Tasuta küsimustikust dokumendini: riskiaruanne, DPIA ja tõendite pakett

Kui olete täitnud meie tasuta tehisintellekti määruse ja GDPR-i kohaldatavuse küsimustiku, teate juba, millised kohustused teie ettevõttele kehtivad — küsimustik jääb täiesti tasuta ja see ei muutu. Küsimus, millele nüüd vastame, on teine: teadmine, mis kehtib, ei ole veel dokument, mille saab kellelegi teisele üle anda. Kui pank nõuab laenu tagatiseks kinnitust, investor teeb enne investeeringut hoolsuskohustuse kontrolli või suur klient saadab hankemenetluse küsimustiku, ei võta keegi neist vastu ekraanil olevat kokkuvõtet — nõutakse faili, millel on kuupäev, allkiri ja viide konkreetsele määruse artiklile. Seetõttu lisame kolm uut ühekordset ostu, mis muudavad tasuta küsimustiku tulemuse dokumendiks, mille saate kolmandale osapoolele üle anda.

Mis on uut

Tehisintellekti määruse riskiklassi aruanne — 49 €

See on bränditud, konkreetsetele artiklitele viitav eksport tasuta küsimustiku tulemusest — sama analüüsimootori väljund, kuid vormistatud ametliku dokumendina: kuupäeva, ulatuse ja viidatud Määruse (EL) 2024/1689 sätetega. Kasutate seda siis, kui pangatöötaja, audiitor või hoolsuskohustuse kontrolli tegev partner soovib kirjalikku tõendit teie ettevõtte riskiklassi kohta, mitte suulist kinnitust.

DPIA generaator — 69 €

Tehisintellekti mudeli abil koostatud andmekaitsealane mõjuhinnang, mis on üles ehitatud täpselt vastavalt GDPR-i artikli 35 lõikele 7: töötlemistoimingute süstemaatiline kirjeldus, vajalikkuse ja proportsionaalsuse hindamine, andmesubjektide õigustele avalduva riski hindamine ning selle leevendamise meetmed. Dokument põhineb vastustel, mille olete juba tasuta küsimustikus andnud, mitte üldisel mallil.

Täispakett — 99 €

Pakett sisaldab mõlemat poliitikadokumenti (tehisintellekti kasutuspoliitika ja privaatsuspoliitika), riskiklassi aruannet, DPIA-t ning uut kaanelehte — tõendite ja auditi paketti —, mis indekseerib kõik dokumendid ühte kohta, nii et audiitor ei pea otsima, milline fail vastab millisele nõudele.

Millal on DPIA tegelikult vajalik?

See on küsimus, mida paljud VKE-d peavad ekslikult retooriliseks. GDPR-i artikli 35 lõige 3 ja endise artikli 29 töörühma suunised (dokument WP248) toovad välja konkreetsed kriteeriumid, mitte üldise 'tundlikkuse' tunde. DPIA on kohustuslik, kui töötlemine vastab ühele või mitmele järgnevast:

• Füüsiliste isikute profileerimine või süstemaatiline hindamine, millel on õiguslik või sarnaselt oluline mõju — nt automatiseeritud laenu, kindlustuse või töökoha heakskiitmine või tagasilükkamine.
• GDPR-i artikli 9 kohaste eriliigiliste andmete ulatuslik töötlemine — terviseandmed, biomeetrilised andmed, etnilise päritolu või seksuaalse sättumuse andmed, mida töödeldakse süstemaatiliselt ja suures mahus.
• Avalikult juurdepääsetava ala või füüsiliste isikute käitumise süstemaatiline jälgimine — analüütikaga videovalve, töötajate jälgimine, klientide käitumise analüüs.
• Haavatavaid andmesubjekte puudutav töötlemine — lapsed, hierarhilises sõltuvussuhtes töötajad, patsiendid või varjupaigataotlejad, kelle puhul võimude tasakaalustamatus piirab tegelikku nõusoleku vabadust.
• Uue või innovaatilise tehnoloogia, sealhulgas tehisintellekti määruse mõistes suure riskiga süsteemi kasutamine — siin kaks määrust sõna otseses mõttes kattuvad, sest III lisa kohane suure riskiga süsteem käivitab peaaegu alati ka selle DPIA kriteeriumi.

Praktikas soovitab WP248 DPIA-t alati, kui korraga esineb kaks või enam neist kriteeriumidest — ja personalitarkvarasse, klienditoe vestlusrobotitesse või krediidiskoorimise tööriistadesse ehitatud tehisintellekti lahendused katavad tavaliselt vähemalt kaks korraga. Seetõttu ei ole DPIA formaalsus, mis lisatakse 'igaks juhuks', vaid konkreetne seadusest tulenev nõue, mida paljud aktiivseid tehisintellekti tööriistu kasutavad ettevõtted juba täidavad, seda teadmata — või ei täida üldse, mõistmata riski.

Kui olete tasuta küsimustiku juba täitnud, võtab üleminek konkreetse dokumendini vaid mõne minuti — tulemust kasutatakse riskiaruande või DPIA koostamiseks otse, ilma et peaksite andmeid uuesti sisestama.