RODO i compliance z AI, która cytuje przepisy

• Czeską ustawę o przetwarzaniu danych osobowych i powiązane czeskie przepisy w aktualnym brzmieniu.
• Prawo UE, w tym RODO w czeskiej wersji językowej, oraz inne rozporządzenia i dyrektywy z EUR-Lex.
• Orzecznictwo Naczelnego Sądu Administracyjnego dotyczące decyzji czeskiego Urzędu Ochrony Danych Osobowych.
• Orzeczenia Sądu Konstytucyjnego dotyczące ochrony prywatności.
• Decyzje Urzędu Ochrony Konkurencji i inne orzecznictwo administracyjne istotne dla szerszego compliance.

„Jakie warunki musi spełniać prawnie uzasadniony interes jako podstawa prawna dla systemu kamer w miejscu pracy? Zacytuj RODO, ustawę i orzeczenie NSA.” AI odnajdzie art. 6 ust. 1 lit. f), § 316 kodeksu pracy oraz orzeczenia sądów administracyjnych dotyczące kamer i podsumuje test wyważenia interesów.

„Jaki jest termin na zgłoszenie naruszenia bezpieczeństwa i co musi zawierać zgłoszenie?” AI wskaże art. 33 wraz z odniesieniem i wymieni wymagane elementy zgodnie z treścią rozporządzenia, nie z pamięci.

„Porównaj wymagania dotyczące inspektora ochrony danych w Czechach i w Niemczech.” Narzędzie do porównań zwróci odpowiednie przepisy obu państw.

Zespół compliance zazwyczaj prowadzi rejestr obowiązków z odniesieniami do przepisów. Z AI i konektorem rejestr można weryfikować raz w miesiącu: AI przechodzi każdą pozycję, sprawdza, czy przywołany przepis wciąż obowiązuje w podanym brzmieniu, i zgłasza zmiany. Historyczne wersje przepisów w korpusie umożliwiają precyzyjne wskazanie, co się zmieniło i od kiedy.

Do pytań pracowników (czy marketing może wysłać newsletter do byłych klientów?) służy firmowy agent z instrukcją odpowiadania wyłącznie na podstawie konektora i zawsze z odniesieniem do artykułu rozporządzenia. Opis wdrożenia znajduje się w przewodniku AI dla prawnika firmowego.

Korzystanie z AI samo w sobie stanowi przetwarzanie danych. Do konektora Europaius trafia jedynie zapytanie wyszukiwawcze, które formuje AI; dane osobowe nie powinny się tam znajdować i przy prawidłowo sformułowanym zapytaniu ich tam nie ma. Dokumenty i konwersacje pozostają u dostawcy AI, dlatego kluczowy jest plan z wyłączonym trenowaniem oraz umowna dokumentacja przetwarzania. Sposób, w jaki Europaius obchodzi się z danymi konektora, opisuje przewodnik Bezpieczeństwo konektora MCP.