Fogalomtár
GDPR és adatfeldolgozó – mit jelent?
Definíció
GDPR és adatfeldolgozó: Az AI-asszisztens szolgáltatója a vevői adatok adatfeldolgozója, amellyel adatfeldolgozási megállapodást (DPA) kell kötni.
A beszélgetésekben személyes adat is érkezhet (név, e-mail).
Hogyan működik
A beszélgetések során személyes adat is érkezhet: név, e-mail-cím, telefonszám. A szolgáltató az adatot az Ön nevében kezeli, a megállapodásban rögzített célra és időtartamra. Az adatkezelés így írásban igazolható.
A megállapodás rögzíti, milyen adatot, hol és meddig tárol a szolgáltató, és mi történik vele a megőrzési idő letelte után. Így mindig tudja, hol van a vevői adat.
Példa egy cégnél
A vevő megadja a telefonszámát az átadáshoz. Az adat a megállapodásban rögzített időtartamig tárolódik, utána törlődik.
A tárolás helye és módja a megállapodásban írásban szerepel, így a cég igazolni tudja.
Mit jelent ez a cégvezetőnek
Kérje a DPA-t, az alfeldolgozói listát és a tárolási régiót írásban, még az aláírás előtt. Kérdezze meg, mi történik, ha a vevő az adatai törlését kéri.
Ha a megállapodás hiányzik, hatósági ellenőrzésnél nem tudja igazolni az adatkezelést. A bírság kockázata valós, és a hírnév is sérülhet. Az alfeldolgozói lista megmutatja, kik férnek még hozzá az adatokhoz.
Nálunk így
Nálunk az adatok az EU-ban maradnak, a modellhívásokat is beleértve. A megőrzés 90 nap. Az AI-jelölés a fejlécben és az első üzenetben jelenik meg, az EU AI-rendelet 50. cikke szerint, és nem kapcsolható ki.
Részletek az adatbiztonsági oldalon.