🤖 6 августа 2026 года польский регулятор по защите персональных данных UODO опубликовал четыре набора вопросов для компаний, которые разрабатывают или внедряют AI.
Главная идея: проверку соответствия GDPR нужно начинать ещё на этапе проектирования AI-системы, а не после её запуска.
Что предлагает проверить UODO:
🔹 правовое основание для обработки данных;
🔹 использование специальных категорий данных, данных детей и судимостей;
🔹 трансграничную передачу данных;
🔹 договоры с обработчиками и информационные обязанности;
🔹 человеческий контроль за решениями AI;
🔹 необходимость проведения DPIA / FRIA;
🔹 потенциально высокорисковые или запрещённые практики по AI Act.
⚠️ При этом заполненный список не означает автоматически соответствие GDPR. Он должен стать основой для дальнейшего анализа рисков, DPIA/FRIA и оценки требований AI Act.
Что это значит для бизнеса?Если вы планируете внедрение AI в Польше, вопросы защиты данных стоит проверять до выбора поставщика, набора данных и технической архитектуры.
📩 REVERA поможет пройти чек-листы UODO, провести необходимый анализ рисков и DPIA/FRIA, а также подготовить документацию для подтверждения соответствия GDPR. — обращайтесь к команде REVERA — через @reveraonline
🔗 Полный материал — на сайте REVERA
