DPA.BG

Услуги / AI и защита на данните

AI управление и защита на данните

Преди новият инструмент да стане ежедневие, изяснете какво прави с данните.

Обсъдете вашия казус ↗

Как подхождаме

Работа с ясен обхват.

AI управлението свързва избора на технология с ясни отговорности, правила за използване и оценка на риска. Когато има лични данни, изискванията на ОРЗД трябва да се разгледат заедно с приложимите правила за AI.

Обхватът и конкретните резултати се определят след първоначален разговор и преглед на дейността.

Какво включва работата

01

Оценка на конкретен случай

Цел, потребители, категории данни, засегнати лица и участие на човек в решението.

02

Преглед на доставчик

Договорни условия, използване на данните за обучение, подизпълнители, местоположение и изтриване.

03

Вътрешни правила

Допустими инструменти, ограничения за поверителни данни, човешки контрол и процедура за одобрение.

04

Оценка на въздействието

Преценка дали е необходима ОВЗД и подкрепа по анализа на рисковете за правата и свободите.

FAQ

Отговори на важните въпроси

Можем ли да въвеждаме лични данни в AI инструмент?

Няма универсален отговор. Проверете целта, правното основание, условията на доставчика, трансферите и необходимите защитни мерки преди използване.

Достатъчен ли е договор с доставчика?

Договорът е само част от оценката. Важни са реалният поток на данни, настройките, ролите на страните и начинът на използване на резултатите.

Какво разглеждаме при AI за подбор на персонал?

Например какви кандидатски данни се подават, как се формира оценка, кой я проверява и как кандидатът може да оспори решение.

Заменя ли AI Act изискванията на GDPR?

Не. Правилата за AI и защитата на личните данни имат различни, допълващи се цели. Една система може да изисква едновременно оценка по AI Act и оценка на правното основание, прозрачността, правата и рисковете по GDPR.

Нека започнем с вашия въпрос.

Разкажете ни за организацията, предизвикателството или планирания проект. Ще обсъдим подходящия обхват на работа.

Обсъдете вашия казус