¿Cómo podemos ayudarte?

Las organizaciones que utilizan Polyosync pueden procesar información personal relacionada con clientes, empleados, prospectos y otros individuos. Dicha procesamiento puede estar sujeto a leyes de protección de datos, incluyendo el GDPR del Reino Unido, el GDPR de la UE, o otros requisitos de privacidad aplicables. Polyosync proporciona tecnología para operaciones comerciales, pero el uso de la plataforma no elimina las responsabilidades legales de una organización. ¿Qué son los datos personales? Los datos personales son información relacionada con una persona identificada o identificable. Los ejemplos pueden incluir: 1. Nombres. 2. Direcciones de correo electrónico. 3. Números de teléfono. 4. Comunicaciones con clientes. 5. Detalles de citas. 6. Información de empleados. 7. Otra información que puede identificar a una persona directa o indirectamente. ¿Quién es responsable de decidir cómo se utilizan los datos personales? Para muchos casos de uso empresarial, la organización cliente determina los propósitos y medios de procesamiento de datos personales. Dependiendo de la actividad, esto puede hacer que la organización sea un controlador de datos bajo la ley aplicable. Polyosync puede actuar como procesador para ciertas actividades dirigidas por el cliente. Los roles legales exactos dependen de la actividad de procesamiento y de los acuerdos aplicables. ¿Qué deben considerar las organizaciones antes de usar datos personales? 1. Si hay una base legal adecuada para el procesamiento. 2. Si las personas han recibido la información de privacidad requerida. 3. Si la información es necesaria para el propósito previsto. 4. Si la información sensible requiere salvaguardias adicionales. 5. Si los usuarios relevantes están autorizados. 6. Si las integraciones externas introducen procesamiento adicional. 7. Si los períodos de retención son apropiados. 8. Si las transferencias internacionales requieren salvaguardias específicas. ¿Pueden los Empleados de IA procesar datos personales? Los Empleados de IA pueden procesar información personal cuando es relevante para una operación comercial autorizada. Las organizaciones deben evaluar si el procesamiento previsto es legal y apropiado. ¿Deben las empresas cargar cada registro de cliente disponible? No. La minimización de datos es un principio importante de privacidad. Solo se debe proporcionar información razonablemente necesaria para el propósito previsto. ¿Qué pasa con los datos de categorías especiales o altamente sensibles? Las organizaciones deben evaluar requisitos legales, contractuales y de seguridad adicionales antes de procesar información sensible. No asuma que cada categoría de información sensible es adecuada para cada flujo de trabajo de IA. ¿Usar Polyosync hace automáticamente que una empresa cumpla con el GDPR? No. El cumplimiento depende de las actividades de procesamiento de la organización, obligaciones legales, contratos y medidas técnicas y organizativas. El uso de una plataforma de software no establece de forma independiente el cumplimiento. Enfoque recomendado Defina el propósito de cada actividad de procesamiento, minimice la información personal innecesaria, revise las obligaciones legales aplicables y configure las operaciones de IA en consecuencia.