Mājas lapaAI un datu aizsardzība
ChatGPT un GDPR: vai uzņēmumā drīkst? Izmantojiet AI, neriskējot ar datu aizsardzību.
Daudzos uzņēmumos darbinieki izmanto AI, bieži vien ar privātiem kontiem. GDPR neaizliedz AI. Tomēr tas prasa, lai jūs zināt, kādi dati kur nonāk. Šeit ir norādīti vissvarīgākie punkti un ceļš uz skaidriem noteikumiem.
No 2026. gada oktobra, pārbaudīts saskaņā ar regulas tekstu. Vispārīga informācija, nevis juridiskas konsultācijas.
Ko prasa GDPR
Tiklīdz personas dati tiek ievadīti AI rīkā, tiek piemēroti parastie datu aizsardzības noteikumi.
-
Juridisks pamats
Personas datus, piemēram, vārdus, e-pasta adreses, personāla vai klientu datus, var apstrādāt tikai tad, ja tam ir pamats saskaņā ar GDPR 6. pantu.
-
Līgums ar pakalpojumu sniedzēju
Lielākajai daļai pieteikumu ir nepieciešams līgums par pasūtījuma apstrādi saskaņā ar Art. 28 GDPR. Biznesa versijas to piedāvā, privātie konti parasti ne.
-
Skaidrība par serveriem trešajās valstīs
Daudzi pakalpojumu sniedzēji apstrādā datus ASV. Pašlaik pamatā galvenokārt ir ES un ASV datu privātuma regulējums, ko izskata Eiropas Kopienu Tiesa. Ja iespējams, datu glabāšana ES ir stabilākā izvēle.
-
Informācija un riska novērtējums
Informācijai par datu aizsardzību ir jāietver izmantošana. Ja dati ir sensitīvi vai lieli, var būt nepieciešams datu aizsardzības ietekmes novērtējums.
-
Darba padome
Ja ir uzņēmuma padome, tā parasti ir jāiekļauj sistēmās, kas var reģistrēt veiktspēju vai uzvedību.
Personīgais konts vai uzņēmuma versija
Lielākā atšķirība ir nevis modelī, bet līgumā, kas ir aiz tā.
- Privātie un bezmaksas konti: Ievades var izmantot apmācībai atkarībā no iestatījuma. Līguma par pasūtījumu apstrādi nav, un uzņēmumam nav arī pārskata.
- Biznesa versijas no ChatGPT, Copilot un salīdzināmiem pakalpojumiem: pakalpojumu sniedzēji sola pēc noklusējuma neizmantot ievades apmācībām, piedāvā līgumu par pasūtījumu apstrādi, centrālo administrēšanu un dažos gadījumos datu glabāšanu ES.
- Pašu risinājumi: AI modeļi, izmantojot saskarni vai serveros ES, savienoti ar jūsu dokumentiem un ar jūsu piekļuves tiesībām.
Pakalpojumu sniedzēju līguma nosacījumi bieži mainās. Pirms tās ieviešanas pārbaudiet pašreizējo versiju.
Kas neietilpst tērzēšanas logā
Kamēr nav apstiprināta risinājuma ar atbilstošu līgumu, šie dati ir tabu.
- Personāla dati, lietojumprogrammas un veselības dati.
- Klienta dati ar vārdiem, adresēm vai līguma detaļām.
- Paroles, piekļuves dati un atslēgas, arī kodā vai protokolos.
- Konfidenciāli līgumi, piedāvājumi un komercnoslēpumi.
Mūsu lapa parāda, kā jūs varat to pārvaldīt saprotamā veidā AI politika uzņēmumiem.
Kur mēs palīdzam No nenoteiktības līdz skaidriem noteikumiem un drošiem instrumentiem.
-
Esošās situācijas izvērtējums
Kādi AI rīki jau tiek izmantoti uzņēmumā, ar kādiem datiem un kam.
-
Pareizais instruments
Mēs iesakām un uzstādām risinājumu, kas atbilst jūsu datiem: biznesa versija, risinājums ES serveros vai jūsu pašu AI aģents saviem dokumentiem.
-
AI politika
Mēs sadarbosimies ar jums, lai izstrādātu skaidrus, īsus noteikumus jūsu darbinieku ikdienas dzīvei.
Vispārīga informācija, nevis juridiskas konsultācijas.
Bieži uzdotie jautājumi par AI un datu aizsardzību
Vai ChatGPT ir saderīgs ar GDPR?
To nevar teikt vispārīgi. Izšķirošie faktori ir versija, līgums ar pakalpojumu sniedzēju un ievadītie dati. Izmantojot biznesa versiju, līgumu par pasūtījumu apstrādi un skaidriem noteikumiem, daudzos gadījumos ir iespējama datu aizsardzībai atbilstoša izmantošana.
Vai darbiniekiem ir atļauts ievadīt klientu datus pakalpojumā ChatGPT?
Ne ar privātiem kontiem. Ar izdotu biznesa versiju un atbilstošu līgumu tas var būt pieļaujams, ja tam ir juridisks pamats. Ja iespējams, vārdi un citas personiskas atsauces ir jānoņem iepriekš.
Vai Microsoft Copilot ir drošāks?
Kopilots pakalpojumā Microsoft 365 darbojas jūsu uzņēmuma kontā un ar līgumu. Bet viņš redz visu, ko lietotājs drīkst redzēt. Tāpēc iepriekš ir jānoskaidro piekļuves tiesības failiem un pastkastēm, kas ir pārāk plašas.
Vai mums ir vajadzīga AI politika?
Atsevišķs likums to tieši neprasa. Taču tas ir vienkāršākais veids, kā darbiniekiem uzzināt, kas ir atļauts, un uzņēmumam parādīt, ka tas ir regulējis to lietošanu.
Kā ar ES AI regulu?
To piemēro papildus GDPR, un tai ir savas prasības, piemēram, attiecībā uz pārredzamību un AI sistēmu apstrādi. Ko tas ietekmē jūsu uzņēmumu, mēs noskaidrosim AI konsultācijā. Mūsu lapa sniedz pārskatu AI regulējums.
Kā AI mūsdienās tiek izmantots jūsu uzņēmumā?
Uzrakstiet mums par to dažos teikumos. Mēs sazināsimies ar Jums personīgi, bez maksas un bez saistībām.
No 2026. gada oktobra, pārbaudīts saskaņā ar regulas tekstu. Vispārīga informācija, nevis juridiskas konsultācijas.