GDPR és compliance olyan AI-jal, amely a rendeletre hivatkozik

• A cseh adatvédelmi törvény és a kapcsolódó cseh jogszabályok hatályos szövege.
• Az uniós jog, beleértve a GDPR-rendeletet magyar nyelven, valamint további rendeletek és irányelvek az EUR-Lexből.
• A cseh Legfelsőbb Közigazgatási Bíróság joggyakorlata a cseh adatvédelmi hatóság (ÚOOÚ) döntéseivel kapcsolatban.
• A cseh Alkotmánybíróság határozatai a magánélet védelméről.
• A cseh versenyhivatal döntései és további közigazgatási joggyakorlat a szélesebb körű compliance-hoz.

„Milyen feltételeknek kell megfelelnie a jogos érdeknek mint jogalapnak a munkahelyi kamerarendszer esetén? Idézd a GDPR-t, a törvényt és a cseh Legfelsőbb Közigazgatási Bíróság döntését.” Az AI megkeresi a 6. cikk (1) bekezdés f) pontját, a Munka Törvénykönyve 316. §-át (cseh forrás) és a közigazgatási bíróságok kamerákkal kapcsolatos döntéseit, majd összefoglalja az érdekmérlegelési tesztet.

„Mi a határidő az adatvédelmi incidens bejelentésére, és mit kell tartalmaznia a bejelentésnek?” Az AI megadja a 33. cikket hivatkozással, és a rendelet szövege alapján – nem emlékezetből – felsorolja a szükséges elemeket.

„Hasonlítsd össze az adatvédelmi tisztviselőre vonatkozó követelményeket Csehországban és Németországban.” Az összehasonlító eszköz visszaadja mindkét ország releváns rendelkezéseit.

A compliance csapat általában kötelezettségregisztert vezet, hivatkozásokkal a jogszabályokra. Az AI-val és a konnektorral a regiszter havonta egyszer ellenőrizhető: az AI végigmegy minden tételen, ellenőrzi, hogy a hivatkozott rendelkezés még hatályos-e a megadott szövegezésben, és jelenti a változásokat. A korpuszban lévő korábbi szövegváltozatok lehetővé teszik, hogy pontosan meg lehessen mondani, mi és mikortól változott.

A munkavállalói kérdésekhez (küldhet-e a marketing hírlevelet korábbi ügyfeleknek?) egy vállalati agent használható, amelynek utasítása, hogy csak a konnektor alapján válaszoljon, és mindig hivatkozzon a rendelet cikkére. A bevezetés leírását a AI a vállalati jogásznak útmutató tartalmazza.

Az AI használata önmagában is adatkezelésnek minősül. Az Europaius konnektorhoz kizárólag az AI által összeállított keresési lekérdezés jut el; személyes adatoknak ott nincs helyük, és megfelelően megfogalmazott lekérdezés esetén nincsenek is jelen. A dokumentumok és a beszélgetések az AI-szolgáltatónál maradnak, ezért kulcsfontosságú a kikapcsolt tanítási móddal rendelkező csomag és a szerződéses adatfeldolgozási dokumentáció. Azt, hogy az Europaius hogyan kezeli a konnektor adatait, a Az MCP-konnektor biztonsága útmutató mutatja be.