GDPR ir atitiktis su AI, kuri cituoja reglamentą
Atitiktis remiasi tiksliomis nuorodomis: reglamento straipsniu, įstatymo paragrafu, institucijos sprendimu. AI su Europaius jungtimi turi prieigą prie Europos ir Čekijos duomenų apsaugos reguliavimo bei teismų praktikos, todėl atsako su nuorodomis, o ne bendromis frazėmis.
168 090 Įstatymai3 472 Įstatymai su DI paaiškinimu
Ką apima atitikties korpusas
- Asmens duomenų tvarkymo įstatymą ir susijusius Čekijos teisės aktus aktualia redakcija.
- ES teisę, įskaitant BDAR čekų kalba ir kitus reglamentus bei direktyvas iš EUR-Lex.
- Čekijos Aukščiausiojo administracinio teismo praktiką dėl Čekijos asmens duomenų apsaugos institucijos sprendimų.
- Čekijos Konstitucinio teismo nutarimus dėl privatumo apsaugos.
- Čekijos konkurencijos apsaugos institucijos sprendimus ir kitą administracinę teismų praktiką platesnei atitikčiai.
Tipinės užduotys
„Kokias sąlygas turi atitikti teisėtas interesas kaip teisinis pagrindas vaizdo stebėjimo sistemai darbo vietoje? Cituok BDAR, įstatymą ir Čekijos Aukščiausiojo administracinio teismo sprendimą.“ AI suranda 6 straipsnio 1 dalies f punktą, Darbo kodekso § 316 ir administracinių teismų sprendimus dėl vaizdo stebėjimo bei apibendrina interesų derinimo testą.
„Koks terminas nustatytas pranešti apie saugumo pažeidimą ir kas turi būti nurodyta pranešime?“ AI nurodo 33 straipsnį su nuoroda ir išvardija reikalavimus pagal reglamento tekstą, o ne iš atminties.
„Palygink pareigūno reikalavimus Čekijoje ir Vokietijoje.“ Palyginimo įrankis suranda atitinkamas nuostatas abiejose valstybėse.
Kaip iš to sukurti procesą
Atitikties komanda paprastai turi pareigų registrą su nuorodomis į teisės aktus. Su AI ir jungtimi registrą galima tikrinti kartą per mėnesį: AI peržiūri kiekvieną punktą, patikrina, ar nurodyta nuostata dar galioja nurodyta redakcija, ir praneša apie pakeitimus. Korpuse esančios ankstesnės redakcijos leidžia tiksliai pasakyti, kas ir nuo kada pasikeitė.
Darbuotojų klausimams (ar rinkodara gali siųsti naujienlaiškį buvusiems klientams?) tinka įmonės agentas su nurodymu atsakyti tik pagal jungties duomenis ir visada nurodyti reglamento straipsnį. Diegimo aprašymas pateiktas vadove AI įmonės teisininkui.
Duomenų apsauga naudojant pačią AI
AI naudojimas savaime yra duomenų tvarkymas. Į Europaius jungtį siunčiama tik paieškos užklausa, kurią sudaro AI; asmens duomenų joje neturėtų būti ir teisingai formuluojant užklausą jų ir nėra. Dokumentai ir pokalbiai išlieka pas AI paslaugos teikėją, todėl svarbus tarifas su išjungtu mokymu ir sutartinė duomenų tvarkymo dokumentacija. Kaip Europaius tvarko jungties duomenis, aprašyta vadove MCP jungties saugumas.
https://mcp.europaius.com/mcp
Dažni klausimai
Ar korpuse yra Čekijos asmens duomenų apsaugos institucijos sprendimai?
Tiesiogiai institucijos sprendimų nėra, bet yra administracinių teismų sprendimai, kuriais tie sprendimai peržiūrimi. Jie aiškinimo požiūriu yra svarbesni.
Ar korpuse yra EDAV gairės?
Ne, tik privalomi teisės aktai ir teismų praktika. Gaires įkelkite į AI kaip dokumentą.
Ar jungtį galima naudoti audito metu?
Taip, Europaius paskyros užklausų žurnalas patvirtina, kas ir kada buvo patikrinta.