Az AI-alapú automatizálás sok időt spórolhat, de amint a céged adataival dolgozik, felmerül a kérdés: biztonságban vannak-e ezek az adatok, és megfelel-e a működés az adatvédelmi szabályoknak? A jó hír, hogy a legtöbb kockázat tudatos tervezéssel kezelhető.

Ez a cikk általános tájékoztatás, nem jogi tanácsadás. Konkrét esetben kérd adatvédelmi szakember vagy jogász véleményét.

Milyen adatot kap meg az AI?

Az első és legfontosabb elv az adattakarékosság: a rendszer csak azokhoz az adatokhoz férjen hozzá, amelyek a feladathoz feltétlenül szükségesek. Egy számlafeldolgozó ügynöknek látnia kell a számlát, de nem kell hozzáférnie a teljes levelezésedhez vagy az ügyféladatbázisodhoz.

Érdemes azt is végiggondolni, kell-e egyáltalán személyes adat a feladathoz. Sok esetben az adatok egy része elhagyható vagy álnevesíthető, mielőtt az AI-hoz kerül.

Hol tárolódnak az adatok?

Az AI-szolgáltatók eltérő feltételekkel dolgoznak, és az adatokat különböző helyeken dolgozhatják fel. Néhány kérdés, amit érdemes tisztázni:

  • Melyik országban, melyik adatközpontban dolgozzák fel és tárolják az adatokat?
  • Mennyi ideig őrzi meg a szolgáltató a beküldött adatokat?
  • Elérhető-e EU-s adatközpont, vagy szükség esetén saját szerveren futó megoldás?

Hogy melyik szolgáltatót és milyen tárolást választunk, azt mindig az igényeid és az adatvédelmi követelmények alapján, közösen döntjük el.

Mit lát az adatokból a szolgáltató?

Nézd meg a szolgáltató üzleti felhasználásra vonatkozó feltételeit: felhasználja-e a beküldött adatokat a modelljei tanítására, ki férhet hozzájuk, és milyen biztonsági vállalásai vannak. Az üzleti hozzáférések feltételei gyakran eltérnek az ingyenes, fogyasztói változatokétól, ezért mindig az adott szerződést kell megnézni.

Ember a folyamatban

Az adatvédelem nemcsak a tárolásról szól, hanem arról is, mi történik az adatokkal. Jó gyakorlat, ha a fontos lépéseket ember hagyja jóvá, és minden művelet visszakövethető. Ha a rendszer bizonytalan, ne tippeljen, hanem jelezzen egy kollégának. Így a hibák nem jutnak tovább észrevétlenül, és utólag is látható, mi miért történt.

Dokumentáció és felelősség

  • Adatkezelési tájékoztató: ha új módon kezelsz személyes adatot, ennek meg kell jelennie a tájékoztatódban.
  • Adatfeldolgozói szerződés: a külső szolgáltatókkal, akik a nevedben kezelnek adatot, ezt rendezni kell.
  • Nyilvántartás: rögzítsd, milyen adat, milyen célból, melyik rendszerben és meddig kerül feldolgozásra.

Összegzés

Az AI és a GDPR nem zárják ki egymást. Ha a rendszer csak a szükséges adatokat kapja meg, tudod, hol tárolódnak, a fontos lépéseknél ember dönt, és mindez dokumentálva van, akkor biztonságosan és megfelelően használhatod. A felmérés során ezeket a kérdéseket is közösen végignézzük.