GDPR: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
GDPR: controles e responsabilidades · Em vigor
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: AI-FW can inspect content, mask configured patterns, control destinations and record metadata decisions. It is a technical measure, not a substitute for controller or processor duties.
O que o produto não faz
- Observação: Determining purposes or lawful basis.
- Observação: Performing a DPIA or deciding prior consultation.
- Observação: Handling data-subject requests or breach notifications.
- Observação: Signing processing agreements or deciding transfer legality.
- Observação: Guaranteeing classification in every system.
Controles relacionados
- Observação: Minimisation: Observação: Process only necessary personal data. AI-FW: Observação: Detect and mask configured categories before provider egress.
- Observação: Confidentiality: Observação: Apply appropriate protection measures. AI-FW: Observação: Authentication, identity policies and content inspection.
- Observação: Accountability: Observação: Demonstrate measures and decisions. AI-FW: Observação: Exportable transaction and configuration metadata.
- Observação: Processors: Observação: Know providers and data flows. AI-FW: Observação: Model Inventory lists approved providers and endpoints.
Evidências
- Observação: Inspection rules: Observação: Categories and configured actions.
- Observação: Request attribution: Observação: Identity, model, destination and decision.
- Observação: Logging: Observação: Mode and retention settings.
Responsabilidades da organização
- Observação: Define roles, purposes and lawful bases.
- Observação: Maintain processing records, DPIAs and rights processes.
- Observação: Assess subprocessors and transfers.
- Observação: Manage incidents and notifications.
- Observação: Set classification and retention policies.
Perguntas frequentes
Observação: Does masking automatically detect all personal data?
Observação: No. Review configured categories and rules; detection is not legal analysis.
Observação: Does AI-FW store prompts for GDPR audits?
Observação: Logging can use metadata and truncated previews; review Settings -> Logging.
Observação: Does AI-FW decide whether transfers are lawful?
Observação: No. The organisation assesses transfer mechanisms and obligations.
Informações gerais, não constituem aconselhamento jurídico.