単純であると見せかけることなく、EU データ規則に基づいてエージェントを実行する

多くのベンダーは、欧州のデータ保護をコンプライアンスの付録として扱っています。私たちはバルセロナを拠点に運営しているため、それは単なる環境であり、デザインは後付けではなくバルセロナから踏襲しています。

それでは簡単にはいきません。それはそれを親しみやすくします、それは違います。

最も混乱を引き起こす区別

データ保護法は、個人データを処理する理由と方法を決定する管理者と、管理者の指示に従って行動する処理者を分離しています。

当社自身の顧客に関するデータについては、当社が管理者となります。顧客がプラットフォームを通じて送信するコンテンツに関しては、顧客が管理者であり、私たちは処理者です。これらは異なる義務であり、これらを混同すると、過剰な約束と不十分な履行の両方が生じます。

実際には、顧客がプラットフォームに入力したデータを削除するよう個人が当社に要求した場合、その要求はその顧客に属し、当社は一方的に行動するのではなく、その旨を顧客に伝えます。

異動は紙で処理されるのではなく回避される

通常のアプローチは、都合の良い場所で処理し、契約条項で譲渡をカバーすることです。これは合法であり、当社のデフォルトではありません。

デフォルトでは、バルセロナを主要地域として欧州連合内で処理するため、ほとんどのお客様の質問に答えるのではなく、質問を削除します。コントラクトで特定の場所が必要な場合、処理をその場所に固定できます。 EEA 域外への転送が本当に避けられない場合、保存中および転送中の暗号化およびロールベースのアクセス制御とともに、標準契約条項によってカバーされます。

エージェントは文書にはない保存の問題を引き起こす

従来のシステムは、そこに入れたものを保存します。エージェント システムは、計画、中間ステップ、ツール呼び出し、監査証跡など、エージェント システムが実行した内容も保存します。

その記録は本当に必要です。それがガバナンスを可能にし、11か月後の規制当局の答えとなるのです。特定可能な個人に関するものは個人データでもあり、誰もが予想するよりも早く蓄積されます。

当社の立場は、監査データは法的および契約上の義務を果たすために必要な期間保持され、その後削除されるか、不可逆的に匿名化され、顧客は質問することなく保持されている内容を確認できるというものです。

私たちはあなたのデータに基づいてトレーニングしません

これは短いはずなので短いです。プラットフォームを通過するコンテンツはモデルのトレーニングには使用されません。これは、見つけて無効にする必要がある設定ではありません。

実際に困難が残る場所

正直に言うと2か所。

1 つ目は、検索システムにおけるデータの最小化です。エージェントはより多くのコンテキストにアクセスできるほど効率的に機能し、データ保護では必要最小限の処理を要求されます。これらは反対の方向に進み、解決策は技術的な制御ではなく範囲に関する判断になります。当社はアクセス境界を強制できるようにすることで支援しますが、エージェントが到達すべき範囲についての決定はお客様が行います。

2 つ目は結果の説明です。決定を理解する権利は、複数のステップにわたって計画を組み立てたエージェントよりもルール エンジンの方が満たしやすいです。完全な監査証跡は利用可能な最良の答えであり、理由の単純な説明ではなく、何が起こったかの記録です。

そうでないと言うのは、よりすっきりしたものになり、真実味が薄れるでしょう。

次へ

プライバシー通知は当社自身の処理を対象とし、トラスト センターは再処理者、転送、セキュリティ レポートを対象とします。データ処理契約およびアンケートは contact@capconsultor.eu でリクエストできます。