REP27 · البرمجيات · شركات الذكاء الاصطناعي
المادة 3(2) GDPR · قانون الذكاء الاصطناعي · ممثلان مختلفان
تطلب الآن قانونان أوروبيان من الشركات خارج الاتحاد تعيين شخص داخل الاتحاد، وهم في حالة ارتباك دائم. المادة 27 من اللائحة العامة لحماية البيانات تريد ممثلًا لـ البيانات الشخصية ، يتم تفعيله بواسطة مستخدميك. يريد قانون الذكاء الاصطناعي ممثلًا معتمدًا لـ أنظمة عالية المخاطر ، يتم تفعيله من خلال ما يفعله النظام. تحتاج معظم شركات الذكاء الاصطناعي إلى الأولى قبل الثانية بفترة طويلة، ولا يدرك تقريبًا أي منهم أن الأولى تنطبق من أول تسجيل لهم في أوروبا.
مقدمو النموذج ضبط دقيق وكلاء التحليلات سجلات الطلبات مستخدمو الاتحاد الأوروبي
إنها ليست بدائل ولا يفي أحدهما بالآخر. اللائحة العامة لحماية البيانات رخيصة وفورية وتنطبق على الجميع تقريبًا؛ بينما ينطبق قانون الذكاء الاصطناعي حسب فئة المخاطر ويأتي على مراحل.
المفاجأة المتكررة هي الصف الثالث. تقبل الفرق أن حسابات المستخدمين هي بيانات شخصية ثم تعالج الطلبات كنص غير شفاف، عندما تكون الطلبات هي بالضبط المكان الذي تصل فيه الأسماء والعناوين والتفاصيل الطبية وسير العمل بكميات كبيرة.
السجلات المجهولة الهوية مع معرف جلسة أو حساب لا تزال بيانات شخصية. التجهيل الحقيقي لا يمكن عكسه، ونادراً ما تحقق أي خط أنابيب إنتاج ذلك.
البنية التحتية ليست مؤسسة. تطلب الفقرة 22 نشاطًا فعالًا وحقيقيًا من خلال ترتيبات مستقرة خاصة بك.
موظفو عملائك هم أفراد، وطلباتك هي معالجة. كونك B2B يغير العقد، وليس التحليل بموجب المادة 3(2).
تنطبق المادة 27 على المعالجات أيضًا. إنها واحدة من القلائل من الالتزامات التي لا تتغير مع الدور.
بالنسبة لموردي الذكاء الاصطناعي، فإن الحجة التجارية عادة ما تتجاوز الحجة القانونية. أضافت فرق الشراء الأوروبية الممثل إلى الاستبيان القياسي، جنبًا إلى جنب مع اتفاقية معالجة البيانات وقائمة المعالجات الفرعية.
موقع ومؤرخ، مع ذكر كيان برقم شركة حقيقي يمكنهم البحث عنه.
مع رمز التحقق، يمكن للمشتري التحقق دون الاتصال بك، مما يزيل جولة البريد الإلكتروني من كل صفقة.
محتفظ به من قبل الممثل ومتاحة للسلطات، والتي غالبًا ما تكون أضعف وثيقة في ملف بائع الذكاء الاصطناعي.
مذكور في إشعار الخصوصية الخاص بك بموجب المادة 13(1)(أ)، حيث ستنظر الفريق القانوني للمشتري قبل أن يسألك.
السجل هو الوثيقة التي تحول التزامًا مجردًا إلى التزام عملي، وبالنسبة لشركات الذكاء الاصطناعي، فإنه يكشف بشكل غير عادي: يجبرك على كتابة ما يحدث للطلبات.
| المعالجة | فئات البيانات | سؤال الاحتفاظ النموذجي |
|---|---|---|
| الحساب والفوترة | الاسم، البريد الإلكتروني، الشركة، مرجع الدفع | كم من الوقت بعد الإلغاء؟ |
| سجلات الطلبات والإكمال | ما يكتبه المستخدمون، وهو غير متوقع | هل يتم استخدامها للتدريب، وهل يمكن للمستخدم عدم المشاركة؟ |
| ضبط البيانات | محتوى العميل، أحيانًا فئات خاصة | هل يمكن إزالة سجل واحد بعد التدريب؟ |
| مراجعة الإساءة والسلامة | المحتوى المميز، ملاحظات المراجعين | من يراجع، وفي أي بلد؟ |
| تحليلات المنتج | المعرفات، الأحداث، بيانات الجلسة | مجمعة أم لكل مستخدم؟ |
الصف الثالث هو الذي ينهي معظم المحادثات مع المشترين الأوروبيين. إذا كانت الإجابة الصادقة هي أنه لا يمكن إزالة سجل من نموذج مدرب، فقل ذلك في السجل واصفًا ما تفعله بدلاً من ذلك؛ فحدوث قيد موثق يمكن الدفاع عنه، بينما الصمت لا يمكن الدفاع عنه.
يوم واحد. إنها العنصر الوحيد في هذه القائمة الذي ينتهي في اللحظة التي يبدأ فيها.
أسبوع، يقضى في الغالب في معرفة ما تفعله السجلات فعليًا بدلاً من ما تقوله الوثائق إنها تفعله.
حدد الممثل، وصف معالجة الطلبات بصدق، اذكر فترات الاحتفاظ التي يمكنك الوفاء بها فعليًا.
الاختيار، عدم الاختيار أو عدم الاختيار أبدًا. أيًا كان ما تختاره، اجعل الواجهة تتطابق مع الإشعار.
تصنيف المخاطر، وفقط بعد ذلك العمل على المطابقة. القيام بذلك أولاً هو كيف تقضي الشركات ستة أشهر ولا تزال ليس لديها ممثل.
إذا كان منتجك يحتوي على مستخدمين أوروبيين، فإن التعيين هو تكلفة ثابتة وصغيرة وفورية تزيل فئة كاملة من النتائج القابلة للتجنب. لا يجعلك متوافقًا، ولا يقوم بتدقيق خط الأنابيب الخاص بك، ولا ينقل مسؤوليتك. ما يفعله هو وضع اسم يمكن الوصول إليه داخل الاتحاد بجوار اسمك، وهو الحد الأدنى الذي تطلبه اللوائح من شركة قررت البيع هنا.
تنطبق بمجرد أن تقدم خدمات للأشخاص في الاتحاد أو تراقب سلوكهم. التسويق الموجه نحو أوروبا مع قائمة انتظار ينطوي بالفعل على معالجة البيانات الشخصية للأشخاص في الاتحاد.
لا. إنها وظيفة منفصلة لمقدمي الأنظمة عالية المخاطر، مع واجبات تقييم المطابقة والتسجيل. لا يمكن أن يخدم تعيين واحد كلا النظامين.
توافر البيانات العامة لا يخرج البيانات الشخصية من النطاق. إذا كانت مجموعة التدريب الخاصة بك تحتوي على بيانات عن أشخاص في الاتحاد وتحدد الغرض، فأنت تقوم بمعالجتها.
نعم، وعادة ما تكون أقوى دليل على أن المعالجة مستمرة بدلاً من أن تكون عرضية، مما يغلق استثناء المادة 27(2)(أ).
يقلل من المخاطر وهو ممارسة جيدة. لا يزيل الالتزام، لأن المعالجة لا تزال تحدث خلال تلك الـ 30 يومًا.
ثم قد لا يكون هناك أي معالجة من قبلك على الإطلاق، ولا حاجة لتعيين. هذه واحدة من الحالات القليلة النظيفة حقًا.
لا. المادة 27(2)(ب) تعفي السلطات العامة والهيئات. قد يؤثر الاستخدام البحثي على الأساس القانوني، لكن لا يؤثر أبدًا على التعيين.
نشر الأوزان ليس بحد ذاته معالجة للبيانات الشخصية للاتحاد الأوروبي. الالتزام يتبع خدمتك، وواجهة برمجة التطبيقات الخاصة بك، ومستخدميك.
لا. الممثل هو بالضبط الآلية للشركات التي ليس لديها واحد، والمشترين يقبلون ذلك لأن اللوائح تفعل ذلك.
فقط مع تعيين مكتوب وقبوله للدور. اتفاقية الموزع لا تنشئ واحدًا، ومعظم الموزعين يرفضون بمجرد قراءة الواجبات.
الإطار يتعلق بالتحويلات إلى الولايات المتحدة. لا يمس المادة 27، التي تنطبق بغض النظر عن آلية النقل.
خلال 24 ساعة من استكمال النموذج، مع فقرة إشعار الخصوصية وشهادة قابلة للتحقق مقدمة في نفس الوقت.
290 يورو سنويًا للقاعدة، 490 يورو للمعيار، 890 يورو للمتعدد، والذي يضيف الشخص المسؤول عن GPSR للشركات التي تشحن أيضًا الأجهزة.
ذات صلة: نسخة SaaS من هذه الصفحة · إذا كنت تعمل كمعالج
تعيين موقع المادة 27 الموقع خلال 24 ساعة، وشهادة مع رمز تحقق يمكن لمشتريك التحقق منها بأنفسهم، وطلب مكتب بثماني لغات.
راجع الخطط