Come possiamo aiutarti?

Le organizzazioni che utilizzano Polyosync possono trattare informazioni personali relative a clienti, dipendenti, potenziali clienti e altri individui. Tale trattamento può essere soggetto a leggi sulla protezione dei dati, inclusi il GDPR del Regno Unito, il GDPR dell'UE o altri requisiti di privacy applicabili. Polyosync fornisce tecnologia per le operazioni aziendali, ma l'uso della piattaforma non esonera un'organizzazione dalle proprie responsabilità legali. Cosa sono i dati personali? I dati personali sono informazioni relative a una persona identificata o identificabile. Esempi possono includere: 1. Nomi. 2. Indirizzi email. 3. Numeri di telefono. 4. Comunicazioni con i clienti. 5. Dettagli degli appuntamenti. 6. Informazioni sui dipendenti. 7. Altre informazioni che possono identificare una persona direttamente o indirettamente. Chi è responsabile di decidere come vengono utilizzati i dati personali? Per molti casi d'uso aziendale, l'organizzazione cliente determina le finalità e i mezzi di trattamento dei dati personali. A seconda dell'attività, questo può rendere l'organizzazione un titolare del trattamento ai sensi della legge applicabile. Polyosync può agire come responsabile del trattamento per determinate attività dirette dal cliente. I ruoli legali esatti dipendono dall'attività di trattamento e dagli accordi applicabili. Cosa dovrebbero considerare le organizzazioni prima di utilizzare i dati personali? 1. Se esiste una base legale appropriata per il trattamento. 2. Se le persone hanno ricevuto le informazioni sulla privacy richieste. 3. Se le informazioni sono necessarie per lo scopo previsto. 4. Se le informazioni sensibili richiedono misure di protezione aggiuntive. 5. Se gli utenti pertinenti sono autorizzati. 6. Se le integrazioni esterne introducono ulteriori trattamenti. 7. Se i periodi di conservazione sono appropriati. 8. Se i trasferimenti internazionali richiedono garanzie specifiche. I dipendenti AI possono elaborare dati personali? I dipendenti AI possono elaborare informazioni personali quando sono pertinenti per un'operazione commerciale autorizzata. Le organizzazioni dovrebbero valutare se il trattamento previsto è lecito e appropriato. Le aziende dovrebbero caricare ogni registrazione cliente disponibile? No. La minimizzazione dei dati è un principio importante di privacy. Dovrebbero essere fornite solo le informazioni ragionevolmente necessarie per lo scopo previsto. E per i dati di categorie speciali o altamente sensibili? Le organizzazioni dovrebbero valutare ulteriori requisiti legali, contrattuali e di sicurezza prima di trattare informazioni sensibili. Non presumere che ogni categoria di informazioni sensibili sia appropriata per ogni flusso di lavoro AI. L'uso di Polyosync rende automaticamente un'azienda conforme al GDPR? No. La conformità dipende dalle attività di trattamento dell'organizzazione, dalle obbligazioni legali, dai contratti e dalle misure tecniche e organizzative. L'uso di una piattaforma software non stabilisce indipendentemente la conformità. Approccio raccomandato Definire lo scopo di ciascuna attività di trattamento, minimizzare le informazioni personali non necessarie, rivedere le obbligazioni legali applicabili e configurare le operazioni AI di conseguenza.