Pagrindinis puslapisAI ir duomenų apsauga
ChatGPT ir GDPR: ar įmonėje galima? Naudokite AI nerizikuodami duomenų apsauga.
Daugelyje įmonių darbuotojai naudoja dirbtinį intelektą, dažnai turėdami privačias paskyras. BDAR nedraudžia dirbtinio intelekto. Tačiau tam reikia žinoti, kokie duomenys kur keliauja. Čia yra svarbiausi punktai ir kelias į aiškias taisykles.
2026 m. spalio mėn. patikrintas pagal reglamento tekstą. Bendra informacija, o ne teisinė konsultacija.
Ko reikalauja GDPR
Kai tik asmens duomenys patenka į AI įrankį, taikomos įprastos duomenų apsaugos taisyklės.
-
Teisinis pagrindas
Asmens duomenys, tokie kaip vardai, pavardės, el. pašto adresai, personalo ar klientų duomenys, gali būti tvarkomi tik tuo atveju, jei tam yra pagrindas pagal BDAR 6 straipsnį.
-
Sutartis su tiekėju
Daugeliui paraiškų reikalinga užsakymo apdorojimo sutartis pagal str. 28 GDPR. Verslo versijos tai siūlo, privačios paskyros dažniausiai ne.
-
Aiškumas apie serverius trečiosiose šalyse
Daugelis paslaugų teikėjų apdoroja duomenis JAV. Šiuo metu pagrindas daugiausia yra ES ir JAV duomenų privatumo sistema, kurią peržiūri Europos Teisingumo Teismas. Jei įmanoma, duomenų saugojimas ES yra patikimesnis pasirinkimas.
-
Informacija ir rizikos vertinimas
Informacija apie duomenų apsaugą turi apimti naudojimą. Jei duomenys yra neskelbtini arba dideli, gali reikėti atlikti poveikio duomenų apsaugai vertinimą.
-
Darbo taryba
Jei yra darbo taryba, ji paprastai turi būti įtraukta į sistemas, kurios gali registruoti veiklą ar elgesį.
Asmeninė paskyra arba verslo versija
Didžiausias skirtumas yra ne modelyje, o už jo esančioje sutartyje.
- Privačios ir nemokamos sąskaitos: Įvestys gali būti naudojamos treniruotėms, priklausomai nuo nustatymo. Sutarties dėl užsakymų apdorojimo nėra ir įmonė neturi apžvalgos.
- Verslo versijos iš „ChatGPT“, „Copilot“ ir panašių paslaugų: teikėjai žada nenaudoti įvesties mokymams pagal nutylėjimą, siūlo sutartį dėl užsakymų apdorojimo, centrinio administravimo ir kai kuriais atvejais duomenų saugojimo ES.
- Savi sprendimai: AI modeliai per sąsają arba ES serveriuose, prijungti prie jūsų dokumentų ir su jūsų prieigos teisėmis.
Tiekėjų sutartinės sąlygos dažnai keičiasi. Prieš pristatydami, patikrinkite dabartinę versiją.
Kas nepriklauso pokalbių lange
Kol nėra patvirtinto sprendimo su tinkama sutartimi, šie duomenys yra tabu.
- Asmens duomenys, programos ir sveikatos duomenys.
- Kliento duomenys su vardais, adresais arba sutarties detalėmis.
- Slaptažodžiai, prieigos duomenys ir raktai, taip pat kode ar protokoluose.
- Konfidencialios sutartys, pasiūlymai ir komercinės paslaptys.
Mūsų puslapyje parodyta, kaip galite tai suprasti suprantamu būdu AI politika įmonėms.
Kur mes padedame Nuo netikrumo iki aiškių taisyklių ir saugių įrankių.
-
Esamos padėties analizė
Kokie AI įrankiai jau naudojami įmonėje, su kokiais duomenimis ir kam.
-
Tinkamas įrankis
Rekomenduojame ir nustatome jūsų duomenis atitinkantį sprendimą: verslo versiją, sprendimą ES serveriuose arba savo AI agentas už savo dokumentus.
-
AI politika
Kartu su jumis sukursime aiškias, trumpas jūsų darbuotojų kasdieninio gyvenimo taisykles.
Bendra informacija, o ne teisinė konsultacija.
Dažnai užduodami klausimai apie AI ir duomenų apsaugą
Ar „ChatGPT“ atitinka GDPR?
To negalima pasakyti bendrai. Lemiami veiksniai yra versija, sutartis su teikėju ir įvesti duomenys. Turint verslo versiją, užsakymų apdorojimo sutartį ir aiškias taisykles, daugeliu atvejų galimas duomenų apsaugos reikalavimus atitinkantis naudojimas.
Ar darbuotojams leidžiama įvesti klientų duomenis į „ChatGPT“?
Ne su privačiomis sąskaitomis. Su išleista verslo versija ir atitinkama sutartis gali būti leistina, jei yra teisinis pagrindas. Jei įmanoma, pavardės ir kitos asmeninės nuorodos turėtų būti pašalintos iš anksto.
Ar „Microsoft Copilot“ yra saugesnis?
Copilot programoje „Microsoft 365“ veikia jūsų įmonės paskyroje ir pagal sutartį. Tačiau jis mato viską, ką vartotojas gali matyti. Todėl reikėtų iš anksto išsiaiškinti prieigos prie per plačių failų ir pašto dėžučių teises.
Ar mums reikia AI politikos?
Atskiras įstatymas to aiškiai nereikalauja. Tačiau taip darbuotojams lengviausia sužinoti, kas leidžiama, o įmonei parodyti, kad jų naudojimą reglamentavo.
O ES AI reglamentas?
Jis taikomas kartu su BDAR ir turi savo reikalavimus, pavyzdžiui, dėl skaidrumo ir dirbtinio intelekto sistemų tvarkymo. Ką tai paveiks jūsų įmonei, išsiaiškinsime konsultacijose su AI metu. Mūsų puslapyje pateikiama apžvalga AI reguliavimas.
Kaip AI šiandien naudojamas jūsų įmonėje?
Parašykite mums apie tai keliais sakiniais. Susisieksime su Jumis asmeniškai, nemokamai ir be įsipareigojimų.
2026 m. spalio mėn. patikrintas pagal reglamento tekstą. Bendra informacija, o ne teisinė konsultacija.