GDPR : contrôles et responsabilités
Comprendre les obligations, contrôles techniques et responsabilités organisationnelles.
GDPR : contrôles et responsabilités · En vigueur
Cette page présente les contrôles AI-FW sans remplacer les responsabilités de conformité ou d’audit.
Rôle d’AI-FW
- À noter : AI-FW can inspect content, mask configured patterns, control destinations and record metadata decisions. It is a technical measure, not a substitute for controller or processor duties.
Ce que le produit ne fait pas
- À noter : Determining purposes or lawful basis.
- À noter : Performing a DPIA or deciding prior consultation.
- À noter : Handling data-subject requests or breach notifications.
- À noter : Signing processing agreements or deciding transfer legality.
- À noter : Guaranteeing classification in every system.
Contrôles associés
- À noter : Minimisation: À noter : Process only necessary personal data. AI-FW: À noter : Detect and mask configured categories before provider egress.
- À noter : Confidentiality: À noter : Apply appropriate protection measures. AI-FW: À noter : Authentication, identity policies and content inspection.
- À noter : Accountability: À noter : Demonstrate measures and decisions. AI-FW: À noter : Exportable transaction and configuration metadata.
- À noter : Processors: À noter : Know providers and data flows. AI-FW: À noter : Model Inventory lists approved providers and endpoints.
Éléments de preuve
- À noter : Inspection rules: À noter : Categories and configured actions.
- À noter : Request attribution: À noter : Identity, model, destination and decision.
- À noter : Logging: À noter : Mode and retention settings.
Responsabilités de l’organisation
- À noter : Define roles, purposes and lawful bases.
- À noter : Maintain processing records, DPIAs and rights processes.
- À noter : Assess subprocessors and transfers.
- À noter : Manage incidents and notifications.
- À noter : Set classification and retention policies.
Questions fréquentes
À noter : Does masking automatically detect all personal data?
À noter : No. Review configured categories and rules; detection is not legal analysis.
À noter : Does AI-FW store prompts for GDPR audits?
À noter : Logging can use metadata and truncated previews; review Settings -> Logging.
À noter : Does AI-FW decide whether transfers are lawful?
À noter : No. The organisation assesses transfer mechanisms and obligations.
Informations générales, sans conseil juridique ni audit.