Fogalomtár

Az adatkezelő és az adatfeldolgozó közötti szerződés, amelyet az általános adatvédelmi rendelet (GDPR) 28. cikke ír elő. Rögzíti többek között az adatfeldolgozás tárgyát, az utasításokat és az alfeldolgozók bevonásának feltételeit.

A megállapodás megléte önmagában nem igazolja, hogy a benne vállalt technikai intézkedések a gyakorlatban is működnek.

Az a szervezet, amely az adatkezelő nevében és utasításai szerint kezel személyes adatokat. A szerepkör a tényleges tevékenységtől függ, nem a szerződés elnevezésétől.

Az a szervezet, amely meghatározza a személyes adatok kezelésének célját és eszközeit. Ügyvédi irodák esetében az ügyféladatok tekintetében jellemzően maga az iroda minősül adatkezelőnek.

Az adatfeldolgozó által az adatkezelésbe bevont további szolgáltató, például tárhely- vagy AI-modellszolgáltató.

A közvetlen azonosítók helyettesítése oly módon, hogy az érintett kiegészítő információk segítségével újra azonosítható marad. Az álnevesített adat továbbra is személyes adatnak minősül.

Olyan átalakítás, amely után az érintett semmilyen észszerűen számításba vehető módszerrel nem azonosítható többé. A nevek eltávolítása ehhez gyakran nem elegendő, mert az ügy körülményeiből az érintett továbbra is felismerhető lehet.

Független auditor jelentése egy szervezet ellenőrzési és védelmi intézkedéseiről (kontrolljairól). Egyes jelentéstípusok egy adott időpontbeli állapotot, míg mások egy teljes vizsgálati időszak működését értékelik.

A szöveges tartalom számsorokkal (vektorokkal) leírt formája, amely lehetővé teszi a jelentésalapú keresést. Nem tekinthető automatikusan anonim adatnak, ezért a tárolását és a törlését külön is vizsgálni kell.

Egy már betanított modell további képzése célzott adatokon annak érdekében, hogy egy adott feladatkörben pontosabban teljesítsen. Ilyenkor a felhasznált adatok tartósan befolyásolják a modell későbbi működését.

Meggyőzően megfogalmazott, de valótlan, pontatlan vagy nem létező állítás az AI válaszában – például nem létező jogszabályhely vagy bírósági határozat megjelölése.

Az a folyamat, amelynek során a modell a kapott bemenet alapján előállítja a választ. Ez a bemenet feldolgozásával jár, de önmagában nem jelenti a modell tanítását.

Az az időtartam, ameddig egy adott adatkategóriát tárolnak. Ez adattípusonként eltérhet: az eredeti fájl, a naplók és a biztonsági mentések különböző ideig maradhatnak meg.

Rendszeresemények rögzítése üzemeltetési, hibakeresési vagy biztonsági célból. Lényeges kérdés, hogy a naplókba bekerülnek-e dokumentumrészletek, kérdések vagy válaszok, meddig őrzik meg őket, és ki férhet hozzájuk.

Olyan eljárás, amelyben a rendszer a válasz megfogalmazása előtt releváns részleteket keres ki egy dokumentumtárból, és azokat a kérdéssel együtt adja át a nyelvi modellnek.

Jogosultságkezelési elv, amely szerint a felhasználók a feladatkörük alapján kapnak jogosultságot, így kizárólag a munkájukhoz szükséges adatokat érhetik el.

Független tanúsító szervezet igazolása arról, hogy egy irányítási rendszer meghatározott hatályon belül megfelel az adott szabványnak. Értékelésekor mindig a tanúsítvány hatályát, érvényességét és a tanúsított szervezetet kell vizsgálni.

A felhőszolgáltató tanúsítása nem terjed ki automatikusan az infrastruktúrájára épülő alkalmazásra.

Az adatok olyan kriptográfiai átalakítása, amelynek köszönhetően azok csak a megfelelő kulcs birtokában olvashatók. Külön vizsgálandó az adattovábbítás közbeni és a nyugalmi állapotú (tárolt) adatok védelme, valamint a titkosítási kulcsok kezelése.

Olyan beléptetési eljárás, amely legalább két, egymástól független hitelesítési tényezőt kér (például ismert adatot, birtokolt eszközt vagy biometrikus azonosítót).

Az ügyvédet terhelő jogszabályi kötelezettség, amely minden olyan tényre és adatra kiterjed, amelyről a hivatása gyakorlása során szerzett tudomást. Külső szolgáltató igénybevételekor a szakmai titoktartási szabályok teljesülését is vizsgálni kell.