GDPR un atbilstība ar AI, kas citē regulu
Atbilstība balstās uz precīzām atsaucēm: regulas pantu, likuma paragrāfu, iestādes lēmumu. AI ar Europaius konektoru ir pieejams gan Eiropas, gan Čehijas datu aizsardzības regulējums un judikatūra, tāpēc tā atbild ar atsaucēm, nevis vispārīgām frāzēm.
111 991 Likumi9 168 Judikatūra3 239 Likumi ar MI skaidrojumu
Ko satur atbilstības korpuss
- Personas datu apstrādes likumu un saistītos Čehijas tiesību aktus aktuālajā redakcijā.
- ES tiesības, tostarp GDPR regulu čehu valodas versijā, un citas regulas un direktīvas no EUR-Lex.
- Augstākās administratīvās tiesas judikatūru par Personas datu aizsardzības biroja lēmumiem – tie ir Čehijas avoti.
- Konstitucionālās tiesas nolēmumus par privātuma aizsardzību – Čehijas avoti.
- Konkurences aizsardzības biroja lēmumus un citu administratīvo judikatūru plašākai atbilstības ainai – Čehijas avoti.
Tipiski uzdevumi
„Kādi nosacījumi jāizpilda leģitīmajām interesēm kā juridiskajam pamatam videonovērošanas sistēmai darbavietā? Citē GDPR, likumu un Augstākās administratīvās tiesas lēmumu.“ AI atrod 6. panta 1. punkta f) apakšpunktu, Darba kodeksa § 316 un administratīvo tiesu lēmumus par videonovērošanu, kā arī apkopo interešu izsvēršanas testu.
„Kāds ir termiņš drošības pārkāpuma paziņošanai un kas jāiekļauj paziņojumā?“ AI norāda 33. pantu ar atsauci un uzskaita prasības atbilstoši regulas tekstam, nevis pēc atmiņas.
„Salīdzini datu aizsardzības speciālista prasības Čehijā un Vācijā.“ Salīdzināšanas rīks atgriež abu valstu attiecīgos noteikumus.
Kā no tā izveidot procesu
Atbilstības komanda parasti uztur pienākumu reģistru ar atsaucēm uz tiesību aktiem. Ar AI un konektoru reģistru var pārbaudīt reizi mēnesī: AI izskata katru ierakstu, pārbauda, vai atsauktais noteikums joprojām ir spēkā minētajā redakcijā, un ziņo par izmaiņām. Vēsturiskās redakcijas korpusā ļauj precīzi noteikt, kas mainījies un no kura brīža.
Darbinieku jautājumiem (vai mārketings drīkst nosūtīt jaunumu vēstuli bijušajiem klientiem?) noder uzņēmuma aģents ar instrukciju atbildēt tikai no konektora un vienmēr norādīt atsauci uz regulas pantu. Ieviešanas apraksts pieejams ceļvedī AI uzņēmuma juristam.
Datu aizsardzība, izmantojot pašu AI
AI izmantošana pati par sevi ir apstrāde. Uz Europaius konektoru tiek nosūtīts tikai meklēšanas pieprasījums, ko sastāda AI; personas dati tur nepieder, un pareizi formulēta pieprasījuma gadījumā tie tur arī nenonāk. Dokumenti un sarunas paliek pie AI pakalpojuma sniedzēja, tāpēc svarīgs ir tarifs ar izslēgtu apmācību un līgumiskā apstrādātāja dokumentācija. Kā Europaius apstrādā konektora datus, apraksta ceļvedis MCP konektora drošība.
https://mcp.europaius.com/mcp
Biežāk uzdotie jautājumi
Vai korpusā ir Personas datu aizsardzības biroja lēmumi?
Tieši biroja lēmumu nav, taču ir administratīvo tiesu lēmumi, kas tos pārskata. Tie interpretācijai ir saistošāki – tie ir Čehijas avoti.
Vai korpuss satur EDPB pamatnostādnes?
Nē, tikai saistošos tiesību aktus un judikatūru. Pamatnostādnes augšupielādējiet AI kā dokumentu.
Vai konektoru var izmantot audita laikā?
Jā, Europaius konta pieprasījumu žurnāls apliecina, kas un kad ir pārbaudīts.