Kontrola pristupa
Uloge umjesto zajedničkih lozinki, prijava u dva koraka i redoviti pregled.
roles.ymlUsluga / Zaštita podataka
Tko smije pristupiti čemu, šifrirane kopije i zapisi, a zatim potpuni povrat koji pratite. Uključena je i upotreba AI-ja među zaposlenicima.
01 / Što dobivate
Uloge umjesto zajedničkih lozinki, prijava u dva koraka i redoviti pregled.
roles.ymlKopije na drugoj lokaciji, odvojene od sustava koje štite.
backup-plan.mdPotpuni povrat na izoliranu kopiju, s mjerenjem vremena, dok vi pratite.
GDPR čl. 32. st. 1. t. (c)Tko se prijavio i što se promijenilo, čuvano dogovoreno razdoblje.
audit.logTko što radi u prvim satima, uključujući prijavu u roku od 72 sata.
GDPR čl. 33.Podaci klijenata ostaju izvan osobnih chatbotova.
Curenje podataka kroz AI →02 / Kako radimo
Pregled
podaci, ljudi, sustavi
Plan
mjere, u pisanom obliku
Postavljanje
pristup, kopije, zapisi
Provjera
povrat, s vama
Ponavljanje
po dogovorenom rasporedu
03 / Primjer
Ilustracija. Računi i vremena su izmišljeni.
Primjer · izmišljeni podaci
04 / Što nam poslati
06 / Česta pitanja
To ne može obećati nijedan dobavljač. Postavljamo i dokumentiramo tehničke mjere kakve traži članak 32. GDPR-a. Pravila i pravna procjena ostaju na vama.
GDPR traži redovito testiranje mjera zaštite (čl. 32. st. 1. t. (d)), ali ne propisuje razdoblje. Raspored dogovaramo s vama i zapisujemo svaku provjeru.
Jest. Naša stranica o curenju podataka kroz AI opisuje rizike i postavke koje predlažemo: lokalni model ili poslovne verzije alata uz ugovor i zapise.
Ne. Postavljamo i provjeravamo mjere. Formalni penetracijski test zaseban je posao za specijalista.
Gdje su podaci, tko im pristupa i kako radite kopije.