Rezydencja danych (AI i chmura)
Gdzie Twoje dane są przechowywane i przetwarzane, łącznie z tym, gdzie działa na nich model AI, i czy mogą opuścić region, np. UE.
Klienci enterprise i ankiety bezpieczeństwa pytają o to w dwóch częściach: gdzie dane leżą i gdzie są przetwarzane. Przy AI ważniejsza jest druga, bo prompt może trafić do modelu hostowanego w innym kraju. Chmury i dostawcy modeli oferują hosting regionalny, ale logi, kopie zapasowe i podprocesorzy mogą być gdzie indziej. To temat powiązany z regułami transferu z RODO i z zero data retention, ale osobny: dane mogą zostać w UE i mimo to być przechowywane przez miesiąc.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Zero data retention (ZDR): Ustalenie, w którym dostawca AI nie przechowuje promptów i odpowiedzi po zwróceniu wyniku, poza tym, co niezbędne do obsługi zapytania.
- Umowa powierzenia przetwarzania danych (DPA): Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
- EU-US Data Privacy Framework (DPF): Podstawa prawna, która pozwala przekazywać dane osobowe z UE do firm w USA certyfikowanych w tych ramach, bez dodatkowych umów o transferze.
