GDPR in skladnost z AI, ki navaja uredbo
Skladnost temelji na natančnih sklicih: člen uredbe, paragraf zakona, odločba organa. AI s konektorjem Europaius ima na voljo evropsko in češko ureditev varstva podatkov ter sodno prakso, zato odgovarja s sklici namesto s splošnimi frazami.
132 329 Zakoni7 117 Sodna praksa999 Zakoni z razlago UI
Kaj korpus za skladnost vsebuje
- Zakon o varstvu osebnih podatkov in povezane češke predpise v veljavnem besedilu.
- Pravo EU vključno z uredbo GDPR v češki jazikovni verziji ter druge uredbe in direktive iz EUR-Lex.
- Sodno prakso Vrhovnega upravnega sodišča glede odločb Urada za varstvo osebnih podatkov (češki organ).
- Odločbe Ustavnega sodišča o varstvu zasebnosti.
- Odločbe Urada za varstvo konkurence in drugo upravno sodno prakso za širšo skladnost.
Tipične naloge
»Katere pogoje mora izpolnjevati zakoniti interes kot pravna podlaga za sistem videonadzora na delovnem mestu? Navedi GDPR, zakon in odločbo Vrhovnega upravnega sodišča.« AI poišče čl. 6(1)(f), § 316 delovnega zakonika in odločbe upravnih sodišč glede videonadzora ter povzame test tehtanja interesov.
»Kakšen je rok za priglasitev kršitve varnosti podatkov in kaj mora priglasitev vsebovati?« AI navede čl. 33 s sklicem in navede zahteve po besedilu uredbe, ne po spominu.
»Primerjaj zahteve glede pooblaščenca za varstvo podatkov na Češkem in v Nemčiji.« Orodje za primerjavo vrne relevantne določbe obeh držav.
Kako iz tega narediti proces
Ekipa za skladnost običajno vodi register obveznosti s sklici na predpise. Z AI in konektorjem je register mogoče enkrat na mesec preveriti: AI preide vsako postavko, preveri, ali navedena določba še velja v navedenem besedilu, in poroča o spremembah. Zgodovinske različice v korpusu omogočajo natančno navesti, kaj se je spremenilo in od kdaj.
Za vprašanja zaposlenih (ali lahko marketing pošlje novičnik nekdanjim strankam?) je primeren podjetniški agent z navodilom, naj odgovarja le na podlagi konektorja in vedno navede člen uredbe. Opis vpeljave je v vodniku AI za podjetniškega pravnika.
Varstvo podatkov pri uporabi AI same
Uporaba AI je sama po sebi obdelava podatkov. V konektor Europaius gre samo iskalni poziv, ki ga sestavi AI; osebni podatki tam nimajo kaj iskati in pri pravilno oblikovanem pozivu tam tudi niso. Dokumenti in pogovori ostanejo pri ponudniku AI, zato je ključen naročniški paket z izklopljenim učenjem in ustrezna pogodbena dokumentacija o obdelavi podatkov. Kako Europaius ravna s podatki konektorja, opisuje vodnik Varnost MCP konektorja.
https://mcp.europaius.com/mcp
Pogosta vprašanja
Ali korpus vsebuje odločbe Urada za varstvo osebnih podatkov?
Neposredno odločbe urada ne, a odločbe upravnih sodišč, ki jih preverjajo, pa da. Te so za razlago bolj zavezujoče.
Ali korpus vsebuje smernice EDPB?
Ne, le zavezujoče predpise in sodno prakso. Smernice naložite v AI kot dokument.
Ali je mogoče konektor uporabiti pri reviziji?
Da, dnevnik poizvedb pri računu Europaius dokazuje, kaj in kdaj je bilo preverjeno.