Η λίστα ελέγχου για τον πάροχο
Ρωτήστε κάθε πάροχο ΤΝ για τα ακόλουθα σημεία:
- Υπάρχει σύμβαση επεξεργασίας δεδομένων σύμφωνα με το Άρθρο 28 του ΓΚΠΔ;
- Πού αποθηκεύονται τα δεδομένα και ποιοι είναι οι υπεργολάβοι επεξεργασίας;
- Χρησιμοποιούνται δεδομένα πελατών για την εκπαίδευση μοντέλων ΤΝ;
- Πώς προστατεύονται τα δεδομένα πρόσβασης και τα εμπιστευτικά πεδία;
- Ποιος στην ομάδα βλέπει τι, και μπορεί αυτό να ρυθμιστεί ανά άτομο;
- Καταγράφεται τι έχει κάνει η ΤΝ;
Δικαιώματα πρόσβασης: Η ΤΝ δεν πρέπει να εμφανίζει περισσότερα από όσα ο άνθρωπος
Ένα συχνά παραβλεπόμενο σημείο: Μια ΤΝ που γνωρίζει τα πάντα μπορεί κατά λάθος να δώσει πληροφορίες σε άτομα που δεν θα έπρεπε να τις δουν. Ως εκ τούτου, για τις απαντήσεις της ΤΝ πρέπει να ισχύουν τα ίδια δικαιώματα όπως για το άτομο που ρωτά. Προσωπικές εργασίες, ιδιωτικά ημερολόγια και ξένα γραμματοκιβώτια δεν ανήκουν στην απάντηση προς συναδέλφους.
Τι απαιτεί επιπλέον η Πράξη ΤΝ της ΕΕ
Από τον Φεβρουάριο του 2025, οι επιχειρήσεις που χρησιμοποιούν ΤΝ πρέπει να διασφαλίζουν επαρκή επάρκεια ΤΝ των εργαζομένων τους (Άρθρο 4). Όποιος επικοινωνεί με ανθρώπους μέσω ΤΝ πρέπει να το αποκαλύπτει (Άρθρο 50). Για συστήματα υψηλού κινδύνου ισχύει αποτελεσματική ανθρώπινη εποπτεία (Άρθρο 14).
Ηνωμένο Βασίλειο, ΗΠΑ και Καναδάς
Στο Ηνωμένο Βασίλειο ισχύει ο ΓΚΠΔ του Ηνωμένου Βασιλείου με πολύ παρόμοιες αρχές. Στις ΗΠΑ δεν υπάρχει ενιαίος ομοσπονδιακός νόμος, αλλά κρατικοί νόμοι όπως ο California Consumer Privacy Act. Στον Καναδά, ο PIPEDA ρυθμίζει τη διαχείριση προσωπικών δεδομένων στον ιδιωτικό τομέα. Η παραπάνω λίστα ελέγχου είναι παντού ένα καλό σημείο εκκίνησης.
Ποιος κάνει τι;
Το AIRIS προετοιμάζει
- Διατήρηση δεδομένων στην ΕΕ: Η βάση δεδομένων βρίσκεται στη Φρανκφούρτη, τα αρχεία σε κέντρα δεδομένων στην ΕΕ. Τα δεδομένα πελατών δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ.
- Τα δικαιώματα ισχύουν και για την AIRIS: Η AIRIS δείχνει στον καθένα μόνο ό,τι επιτρέπεται να δει ο ίδιος. Οι εργασίες και τα ημερολόγια είναι προσωπικά, τα γραμματοκιβώτια ανήκουν σε μία συγκεκριμένη εταιρεία.
- Πρωτόκολλο και εγκρίσεις: Αυτό που κάνει η AIRIS καταγράφεται. Το πόσο αυτόνομα λειτουργεί, το καθορίζετε ανά εργασία.
- Επάρκεια ΤΝ σύμφωνα με την Πράξη ΤΝ της ΕΕ: Εκπαιδεύσεις με πιστοποιητικό για την ομάδα σας.
Εσείς αποφασίζετε
- Το ποιες δεδομένα ανήκουν σε ένα σύστημα ΤΝ αποφασίζει η επιχείρηση, όχι ο πάροχος.
- Ειδικές κατηγορίες όπως τα δεδομένα υγείας χρειάζονται ξεχωριστή εξέταση.
- Αυτός ο οδηγός δεν αντικαθιστά νομική συμβουλή.
