Folosirea AI nu elimină cerințele GDPR privind scopul, temeiul prelucrării și protecția datelor. Localizarea într-un centru de date european nu dovedește singură conformitatea.
Datele personale au nevoie de un traseu clar
Înainte de a conecta documentele firmei, identifică datele necesare, destinatarii și accesul. Verifică împreună cu responsabilul pentru protecția datelor contractele, retenția și eventualele transferuri internaționale.
Ce verifici înainte de implementare
În implementare reducem informațiile transmise la ceea ce este necesar pentru fluxul agreat și configurăm permisiunile. Evaluarea obligațiilor și a necesității unei analize de impact se face pentru prelucrarea concretă.