.