Kontrolni seznam za dobavitelja
Vsakega dobavitelja UI vprašajte o naslednjih točkah:
- Ali obstaja pogodba o obdelavi podatkov v skladu s členom 28 GDPR?
- Kje se shranjujejo podatki in kateri podizvajalci so vključeni?
- Ali se podatki strank uporabljajo za usposabljanje modelov UI?
- Kako so zaščiteni podatki za dostop in zaupna polja?
- Kdo v ekipi vidi kaj in ali se to lahko nastavi za vsako osebo posebej?
- Ali se beleži, kaj je UI storila?
Pravice dostopa: UI ne sme prikazati več kot človek
Pogosto spregledana točka: UI, ki ve vse, lahko pomotoma posreduje informacije osebam, ki jih ne bi smele videti. Zato morajo za odgovore UI veljati enake pravice kot za osebo, ki sprašuje. Osebne naloge, zasebni koledarji in tuje mape s pošto ne spadajo v odgovor sodelavcem.
Kaj dodatno zahteva Akt EU o UI
Od februarja 2025 morajo podjetja, ki uporabljajo UI, zagotoviti zadostno kompetenco svojih zaposlenih na področju UI (člen 4). Kdor komunicira z ljudmi prek UI, mora to razkriti (člen 50). Za visoko tvegane sisteme velja učinkovit človeški nadzor (člen 14).
Združeno kraljestvo, ZDA in Kanada
V Združenem kraljestvu velja UK GDPR z zelo podobnimi načeli. V ZDA ni enotnega zveznega zakona, vendar obstajajo državni zakoni, kot je California Consumer Privacy Act. V Kanadi PIPEDA ureja ravnanje z osebnimi podatki v zasebnem sektorju. Zgornji kontrolni seznam je povsod dobro izhodišče.
Kdo dela kaj?
AIRIS pripravi
- Hramba podatkov v EU: Baza podatkov se nahaja v Frankfurtu, datoteke v podatkovnih centrih v EU. Podatki strank se ne uporabljajo za usposabljanje modelov UI.
- Pravice veljajo tudi za AIRIS: AIRIS vsakomur pokaže le tisto, kar sme sam videti. Naloge in koledarji so osebni, nabiralniki pripadajo točno enemu podjetju.
- Protokol in odobritve: Kar AIRIS stori, se beleži. Kako samostojno deluje, določite za vsako nalogo posebej.
- Kompetenca na področju UI v skladu z Aktom EU o UI: Izobraževanja s certifikatom za vašo ekipo.
Vi se odločite
- Katere podatke sploh vključiti v sistem UI, odloča podjetje, ne dobavitelj.
- Posebne kategorije, kot so zdravstveni podatki, zahtevajo ločeno preverjanje.
- Ta vodnik ne nadomešča pravnega svetovanja.
