Az adatkezelés megértéséhez érdemes végigkövetni az adatok teljes útját a feltöltéstől a feldolgozáson és a tároláson át egészen a törlésig.
Milyen adatokról lehet szó?
Egy AI-eszköz használata során többféle adat keletkezhet: a felhasználói fiók adatai, a feltöltött dokumentumok, a beküldött kérdések, a generált válaszok, a technikai naplók és a dokumentumokból előállított keresési adatok. Ezekre eltérő szabályok és megőrzési idők vonatkozhatnak.
A személyes adat, az ügyvédi titok és az üzleti titok védelme eltérő szempontokat kíván. Önmagában az, hogy egy dokumentumból eltávolították a neveket, még nem jelenti azt, hogy az érintett a szöveg összefüggéseiből már nem azonosítható.
Szerepkörök és szerződések
Az adatkezelői és az adatfeldolgozói szerepkört mindig az adott adatkezelés célja és tényleges folyamatai alapján kell meghatározni. Ugyanaz a szolgáltató az egyes tevékenységek során eltérő adatvédelmi szerepet is betölthet. E viszonyok tisztázásában a szerződés és az adatkezelési tájékoztató együttes áttekintése segít.
Az adatfeldolgozási megállapodás (DPA) többek között az adatfeldolgozás tárgyát és kereteit, az adatkezelő utasításait, az alfeldolgozók igénybevételének szabályait, valamint a felek kötelezettségeit rögzíti. A szerződéses rendelkezések mellett azt is érdemes megvizsgálni, hogyan érvényesülnek a vállalt intézkedések a gyakorlatban.
Megőrzés és törlés
Egy dokumentum törlése egyszerre több háttérrendszert is érinthet. Érdemes külön rákérdezni az eredeti fájlokra, a beszélgetési előzményekre, a keresési indexekre, az embeddingekre (a tartalom vektoros reprezentációira), a technikai naplókra és a biztonsági mentésekre. A törlés átfutási ideje, a mentések kifutási ciklusa és az esetleges megőrzési kivételek mind külön tisztázandó kérdések.
Részletesen az adatok életciklusáról
Hol és kinél történik a feldolgozás?
Az elsődleges tárhely, az AI-feldolgozás, a naplózás és az ügyféltámogatási hozzáférés földrajzi helye nem feltétlenül esik egybe. Egyetlen adatközponti régió megjelölése önmagában nem ad teljes képet az adatáramlásról. Ellenőrizze, mely szolgáltatók működnek közre az egyes lépésekben, valamint azt, hogy hol és milyen feltételek mellett kezelik az adatokat.