Речник

Нормативна уредба за защита на данните

Какво е Нормативна уредба за защита на данните?

Нормативната уредба за защита на данните са правните разпоредби за работа с лични данни. В ЕС ключова рамка е Общият регламент относно защитата на данните (ОРЗД); той изисква, наред с другото, правно основание за всяка дейност по обработване, свеждане на данните до минимум, прозрачност към субектите на данни и договори за обработване на данни с доставчиците на услуги. При използване на ИИ организациите трябва да изяснят какви данни попадат във входните данни, източниците на знания и дневниците и къде се обработват.

Как помага KI.ordo

Страницата на KI.ordo за ОРЗД описва как платформата обработва лични данни.

Научете повече

Теми

ОРЗД
защита на данните
право

Изпробвайте KI.ordo

Агенти, потоци и шаблони в едно работно пространство – безплатна 24-часова демонстрация.

Стартирайте демото

← Всички термини

Свързани термини

Управление на данните (data governance)

Управлението на данните (data governance) обхваща правилата, ролите и процесите, чрез които една организация определя кой какви данни може да събира, използва, променя и изтрива. То включва отговорността за качеството на данните, правата за достъп, сроковете за съхранение и спазването на изискванията за защита на данните. Особено важно е за ИИ проектите, защото моделите и агентите са толкова надеждни, колкото са данните, на които се основават.

управление на данни
съответствие
+1

Регулаторна рамка за ИИ

Регулаторната рамка за ИИ включва законите, стандартите и надзорните структури, които уреждат как се разработва и използва ИИ. В ЕС централният закон е Актът за ИИ (Регламент (ЕС) 2024/1689), който възприема подход, основан на риска: забраните се прилагат от февруари 2025 г., задълженията за ИИ модели с общо предназначение – от август 2025 г., а задълженията за прозрачност – от август 2026 г. След „Digital Omnibus“ (Регламент (ЕС) 2026/1744) задълженията за високорисковите системи се прилагат от 2 декември 2027 г. или 2 август 2028 г. (към октомври 2026 г.; не е правен съвет).

Регулиране
EU AI Act
+1

Отчитане на съответствието

Отчитането на съответствието (compliance reporting) е редовното, проследимо документиране на това дали една организация спазва законовите изисквания, стандартите и вътрешните политики. Типичният доклад посочва периода и обхвата, статуса на всяко изискване, отклоненията и мерките с отговорници и срокове. Той служи като доказателство пред ръководството, надзорните съвети, одиторите или органите, например в областта на защитата на данните или информационната сигурност.

съответствие
доклад
+1

Шаблон