Pārdevēja kontrolsaraksts
Jautājiet katram MI pakalpojumu sniedzējam par šiem punktiem:
- Vai ir apstrādes līgums saskaņā ar VDAR 28. pantu?
- Kur tiek glabāti dati un kādi ir apakšapstrādātāji?
- Vai klientu dati tiek izmantoti MI modeļu apmācībai?
- Kā tiek aizsargāti piekļuves dati un konfidenciālie lauki?
- Kurš komandā redz ko, un vai to var iestatīt katrai personai individuāli?
- Vai tiek protokolēts, ko MI ir darījusi?
Piekļuves tiesības: MI nedrīkst rādīt vairāk nekā cilvēks
Bieži vien aizmirsts punkts: MI, kas zina visu, var nejauši sniegt informāciju personām, kurām to nevajadzētu redzēt. Tāpēc MI atbildēm jāpiemēro tās pašas tiesības, kas personai, kura jautā. Personīgie uzdevumi, privātie kalendāri un citu personu pastkastes nav iekļaujamas atbildēs kolēģiem.
Ko papildus prasa ES MI akts
Kopš 2025. gada februāra uzņēmumiem, kas izmanto MI, jānodrošina pietiekama darbinieku MI kompetence (4. pants). Ikviens, kurš sazinās ar cilvēkiem, izmantojot MI, tam jābūt atklātam (50. pants). Augsta riska sistēmām ir jāpiemēro efektīva cilvēka uzraudzība (14. pants).
Apvienotā Karaliste, ASV un Kanāda
Apvienotajā Karalistē ir spēkā Apvienotās Karalistes VDAR ar ļoti līdzīgiem pamatprincipiem. ASV nav vienota federālā likuma, bet ir štatu likumi, piemēram, Kalifornijas Patērētāju privātuma akts. Kanādā PIPEDA regulē personas datu apstrādi privātajā sektorā. Iepriekš minētais kontrolsaraksts visur ir labs sākumpunkts.
Kas ko dara?
AIRIS sagatavo
- Datu glabāšana ES: Datu bāze atrodas Frankfurtē, faili datu centros ES. Klientu dati netiek izmantoti MI modeļu apmācībai.
- Tiesības attiecas arī uz AIRIS: AIRIS katram rāda tikai to, ko viņš pats drīkst redzēt. Uzdevumi un kalendāri ir personīgi, pastkastes pieder tieši vienam uzņēmumam.
- Protokols un apstiprinājumi: Tas, ko dara AIRIS, tiek protokolēts. Cik patstāvīgi tā strādā, Jūs nosakāt katram uzdevumam.
- MI kompetence saskaņā ar ES MI aktu: Apmācības ar sertifikātu Jūsu komandai.
Jūs izlemjat
- Kādus datus vispār ievietot MI sistēmā, lemj uzņēmums, nevis pakalpojumu sniedzējs.
- Īpašām kategorijām, piemēram, veselības datiem, nepieciešama atsevišķa pārbaude.
- Šis ceļvedis neaizstāj juridisko konsultāciju.
