Договор об обработке данных (AVV)
Если мы обрабатываем персональные данные по вашему поручению, заранее подписываем договор об обработке данных (AVV) по Art. 28 GDPR. Проект договора вы получаете вместе с предложением.
БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ
Что происходит с вашими данными. Письменно, до начала работы.
Для каждого пилота до начала согласуем, какие данные обрабатываются, где, кем и как долго. На этой странице — что вы можете от нас ожидать и чего у нас нет.
Сторона договора: M2D GmbH, Siegburg
ДО НАЧАЛА
Четыре документа до передачи любых данных.
Технические и организационные меры (TOM)
Меры по доступу, шифрованию при передаче, журналированию, резервному копированию и удалению описываем в приложении к договору об обработке данных (AVV) — применительно к вашему проекту.
Потоки данных и поставщики
Какие системы и поставщики участвуют, где они обрабатывают данные, у кого есть доступ и когда данные удаляются — согласуется письменно. Субподрядчики по обработке перечислены в договоре об обработке данных (AVV).
Конфиденциальность для носителей профессиональной тайны
Для юридических и налоговых бюро, медицинских практик и других носителей профессиональной тайны мы и наши исполнители дополнительно обязуемся соблюдать конфиденциальность по § 203 Уголовного кодекса Германии (StGB).
ГДЕ ОБРАБАТЫВАЮТСЯ ДАННЫЕ
Место и поставщики — открыто.
Проекты в ЕС
Персональные данные клиентов в ЕС мы обрабатываем в дата-центрах в ЕС. Место фиксируется в договоре об обработке данных (AVV).
Этот сайт
Сайт работает на Timeweb Cloud в дата-центре в Амстердаме (Нидерланды). Сервисы аналитики и отслеживания не используются.
По запросу — у вас или в Германии
Если требуется, запускаем систему у провайдера в Германии или на ваших собственных серверах. Трудозатраты указываем в предложении.
ИИ-модели
Для языковых моделей предпочитаем европейских поставщиков, например Mistral AI (Франция). Внешние модели — только если они указаны в договоре об обработке данных (AVV). Где технически возможно, работаем локально без передачи третьим лицам, например при распознавании объектов или транскрибации.
СОТРУДНИКИ И СУБЪЕКТЫ ДАННЫХ
Чёткие правила для камер, телефона и ИИ.
Камеры
Если затрагиваются сотрудники, до начала подключаем производственный совет (Betriebsrat) и ответственных за защиту данных. Технические сведения для вашей оценки воздействия на защиту данных предоставляем мы.
Телефон
Телефонный ИИ в начале звонка сообщает, что он ИИ. По умолчанию без записи, только структурированная заметка об обращении. Запись и расшифровки — только по вашему запросу и с уведомлением звонящих. Анализ звонков, касающийся сотрудников, — только при наличии соглашения с производственным советом (Betriebsvereinbarung).
Решения
ИИ готовит и предлагает. Всё, что уходит наружу или имеет последствия, утверждает человек.
ЧЕСТНО
Чего у нас нет.
Мы небольшая инженерная команда, у нас нет сертификации ISO 27001 и аттестации C5. Вместо этого мы раскрываем свои меры, письменно отвечаем на ваш опросник по ИТ-безопасности и до начала говорим с вашими ответственными за ИТ и защиту данных.
Вам самим нужна поддержка по защите данных и правилам для ИИ, даже без проекта? Защита данных и соответствие требованиям к ИИ ↗
FAQ
Прежде чем начать.
Получим ли мы договор об обработке данных (AVV) заранее?
Да. Проект вы получаете вместе с предложением; подписание — до первой передачи данных.
Где хранятся наши данные?
В дата-центре в ЕС. Точное место и все участвующие поставщики указаны в договоре об обработке данных (AVV). По запросу запускаем систему в Германии или у вас.
Используются ли наши данные для обучения ИИ-моделей?
Мы не обучаем на ваших данных модели для других клиентов. У внешних поставщиков выбираем условия без обучения на данных клиентов и фиксируем это в договоре об обработке данных (AVV).
Как ИИ понимает звонок без записи?
Во время звонка распознавание речи непрерывно превращает сказанное в текст, и ИИ работает с этим текстом. Аудиофайл мы не сохраняем. Внешние речевые сервисы используем с настройками без хранения, если поставщик их предлагает; если поставщик хранит данные какое-то время, поставщик и срок указаны в договоре об обработке данных (AVV). Для юридических бюро, медицинских практик и других носителей профессиональной тайны распознавание речи может работать на вашем сервере или на сервере в Германии. Тогда звук не покидает этот сервер; в языковую модель уходит только распознанный текст.
Что происходит после проекта?
Мы удаляем или возвращаем ваши данные, как согласовано в договоре об обработке данных (AVV), и письменно подтверждаем удаление.
Ответите ли вы на наш опросник по безопасности?
Да, письменно. Пришлите его вместе с запросом или после первичной беседы.
СЛЕДУЮЩИЙ ШАГ
Что в вашей компании должно работать лучше?
Расскажите о процессе, который отнимает время вашей команды. Мы обсудим, где может помочь автоматизация и что нужно, чтобы определить следующий шаг.
Полезно указать: текущий процесс, частоту и нужный результат.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyУдобнее по почте? Напишите нам напрямую.
Сторона договора: M2D GmbH, Am Turm 11, 53721 Siegburg · первичная беседа бесплатно · Цены · Безопасность и защита данных