01
Минимизация на данните
AI получава само полетата, нужни за конкретната задача, не целия запис.
- Само нужните полета
- Без пълен запис по подразбиране
- Преглед преди внедряване
КОРПОРАТИВЕН AI / ПОВЕРИТЕЛНОСТ
Данните остават ваши, AI получава само нужното.
Всяка AI автоматизация минава през реални бизнес данни — клиенти, договори, комуникация. Работим по принципа на минимизация: AI вижда само това, което е нужно за конкретната задача, нищо повече.
01 / МИНИМИЗАЦИЯСамо нужните полета достигат до модела
02 / МАСКИРАНЕЧувствителни данни се скриват при нужда
03 / GDPRПринципи за право на достъп и изтриване
04 / ИЗБОРВие решавате кой доставчик вижда какво
ОПРЕДЕЛЕНИЕ
Какви данни обработва една AI автоматизация?
AI автоматизацията обработва точно толкова данни, колкото стъпката изисква — не целия запис. За всяка стъпка се определя кои полета влизат, дали напускат компанията, към кой доставчик отиват, кое се маскира преди това и колко дълго остава записано. Категориите, които не трябва да излизат навън, се обработват вътрешно или изобщо не влизат в процеса. Достъпът до оригиналните стойности след маскиране се дава поименно на конкретен човек, а решението кои категории изобщо напускат компанията е ваше, не на доставчика.
Въпросът „къде отиват нашите данни“ има точен отговор за всяка стъпка. Ако няма — процесът не е
готов за пускане.
Къде остава човекът. Кои категории данни изобщо влизат в процеса решава човек
от вашата страна, не доставчик. Достъпът до маскираните стойности се дава поименно, а всяко
разкриване остава записано — включително кой човек го е поискал и защо.
ПРИНЦИПИ
Какво прилагаме на практика.
Всеки принцип е практика, вградена в архитектурата — не документ, който се пише веднъж и се забравя.
02
Маскиране на чувствителни полета
ЕГН, финансови данни и друга чувствителна информация могат да бъдат изключени или маскирани.
- Изрично изключени полета
- Маскиране при нужда
- Дефинирано заедно с вас
03
Съхранение и изтриване
Ясни срокове и процес за изтриване на данни, обработени от AI компонента.
- Дефиниран срок на съхранение
- Процес за изтриване
- Проследимост на заявки
04
Кой доставчик вижда какво
Прозрачност кои данни стигат до кой AI модел или доставчик.
- Картографиране на потока
- Избор на доставчик
- Алтернативи при чувствителни данни
05
Принципи, съобразени с GDPR
Право на достъп, поправка и изтриване, приложени и към AI обработените данни.
- Право на достъп
- Право на изтриване
- Приложимо и към AI потока
06
Избор на регион и доставчик
Съобразяване с изисквания за съхранение на данни, когато има такива.
- Регион на обработка
- Алтернативни доставчици
- Съгласувано с вашите изисквания
КАК РАБОТИ
Общата логика зад архитектурата.
Долният поток е илюстративен пример за структура, а не описание на конкретна вече изградена система.
ЗАПИСПълни данни от системата
КЛАСИФИКАЦИЯЧувствителни срещу необходими полета
МАСКИРАНЕИзключване на ненужното
AIОбработка само на нужното
РЕЗУЛТАТОтговор без изложени чувствителни данни
Примерът показва общия принцип на филтриране преди изпращане — конкретните полета и правила се дефинират заедно с вас според типа данни.
КОНТРОЛ
Какво гарантира на практика подхода.
Класификация на данни
Ясно е кое поле е чувствително и кое не, преди да стигне до AI.
Изрично изключени полета
Определени данни никога не достигат до AI компонента.
Договорни гаранции
Условията на AI доставчиците се преглеждат преди избор.
Право на изтриване
Данни, обработени от AI, могат да бъдат изтрити при поискване.
ОБХВАТ
С какво работим на практика.
Конкретните инструменти и процеси се адаптират според съществуващите ви системи и изисквания.
Класификация на данниМаскиране на полетаGDPR принципиДоговори с доставчициПолитики за съхранениеПраво на изтриванеОдит на достъпаИзбор на регион
Свързано: AI управление и контрол, AI сигурност и AI одит.
ОГРАНИЧЕНИЯ
Какво трябва да се знае предварително?
Обработката на данни е мястото, където добрите намерения не стигат. Четирите въпроса се решават преди първия ред код.
- Не всички данни трябва да напускат компанията определя се кои категории изобщо могат да се подават към външен модел и кои остават вътре.
- Минимизацията е техническо решение, не намерение подава се само полето, което е нужно за стъпката — не целият запис, защото така е по-лесно.
- Маскирането трябва да е обратимо контролирано кой и при какви условия може да види оригиналната стойност се определя изрично.
- Условията на доставчиците се променят какво прави доставчикът с подадените данни се проверява при избора и се преглежда периодично.
Когато данните изобщо не трябва да излизат — виж кога има смисъл частен AI.
РЕЗУЛТАТ
Как проверяваме дали е спазено — и какво остава при вас?
Проверката е проста: за произволна стъпка от процеса може ли да се каже кои полета излизат и къде отиват.
01
Обхват
Какво реално се обработва.
- Полета, подавани към външен модел
- Категории данни в процеса
- Стъпки с маскиране
02
Съхранение
Какво остава и колко дълго.
- Срок на съхранение по тип запис
- Записи с лични данни
- Изтрити по график
03
Доставчици
Кой друг участва.
- Доставчици в процеса
- Проверени условия за обработка
- Дата на последния преглед
Какво получавате
- Карта на данните в процеса
- Списък кои полета излизат и къде
- Правила за минимизация по стъпка
- Настроено маскиране на чувствителните полета
- Срокове за съхранение по тип запис
- Списък на участващите доставчици
- Правила за достъп до оригиналните стойности
- Записи на обработката
- Документация за вътрешен и външен преглед
- Ритъм за преглед на условията
От тази задача към работещо решение.
Изберете допълващия обхват според състоянието на данните, използваните системи и отговорностите на екипа. Всяко направление описва отделен резултат и условия за внедряване.
ЧЗВ
Често задавани въпроси.
Изпращат ли се лични данни към AI модели?
Само доколкото е необходимо за конкретната задача и след класификация; чувствителни полета могат да бъдат изключени или маскирани по подразбиране.
Съобразени ли сте с GDPR?
Прилагаме принципите на GDPR — минимизация, право на достъп и изтриване — към всяка AI обработка на лични данни; конкретните договорни и правни детайли се съгласуват според вашата юрисдикция и структура.
Можем ли да поискаме изтриване на данни, обработени от AI?
Да, правото на изтриване важи и за данните, преминали през AI компонент, доколкото техническата архитектура на конкретната интеграция го позволява.
Кой доставчик обработва нашите данни?
Зависи от избрания модел и архитектура — обсъждаме и договаряме това заедно с вас преди внедряване, включително алтернативи с различни доставчици.
Различава ли се от политиката за поверителност на сайта?
Да — тази страница описва принципите при AI решенията, които изграждаме за вас. Политиката за поверителност на сайта касае единствено данните на посетителите на този уебсайт.
ПРОЗРАЧНОСТ
Кой отговаря за тази страница?
Страницата описва техническата страна. Оценката по GDPR за вашия случай остава при вашия отговорник по защита на данните.
ИЗТОЧНИЦИ И АКТУАЛНОСТ
На какво стъпват принципите за поверителност?
Техническите решения се проектират спрямо конкретния процес. За общите принципи за лични данни използваме първични регулаторни източници.
- European Commission — Principles of the GDPRПринципи като минимизация, ограничение на целта, точност, сигурност и отчетност.
- NIST AI Risk Management FrameworkДоброволна рамка за управление на AI риска през жизнения цикъл на системата.
СЛЕДВАЩА СТЪПКА
Кажете ни какво трябва да издържи вашата AI система.
В одита разглеждаме конкретните изисквания за контрол, достъп и данни, преди да предложим архитектура.