Unde este folosit AI?
Identificăm instrumentele, funcțiile, utilizatorii, datele și efectele asupra clienților, salariaților sau produsului.
AI / GDPR / obligațiile companiei
AI Act și GDPR pentru companii
Identificăm unde este folosit AI în companie și stabilim, pentru fiecare utilizare, rolul, scopul, efectele și datele implicate. Separăm obligațiile deja aplicabile de cele aflate încă în tranziție și conectăm AI Act cu GDPR, contractele, munca și drepturile asupra produsului.
Sistemul, datele și drepturile
Pentru AI, obligațiile depind de rolul companiei și de modul concret în care este folosit fiecare sistem.
În digital, aceeași situație poate activa simultan reguli de protecția datelor, contracte, AI, securitate sau sector. Stabilim mai întâi regimul și rolurile, apoi măsurile.
Ce rol și ce obligații există acum?
Separăm furnizor/utilizator profesional și alte poziții relevante; verificăm regulile deja aplicabile și pe cele cu aplicare etapizată.
Există date personale, profilare sau decizii automatizate?
Analizăm baza juridică, transparența, minimizarea datelor, necesitatea unei evaluări de impact și drepturile persoanelor.
Cum controlăm schimbarea continuă?
Stabilim responsabilități, aprobarea noilor utilizări, documentare, verificarea furnizorilor și calendar de re-evaluare.
Frontiera juridic–tehnic
Ce ține de analiza juridică și ce ține de securitatea tehnică.
Analizăm obligațiile legale, rolurile, documentele, termenele, notificările și relația cu furnizorii sau autoritățile. Testarea tehnică, investigația informatică și măsurile efective de securizare țin de specialiștii tehnici și, dacă este nevoie, se coordonează separat.
Harta tehnică și juridică
Începem cu modul real în care este folosit sistemul AI, datele implicate și decizia care trebuie luată.
Ce ne trimiteți
Lista instrumentelor AI și modul în care sunt folosite, cine le furnizează, ce date folosesc și în ce procese intră.
Ce verificăm
Rolul juridic, categoria de risc/obligațiile relevante, interdicții/transparență, GDPR și dependențele contractuale.
Ce primiți
O listă clară a utilizărilor AI, a obligațiilor relevante și a lucrurilor care trebuie oprite, clarificate, corectate sau urmărite în timp.
Ce poate urma
Dacă sunt necesare, stabilim separat politicile interne privind AI, verificarea furnizorilor și contractelor, evaluarea de impact asupra datelor și procesele GDPR, problemele din relațiile de muncă, drepturile asupra software-ului sau cerințele sectoriale.
Decizia de conformitate
Folosiți deja AI și nu știți ce obligații sunt efectiv aplicabile companiei?
Spuneți ce instrumente folosiți, în ce procese și dacă afectează clienți, salariați, candidați sau decizii importante.