Kas tohin kliendi andmeid ChatGPT-sse panna?

Kliendi nimi ja e-post

Jah, tingimusega

Pane need ainult tööriista, millega sinu firmal on andmetöötluslepe, ja kasuta ainult selleks, milleks need koguti.

Selle asemel: kui nime pole vaja, jäta see välja.

Allikas: isikuandmete kaitse üldmäärus (IKÜM) art 28 lg 1 ja 3, art 5 lg 1 p b ja c

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Kliendi e-kirjad

Jah, tingimusega

Kirjades on nimed ja sageli muud isikuandmed. Pane kiri ainult tööriista, millega sinu firmal on andmetöötluslepe, ja kasuta seda ainult selleks, milleks see saadeti.

Selle asemel: kustuta allkiri ja kontaktid, kui vastuse kirjutamiseks neid pole vaja. Kui kirjas on terviseandmeid, ära pane seda tööriista enne inimese hinnangut.

Allikas: IKÜM art 28 lg 1 ja 3, art 5 lg 1 p b ja c, art 9 lg 1

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Fotod ja videod inimestega

Jah, tingimusega

Pilt, kus inimese saab ära tunda, on isikuandmed. Pane see ainult tööriista, millega sinu firmal on andmetöötluslepe, ja kasuta seda ainult selleks, milleks pilt tehti.

Selle asemel: kärbi või hägusta näod, kui neid pole vaja. Ära kasuta tööriista inimeste tuvastamiseks näo järgi.

Allikas: IKÜM art 4 p 1 ja 14, art 5 lg 1 p b, art 9 lg 1, art 28 lg 1 ja 3, põhjenduspunkt 51

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Koosoleku salvestis ja märkmed

Jah, tingimusega

Salvestisel on inimeste hääled ja nimed. Ütle osalejatele enne, milleks salvestad ja et salvestis läheb AI-tööriista. Pane see ainult tööriista, millega sinu firmal on andmetöötluslepe, ja kasuta ainult selleks, milleks salvestasid.

Selle asemel: kasuta kirjalikke märkmeid ilma nimedeta.

Allikas: IKÜM art 13 lg 1 p c ja e, art 5 lg 1 p b, art 28 lg 1 ja 3

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Töötajate andmed (palk, hinnangud)

Jah, tingimusega

Ainult tööriistas, millega firmal on andmetöötluslepe, ja ainult tööga seotud eesmärgil. AI võib aidata, hinnangu või otsuse teeb inimene.

Selle asemel: kui nime pole vaja, jäta see välja.

Allikas: IKÜM art 28 lg 3, art 5 lg 1 p b, art 22 lg 1

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

CV-d ja kandidaadid

Jah, tingimusega

Ainult tööriistas, millega firmal on andmetöötluslepe, ja ainult selle värbamise jaoks. Ära lase AI-l kandidaate sõeluda ega järjestada. Kandidaadid vaatab läbi ja valiku teeb inimene.

Selle asemel: eemalda nimi ja kontaktid, kui neid pole vaja.

Allikas: IKÜM art 28 lg 3, art 5 lg 1 p b ja c, art 22 lg 1, põhjenduspunkt 71; tehisintellekti määrus III lisa p 4 a (kohaldub alates 2.12.2027)

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Anonüümseks tehtud andmed

Jah, tingimusega

Kui keegi ei saa inimest enam mõistlike vahenditega tuvastada, ei ole tegu isikuandmetega. Kui nimi on asendatud koodiga ja seos on kuskil alles, on need endiselt isikuandmed.

Kontrolli: ainult nime eemaldamisest ei piisa, kui inimese tunneb ära muu info järgi.

Allikas: IKÜM art 4 p 1 ja 5, põhjenduspunkt 26

Lepingud ja hinnapakkumised

Jah, tingimusega

Lepingus on sageli nimed, allkirjad ja konfidentsiaalsuse kohustus. Kui nimed jäävad sisse, pane leping ainult tööriista, millega sinu firmal on andmetöötluslepe, ja kasuta seda ainult selle lepingu asjus.

Kontrolli: kas leping lubab sisu tööriista panna. Eemalda nimed, kui neid pole vaja.

Allikas: IKÜM art 5 lg 1 p b ja c, art 28 lg 1 ja 3; lepingu konfidentsiaalsuse punkt

Kehtib, kui sinu firmal on tööriista pakkujaga andmetöötluslepe.

Andmed EL-ist välja

Jah, tingimusega

Edastamiseks peab olema alus, näiteks Euroopa Komisjoni otsus, et see riik kaitseb andmeid piisavalt.

Selle asemel: kui saad, vali tööriist, mis töötleb andmeid EL-is.

Allikas: IKÜM art 44, art 45 lg 1