AI a GDPR dokumentace: zásady, souhlasy a záznamy pro malou firmu

GDPR neskončilo v roce 2018 — malé firmy ho jen odsunuly. Přitom základ dokumentace není věda, je to popsat poctivě, co s osobními údaji opravdu děláte. A přesně v tom agent pomůže: projde, jaká data ve firmě máte, a připraví koncepty dokumentů, které pak projdete (ideálně s právníkem) a přijmete za své.

Co s GDPR dokumentací zvládne

• Mapa osobních údajů — projít složky a systémy podle vašeho popisu a sepsat: jaká data, o kom, kde leží a proč je máte.
• Zásady zpracování — koncept informace pro zákazníky srozumitelnou češtinou, ne kopie cizího webu.
• Texty souhlasů — jen tam, kde je souhlas opravdu potřeba; kde stačí jiný právní titul, agent upozorní.
• Záznamy o činnostech zpracování — tabulka podle čl. 30 z mapy údajů.
• Odpovědi na žádosti — podklad pro odpověď na žádost o výmaz či přístup, s termínem nahoře.

Ukázková zadání

Mapa údajů jako základ všeho:

Podle popisu firmy v podklady/firma.md a struktury složek sepiš mapu
osobních údajů: kategorie (zákazníci, zaměstnanci, dodavatelé), jaká
data, kde jsou uložená, proč je máme a jak dlouho. Co nevíš, vypiš
jako otázku — nedomýšlej.

Zásady zpracování lidsky:

Z vystup/mapa-udaju.md připrav koncept zásad zpracování pro web:
srozumitelně, po kategoriích, s právními tituly a dobami uložení
z mapy. Žádné vaty a strašení — půl strany až strana.

Odpověď na žádost o výmaz:

Přišla žádost o výmaz údajů (podklady/zadost.md). Podle mapy údajů
vypiš: co vymazat můžeme, co musíme držet (účetnictví!) a proč,
a připrav koncept odpovědi s termínem. Nic nemaž a neodesílej.

Upozornění

GDPR dokumentace je právní dokument — koncepty od agenta nechte projít právníkem, zvlášť u citlivých údajů a velkých objemů. A dokumentace musí odpovídat realitě: popsat, co neděláte, je horší než nemít nic. Souvisí s přehledem GDPR a NIS2.

Stránky k tématu

GDPR a NIS2: co pro vás znamenají při práci s AIJak se evropská pravidla GDPR a NIS2 potkávají s používáním AI — a jak vám OpenWork pomáhá je dodržet: data u vás, evropské brány a nulové uchovávání dat.OpenWork pro firmy a živnostníkyCo AI agent udělá nad složkou s fakturami, smlouvami a nabídkami — ukázkové prompty pro firmy a OSVČ. Platíte za spotřebu, ne za počet lidí.OpenWork pro profese s mlčenlivostíJak s AI pracovat nad citlivými dokumenty — advokáti, lékaři, účetní. Lokální AI, nulové uchovávání dat (ZDR) a ukázkové prompty.

Kudy dál

• Podnikání — celá kategorie.
• GDPR a NIS2 — co pravidla znamenají při práci s AI.
• Profese s mlčenlivostí — práce s citlivými daty v praxi.