GDPR atitinkanti dokumentų analizė reguliuojamoms pramonės šakoms
Airparser ištraukia struktūrizuotus duomenis iš jūsų dokumentų, nesiunčiant jų AI modeliams pagal nekontroliuojamas sąlygas. Pagal numatytuosius nustatymus atitinka GDPR — su šifravimu, konfigūruojamu saugojimu, audito pėdsakais ir DPA.
Kodėl dokumentų analizė yra GDPR rizika — ir kaip ją valdyti
Dokumentų analizė beveik visada apima asmens duomenis. Sąskaitose faktūrose yra klientų vardai ir adresai. Gyvenimo aprašymuose yra kandidatų duomenys. Sutartyse yra šalių informacija. KYC dokumentuose yra tapatybės duomenys.
Kai siunčiate šiuos dokumentus AI modeliui — per ChatGPT, Claude ar tiesioginį API iškvietimą — kyla keletas klausimų, į kuriuos GDPR reikalauja atsakyti:
Kas yra duomenų tvarkytojas?
Pagal GDPR, bet kuri paslauga, tvarkanti asmens duomenis jūsų vardu, privalo pasirašyti duomenų tvarkymo sutartį (DPA). Daugelis bendrų AI API to nesiūlo — arba siūlo sąlygas, nesuderinamas su ES reikalavimais.
Kur saugomi duomenys ir kiek laiko?
GDPR reikalauja, kad žinotumėte, kur patenka asmens duomenys, ir ribotumėte saugojimą iki būtino. Su bendru LLM API duomenų saugojimą ir saugojimo jurisdikciją kontroliuoja tiekėjas.
Ar duomenys naudojami modeliams mokyti?
Kai kurie AI tiekėjai pagal numatytuosius nustatymus naudoja API duomenis savo modeliams tobulinti. Pagal GDPR, asmens duomenų naudojimui modelio mokymui reikalingas aiškus teisinis pagrindas ir dažnai aiškus sutikimas.
Ar galite įrodyti atitiktį auditoriams?
Įmonių klientams ir reguliuojamoms pramonės šakoms reikalingi audito pėdsakai — žurnalai, rodantys, kokie duomenys buvo apdoroti, kada ir kaip. Pokalbiais pagrįsta darbo eiga negeneruoja šių įrašų.
Kaip Airparser tvarko GDPR atitiktį
Duomenų tvarkymo sutartis (DPA)
Airparser teikia pasirašytą DPA įmonių klientams, nustatydama teisinį pagrindą asmens duomenims tvarkyti pagal GDPR 28 straipsnį. Pasiekiama pagal pareikalavimą Business ir pritaikytiems planams.
AES-256 šifravimas saugant ir TLS 1.2+ perduodant
Visi dokumentai ir ištraukti duomenys šifruojami naudojant AES-256 saugant ir TLS 1.2 ar aukštesnę versiją perduodant. Duomenys niekada nesaugomi nešifruoti jokiame apdorojimo konvejerio etape. Objektų saugykla naudoja šifruotą Amazon S3.
Konfigūruojamas duomenų saugojimas
Nustatykite automatinio ištrynimo politiką kiekvienai pašto dėžutei — ištrinkite dokumentus ir ištrauktus duomenis po 1 dienos, 7 dienų, 30 dienų arba visai jų nesaugokite. Saugojimas užtikrinamas automatiškai.
Nemoko modelių jūsų duomenimis
Jūsų dokumentai niekada nenaudojami AI modeliams mokyti ar tobulinti — nei Airparser, nei jos pagrindinių modelių tiekėjų. Tai griežta politika, ne numatytasis nustatymas, kurio reikia atsisakyti.
Audito pėdsakas
Kiekvienas apdorotas dokumentas registruojamas su laiko žymomis, ištraukimo rezultatais ir pristatymo būsena. Žurnalai pasiekiami per prietaisų skydelį ir API atitikties peržiūrai.
Standartinės sutarčių sąlygos (SCC) tarptautiniams perdavimams
Airparser pagrindinė infrastruktūra talpinama Jungtinėse Valstijose (Amazon S3, Google Cloud Platform, DigitalOcean). ES klientams duomenų perdavimai apsaugoti standartinėmis sutarčių sąlygomis (SCC) — GDPR patvirtintu teisėto tarpvalstybinio duomenų apdorojimo mechanizmu.
Riboti, patikrinti subrangovai
Naudojamas tik minimalus patikrintų subrangovų rinkinys: debesijos talpinimas (Amazon S3, Google Cloud, DigitalOcean), mokėjimai (Stripe), palaikymas (Crisp) ir AI paslaugos (OpenAI, Anthropic). Su kiekvienu bendrinama tik būtiniausia informacija. Pilnas subrangovų sąrašas pasiekiamas pagal pareikalavimą.
Pramonės šakos, kurioms reikalinga GDPR atitinkanti dokumentų analizė
Finansai ir apskaita
Sąskaitų faktūrų apdorojimas, banko išrašų ištraukimas, finansinių dokumentų analizė audito ir suderinimo darbo eigoms.
Sąskaitos faktūros · Banko išrašai · Finansinės ataskaitos
Teisė ir sutartys
Sutarties duomenų ištraukimas, nuostatų analizė ir dokumentų peržiūra teisės firmoms ir vidinėms teisės komandoms.
Sutartys · Konfidencialumo sutartys · Teismo dokumentai
Sveikatos priežiūra
Paciento formų apdorojimas, draudimo dokumentų ištraukimas ir klinikinių duomenų fiksavimas su griežtu duomenų tvarkymu.
Paciento formos · Draudimo dokumentai · Nukreipimai
KYC ir tapatybė
Tapatybės dokumentų ištraukimas integravimui, AML darbo eigoms ir kliento patikrinimui dideliu mastu.
Pasai · Asmens tapatybės kortelės · Adreso patvirtinimas
HR ir įdarbinimas
Gyvenimo aprašymų analizė ir darbuotojų dokumentų apdorojimas su kandidatų duomenų apsaugos reikalavimais.
Gyvenimo aprašymai · Darbo sutartys · Pasiūlymo laiškai
Logistika
Siuntimo dokumentų ištraukimas tiekimo grandinėms, veikiančioms keliose jurisdikcijose ir reguliavimo sistemose.
Krovinio važtaraščiai · Muitinės dokumentai · Manifestai
Airparser vs. bendras LLM API — atitikties palyginimas
| Atitikties reikalavimas | Bendras LLM API | Airparser |
|---|---|---|
| Duomenų tvarkymo sutartis (DPA) | ✗ | ✓ |
| AES-256 šifravimas saugant | Skiriasi | ✓ |
| TLS 1.2+ šifravimas perduodant | Skiriasi | ✓ |
| Konfigūruojamas duomenų saugojimas (1–180 dienų) | ✗ | ✓ |
| Nemoko modelių jūsų duomenimis | ✗ | ✓ |
| Audito pėdsakas / apdorojimo žurnalai | ✗ | ✓ |
| Standartinės sutarčių sąlygos (SCC) | Skiriasi | ✓ |
| Dokumento ištrynimas pagal pareikalavimą | ✗ | ✓ |
| Riboti patikrinti subrangovai | ✗ | ✓ |
Analizuokite dokumentus užtikrintai — pagal numatytuosius nustatymus atitinka GDPR
Nemokamas bandymas — įtraukta 20 dokumentų per mėnesį. DPA ir saugumo dokumentacija pasiekiama pagal pareikalavimą.
