Como podemos ajudar?

As organizações que utilizam o Polyosync podem processar informações pessoais relacionadas a clientes, funcionários, prospects e outros indivíduos. Esse processamento pode estar sujeito a leis de proteção de dados, incluindo o GDPR do Reino Unido, o GDPR da UE ou outros requisitos de privacidade aplicáveis. O Polyosync fornece tecnologia para operações comerciais, mas o uso da plataforma não isenta uma organização de suas responsabilidades legais. O que são dados pessoais? Dados pessoais são informações relacionadas a uma pessoa identificada ou identificável. Exemplos podem incluir: 1. Nomes. 2. Endereços de e-mail. 3. Números de telefone. 4. Comunicações com clientes. 5. Detalhes de compromissos. 6. Informações sobre funcionários. 7. Outras informações que podem identificar uma pessoa direta ou indiretamente. Quem é responsável por decidir como os dados pessoais são usados? Para muitos casos de uso empresarial, a organização cliente determina os propósitos e meios de processamento de dados pessoais. Dependendo da atividade, isso pode tornar a organização um controlador de dados sob a lei aplicável. O Polyosync pode atuar como processador para certas atividades direcionadas pelo cliente. Os papéis legais exatos dependem da atividade de processamento e dos acordos aplicáveis. O que as organizações devem considerar antes de usar dados pessoais? 1. Se há uma base legal apropriada para o processamento. 2. Se os indivíduos receberam as informações de privacidade necessárias. 3. Se as informações são necessárias para o propósito pretendido. 4. Se informações sensíveis requerem salvaguardas adicionais. 5. Se os usuários relevantes estão autorizados. 6. Se integrações externas introduzem processamento adicional. 7. Se os períodos de retenção são apropriados. 8. Se transferências internacionais requerem salvaguardas específicas. Os Funcionários de IA podem processar dados pessoais? Os Funcionários de IA podem processar informações pessoais quando são relevantes para uma operação comercial autorizada. As organizações devem avaliar se o processamento pretendido é legal e apropriado. As empresas devem carregar todos os registros de clientes disponíveis? Não. A minimização de dados é um princípio importante de privacidade. Somente informações razoavelmente necessárias para o propósito pretendido devem ser fornecidas. E quanto a dados de categorias especiais ou altamente sensíveis? As organizações devem avaliar requisitos legais, contratuais e de segurança adicionais antes de processar informações sensíveis. Não presuma que cada categoria de informações sensíveis seja apropriada para cada fluxo de trabalho de IA. Usar o Polyosync torna automaticamente uma empresa compatível com o GDPR? Não. A conformidade depende das atividades de processamento da organização, obrigações legais, contratos e medidas técnicas e organizacionais. O uso de uma plataforma de software não estabelece independentemente a conformidade. Abordagem recomendada Defina o propósito de cada atividade de processamento, minimize informações pessoais desnecessárias, revise as obrigações legais aplicáveis e configure as operações de IA de acordo.