Kada AI platforma obrađuje vaše ugovore sa klijentima ili dosijee šteta, GDPR se primenjuje - i dodeljuje jasne uloge i obaveze. Ovo je pregled jednostavnim jezikom delova koji su najvažniji kada uvodite inteligenciju dokumenata u regulisanu praksu.
Rukovalac i obrađivač
Prema GDPR-u, organizacija koja odlučuje zašto i kako se lični podaci obrađuju jeste rukovalac. Dobavljač koji te podatke obrađuje po uputstvima rukovaoca jeste obrađivač. Kada koristite AI platformu za dokumente na sopstvenim fajlovima, vi ste obično rukovalac, a platforma je vaš obrađivač. Taj odnos mora da bude uređen pisanim ugovorom.
Ugovor o obradi podataka
Ugovor o obradi podataka (DPA) je ugovor koji utvrđuje kako obrađivač sme da postupa sa vašim podacima. Ozbiljan DPA obuhvata, u najmanju ruku:
- Obim i svrhu obrade, i da prati vaša uputstva.
- Poverljivost i bezbednosne mere primenjene na podatke.
- Gde se podaci čuvaju i da li ikada napuštaju tu lokaciju.
- Korišćenje bilo kojih podobrađivača i vaše pravo da budete obavešteni.
- Rokove za obaveštavanje o povredi.
- Šta se dešava sa vašim podacima po brisanju ili isteku ugovora.
Šta „lokacija podataka" zaista znači
Lokacija podataka je jednostavno gde vaši podaci fizički žive i obrađuju se. „Podaci u EU" bi trebalo da znači da podaci ostaju na infrastrukturi koja se nalazi u EU - a ne da je kompanija evropska dok serveri sede negde drugde. To je svojstvo na koje bi trebalo da možete konkretno da ukažete. InVerba čuva podatke u AWS eu-central-1 (Frankfurt), u okviru EU.
Prava koja morate da budete u stanju da ispoštujete
GDPR daje pojedincima prava - pristup, ispravku, brisanje i druga. Kao rukovalac, morate da budete u stanju da postupite po njima, što znači da vaš obrađivač mora da ih podržava: sposobnost da pronađe, izveze i izbriše relevantne podatke u propisanim rokovima, uz evidenciju da je to učinjeno.
Ovaj tekst je opšti pregled, a ne pravni savet. Za obaveze specifične za vašu organizaciju, konsultujte kvalifikovanog stručnjaka za zaštitu podataka.