Prompt
Confidențialitate și protecția datelor prompturi AI pentru avocați
16 prompts you can paste straight into HAQQ or any other assistant. Every one is written out in full. Open it, copy it, change the bracketed parts.
SaaS transfrontalier: găzduire, utilizatori și autoritate de reglementareMemorandumEnterpriseConformitate / Due Diligence
O companie de software din [țara] vinde un contract SaaS unei [bănci / entități reglementate] din [țara]. Datele vor fi găzduite în [locația], cu utilizatori finali din [țările]. Consiliați compania de software: 1. Care regimuri de protecție a datelor se aplică efectiv și pe baza cărui factor de legătură pentru fiecare: stabilirea, direcționarea, locația datelor sau obligațiile de reglementare proprii ale clientului care se transmit în aval. 2. Mecanismul de transfer necesar pentru fiecare flux transfrontalier și dacă găzduirea într-o țară terță îl modifică. 3. Ce va solicita autoritatea de reglementare financiară a clientului de la noi, în calitate de furnizor de servicii externalizate: drepturi de audit, aprobarea sub-împuterniciților, asistență la ieșire, păstrarea înregistrărilor, ferestrele de notificare a incidentelor și dreptul propriu de acces al autorității de reglementare. 4. Regulile de localizare sau rezidență a datelor care ar împiedica în mod direct locația de găzduire propusă. Aceasta este întrebarea care compromite tranzacțiile, așa că răspundeți-i devreme. 5. Pachetul contractual: care dintre acestea aparțin MSA, DPA și anexei de securitate și care este soluția noastră de rezervă pentru fiecare dintre cele trei puncte asupra cărora banca nu va ceda. 6. O listă de acțiuni datată pentru a ajunge la semnare. Reguli obligatorii: numiți fiecare lege și articol. Acolo unde o regulă este emisă de o autoritate de reglementare, nu de o lege, spuneți care autoritate de reglementare și care circulară. Acolo unde nu sunteți sigur că o cerință este în vigoare, marcați-o pentru verificare, în loc să o afirmați categoric.
Politica de confidențialitatePoliticăAvansatRedactare / Generare
Redactați o politică de confidențialitate pentru [Compania], care operează [descrieți afacerea] în [jurisdicții]. Ofer consultanță [Companiei] în calitate de operator. Fapte: categoriile de date cu caracter personal colectate [detalii], scopurile prelucrării [detalii], orice date din categorii speciale sau date ale copiilor [da/nu, detalii], date partajate cu terți sau persoane împuternicite de operator [detalii], transferuri internaționale implicate [da/nu, destinații]. Produceți: 1. Secțiunea privind colectarea și utilizarea datelor: ce se colectează, de la cine și de ce, legată de un temei juridic specific pentru fiecare scop, în conformitate cu legislația fiecărei jurisdicții enumerate, nu un singur temei pentru toate. 2. Păstrarea: o perioadă sau un criteriu pentru fiecare categorie de date, nu o singură perioadă generală. 3. Drepturile individuale disponibile în fiecare jurisdicție, modul de exercitare a acestora și termenul de răspuns. 4. Transferurile internaționale: mecanismul pe care se bazează pentru fiecare destinație și ce se întâmplă dacă acel mecanism nu este disponibil. 5. Cookie-urile și tehnologiile de urmărire, în concordanță cu ceea ce site-ul sau produsul [Companiei] implementează efectiv. 6. Datele de contact pentru întrebări privind confidențialitatea și, acolo unde legea o impune, identitatea responsabilului cu protecția datelor sau a reprezentantului. Reguli obligatorii: nu afirmați un temei juridic sau o perioadă de păstrare care nu este legată de o prevedere specifică sau de un motiv de afaceri documentat. Acolo unde cerința unei jurisdicții diferă de celelalte enumerate, semnalați diferența în loc să redactați o clauză unică pentru toate și marcați orice necesită confirmare din partea [Companiei] înainte de publicare.
Acord de prelucrare a datelorAcordAvansatRedactare / Generare
Redactați un acord de prelucrare a datelor în baza căruia [Persoana împuternicită] va prelucra date cu caracter personal în numele [Operatorului] pentru [descrieți activitățile de prelucrare]. Cadrul legal: Articolul 28 din GDPR și legislația locală echivalentă de implementare, acolo unde părțile operează în afara UE. Fapte: persoană împuternicită [Persoana împuternicită], operator [Operatorul], activități de prelucrare [descrieți activitățile de prelucrare]. Rezultate: 1. Clauzele obligatorii prevăzute la articolul 28: obiectul, durata, natura și scopul prelucrării, tipurile de date cu caracter personal, categoriile de persoane vizate. 2. Măsurile de securitate pe care persoana împuternicită trebuie să le implementeze, legate de riscul prelucrării descrise. 3. Procesul de aprobare a sub-împuterniciților, inclusiv perioada de notificare și dreptul operatorului de a se opune. 4. Drepturile de audit și inspecție, inclusiv frecvența și alocarea costurilor. 5. Obligațiile de notificare a încălcării securității datelor, inclusiv termenul de notificare a operatorului. 6. Prevederile privind transferurile internaționale, dacă prelucrarea are loc în afara jurisdicției operatorului. Reguli obligatorii: citați cerința din articolul 28 pe care o implementați, mai degrabă decât să o parafrazați. Nu menționați un termen de notificare specific sau o sumă a penalității decât dacă acestea sunt indicate în fapte sau în prevederea citată; în caz contrar, semnalați-le pentru confirmare.
Politica privind cookie-urilePoliticăAvansatRedactare / Generare
Redactați o politică privind cookie-urile pentru site-ul web [Compania], care va fi publicată ca document de conformitate destinat publicului. Informații: operatorul site-ului web [Compania], jurisdicția ale cărei reguli privind cookie-urile se aplică [jurisdicția]. Rezultate: 1. Explicație în limbaj simplu a ceea ce sunt cookie-urile și de ce site-ul le folosește. 2. Un tabel cu categoriile de cookie-uri utilizate (esențiale, de analiză, de marketing), cu scopul și durata tipică pentru fiecare. 3. Cookie-uri terțe: ce terțe părți le setează și pentru ce sunt utilizate. 4. Modul în care un utilizator poate vizualiza, accepta, respinge sau retrage consimțământul pentru fiecare categorie și modul în care această alegere este impusă tehnic. 5. Detalii de contact pentru întrebări legate de cookie-uri și o dată a ultimei actualizări. Reguli obligatorii: nu afirmați că politica respectă cerințele [jurisdicția] ca o simplă aserțiune; identificați cerința specifică de consimțământ sau de dezvăluire pe care o îndeplinește și semnalați orice element care depinde de fapte nefurnizate, cum ar fi cookie-urile reale declanșate pe site, pentru ca clientul să le confirme înainte de publicare.
Procedura privind cererile de acces ale persoanelor vizatePoliticăAvansatRedactare / Generare
Redactați o procedură internă pentru [Compania] pentru a gestiona cererile de acces ale persoanelor vizate în temeiul RGPD/[legea aplicabilă]. Consiliez [Compania] în calitate de operator. Informații: sistemele și depozitele de date care conțin date cu caracter personal [lista], echipa responsabilă în prezent de preluare [detalii], termenul legal de răspuns și orice prelungire disponibilă în temeiul [legea aplicabilă]. Elaborați: 1. Preluarea și verificarea identității: modul în care o cerere este înregistrată și pașii de verificare proporționali cu sensibilitatea datelor deținute, fără a solicita mai multe elemente de identificare decât justifică cererea. 2. Protocolul de căutare: ce sisteme trebuie căutate, în ce ordine și cine confirmă că căutarea a fost completă. 3. Calendarul de răspuns, calculat de la data de declanșare corectă, cu punctul de escaladare dacă un termen este în pericol. 4. Evaluarea excepțiilor: motivele disponibile în temeiul [legea aplicabilă] pentru a reține sau a redacta materiale, aplicate punct cu punct, nu cererii în ansamblu. 5. Formatul răspunsului și modul în care sunt tratate datele cu caracter personal ale terților amestecate în aceleași înregistrări. 6. Escaladarea și aprobarea: cine aprobă răspunsul final și evidența care trebuie păstrată cu privire la decizie. Reguli obligatorii: citați articolul din [legea aplicabilă] care stă la baza fiecărui pas de verificare, termen și excepție. Nu rețineți și nu redactați nimic fără a înregistra motivul specific pe care vă bazați și semnalați pentru revizuire juridică orice cerere care ridică o excepție nouă sau contestată.
Plan de răspuns la încălcarea securității datelorPoliticăAvansatRedactare / Generare
Redactați un plan de răspuns la încălcarea securității datelor pentru [Compania], reglementat de [legea aplicabilă]. Consiliez [Compania] în calitate de operator. Informații: sistemele și categoriile de date cu caracter personal vizate [detalii], echipa de răspuns la incidente deja existentă [detalii], autoritatea de reglementare cu jurisdicție și canalul său de notificare publicat [detalii]. Elaborați: 1. Detectarea și raportarea internă: modul în care un incident este semnalat pentru prima dată și cui, și momentul de la care începe să curgă termenul. 2. Evaluarea inițială: modul de clasificare a gravității și de decizie, pe o bază documentată, dacă incidentul atinge pragul pentru notificarea autorității de reglementare sau a persoanelor vizate. 3. Măsuri de izolare și remediere și cine are autoritatea de a le lua pe fiecare fără aprobări suplimentare. 4. Notificarea autorității de reglementare: termenul prevăzut în [legea aplicabilă], informațiile pe care trebuie să le conțină notificarea și ce trebuie făcut dacă informațiile complete nu sunt încă disponibile până la termen. 5. Notificarea persoanelor vizate afectate: momentul declanșator, conținutul și canalul. 6. Documentarea și revizuirea post-incident: ce trebuie înregistrat indiferent dacă notificarea a fost necesară sau nu și cine revizuiește răspunsul ulterior. 7. Responsabilități atribuite: un rol nominalizat, nu un departament, pentru fiecare acțiune de mai sus. Reguli obligatorii: citați articolul sau dispoziția din [legea aplicabilă] care stă la baza fiecărui termen și a fiecărui prag de notificare. Nu menționați un termen de notificare pe care nu îl puteți lega de o dispoziție anume și semnalați orice pas în care practica reală a autorității de reglementare poate diferi de textul legal.
Notificarea privind confidențialitatea angajațilorPoliticăAvansatRedactare / Generare
Redactați o notificare privind confidențialitatea angajaților pentru [Compania], reglementată de [legea aplicabilă]. Consiliez [Compania] în calitate de angajator. Informații: categoriile de date ale angajaților colectate [detalii], orice monitorizare existentă (e-mail, localizare, CCTV, instrumente de productivitate) [detalii], entitățile din grup care primesc datele angajaților și locațiile acestora [detalii]. Elaborați: 1. Ce se colectează și de la cine (angajatul, managerii, furnizorii terți, cum ar fi salarizarea sau beneficiile), pe categorii. 2. Scopul și temeiul juridic pentru fiecare categorie, distingând ce se bazează pe consimțământ, contract, obligație legală sau interes legitim, deoarece un raport de muncă face ca consimțământul să fie un temei slab pentru majoritatea acestora. 3. Perioadele de păstrare pe categorii, legate de un termen de prescripție, o obligație legală de păstrare a evidențelor sau un motiv de afaceri declarat. 4. Practicile de monitorizare: ce se monitorizează, temeiul juridic și modul în care sunt informați angajații, deoarece monitorizarea nedezvăluită este adesea ilegală chiar și atunci când scopul de bază este legitim. 5. Drepturile angajaților și modul de exercitare a acestora pe plan intern. 6. Transferurile internaționale în cadrul grupului de întreprinderi: destinațiile și mecanismul pe care se bazează fiecare. Reguli obligatorii: citați articolul sau dispoziția din [legea aplicabilă] care stă la baza fiecărui temei juridic și a fiecărei perioade de păstrare. Nu descrieți o practică de monitorizare ca fiind legală fără a numi temeiul acesteia și semnalați orice transfer al cărui mecanism nu a fost confirmat de echipa de protecție a datelor a [Compania].
Addendum privind protecția datelor pentru furnizorAcordAvansatRedactare / Generare
Redactați un addendum privind protecția datelor, care să fie atașat acordurilor cu furnizorii, în cazul în care [Furnizor] poate accesa sau prelucra date cu caracter personal controlate de [Companie]. Fapte: furnizor [Furnizor], operator [Companie], natura accesului sau a prelucrării de către furnizor, așa cum este descrisă în acordul de bază. Elemente de furnizat: 1. Obligațiile persoanei împuternicite de operator: prelucrarea doar pe baza instrucțiunilor documentate, confidențialitatea personalului, asistență pentru cererile persoanelor vizate. 2. Cerințe de securitate, adaptate în funcție de sensibilitatea datelor pe care furnizorul le va accesa. 3. Restricții privind sub-împuternicirea, inclusiv drepturile de notificare și opunere ale [Companie]. 4. Drepturi de audit: domeniu de aplicare, frecvență și cine suportă costul. 5. Mecanism de transfer transfrontalier, menționând garanția utilizată, precum clauzele contractuale standard, mai degrabă decât a presupune că se aplică una. 6. Consecințele unui incident de securitate, inclusiv termenul de notificare. Reguli obligatorii: citați termenii definiți din acordul de bază mai degrabă decât să inventați termeni noi. Nu afirmați că un anumit mecanism de transfer este valabil pentru locația [Furnizor] decât dacă acea locație este specificată; în caz contrar, semnalați acest aspect pentru confirmare.
Politica de păstrare a datelorPoliticăAvansatRedactare / Generare
Redactați o politică de păstrare a datelor pentru [Companie], care să acopere toate categoriile de date cu caracter personal și date de afaceri pe care le deține. Fapte: societatea [Companie], categoriile de date și sistemele vizate așa cum sunt descrise de client. Elemente de furnizat: 1. Un program de păstrare pe categorii de date, cu perioada de păstrare și motivul legal sau de afaceri din spatele fiecăreia. 2. Proceduri de ștergere securizată și anonimizare la sfârșitul fiecărei perioade de păstrare. 3. Protocolul de suspendare a ștergerii în litigii: cum se declanșează, se comunică și se ridică o suspendare. 4. Roluri și responsabilități pentru conformitatea cu politica, inclusiv cine aprobă excepțiile. 5. Ciclul de revizuire a politicii în sine. Reguli obligatorii: nu inventați o perioadă legală de păstrare specifică; indicați o perioadă doar atunci când aceasta este furnizată în fapte sau poate fi atribuită unei legi menționate, și semnalați fiecare altă perioadă ca fiind una pe care echipa juridică sau de conformitate a clientului trebuie să o confirme.
Evaluarea impactului asupra confidențialitățiiRaportAvansatConformitate / Due Diligence
Efectuați o evaluare a impactului asupra confidențialității pentru [proiectul/sistemul/produsul] propus de [Companie], care va prelucra [descrierea datelor cu caracter personal]. Cadrul de reglementare: articolul 35 din GDPR și cerința locală echivalentă, dacă proiectul funcționează și în afara UE. Fapte: organizația [Companie], proiectul [proiect/sistem/produs], datele cu caracter personal implicate [descrierea datelor cu caracter personal]. Elemente de furnizat: 1. Descrierea prelucrării: scopul, domeniul de aplicare, contextul și fluxurile de date. 2. Evaluarea necesității și proporționalității față de scopul declarat. 3. Identificarea riscurilor: probabilitatea și gravitatea fiecărui risc pentru persoanele fizice. 4. Garanțiile existente și planificate, corelate cu fiecare risc identificat. 5. Necesitățile de consultare, inclusiv dacă trebuie implicat responsabilul cu protecția datelor sau autoritatea de supraveghere. 6. Măsurile de atenuare recomandate, clasificate în funcție de riscul pe care îl abordează. Reguli obligatorii: nu afirmați că articolul 35 impune această evaluare fără a confirma că prelucrarea atinge pragul de risc ridicat; dacă acest prag nu este stabilit de faptele furnizate, menționați acest lucru și semnalați-l pentru confirmare.
Evaluarea transferului transfrontalier de dateMemorandumAvansatConformitate / Due Diligence
Oferiți consiliere cu privire la legalitatea transferului de date cu caracter personal din [țara/regiunea de origine] către [țara de destinație]. Fapte: originea [țara/regiunea de origine], destinația [țara de destinație], categoriile de date cu caracter personal și scopul transferului, așa cum sunt descrise de client. Elemente de furnizat: 1. Dacă o decizie de adecvare acoperă destinația; dacă nu este furnizată nicio astfel de decizie în fapte, menționați acest lucru mai degrabă decât a presupune că una există. 2. Garanția adecvată disponibilă în absența unei decizii de adecvare: clauzele contractuale standard, regulile corporatiste obligatorii sau un alt mecanism recunoscut și motivul pentru care se potrivește acestui transfer. 3. O evaluare în stilul Schrems II a legilor privind supravegherea și accesul din țara de destinație și măsurile suplimentare necesare pentru a aborda orice lacună. 4. Riscul practic dacă transferul se desfășoară fără măsuri suplimentare. 5. O recomandare cu privire la continuarea, suspendarea sau restructurarea transferului. Reguli obligatorii: nu afirmați că o anumită decizie de adecvare sau garanție se aplică pentru [țara de destinație] decât dacă o puteți identifica; în caz contrar, semnalați acest aspect pentru confirmare pe baza listei actuale înainte de a ne baza pe această evaluare. Această evaluare este un instrument de analiză pentru un practician calificat, nu un substitut pentru consilierea juridică formală privind acest transfer.
Cadrul de guvernanță a datelor pentru sistemele AIPoliticăAvansatRedactare / Generare
Redactați un cadru de guvernanță a datelor pentru sistemele de AI și învățare automată ale [Companiei]. Fapte: organizația [Companiei], sistemele și utilizarea prevăzută a acestora, conform descrierii clientului. Rezultate: 1. Cerințe privind datele de antrenament: sursele, calitatea și temeiul juridic al utilizării. 2. Măsuri de identificare și atenuare a părtinirii pe parcursul ciclului de viață al datelor. 3. Controale privind minimizarea datelor și limitarea scopului, specifice antrenării modelelor și inferenței. 4. Obligațiile de transparență față de persoanele ale căror date sunt utilizate sau afectate. 5. Drepturile persoanelor în procesul decizional automatizat, inclusiv modul în care este tratată o cerere de revizuire umană. 6. Rolurile de guvernanță: cine este responsabil de cadru, cine aprobă excepțiile și cum se realizează auditarea acestuia. Reguli obligatorii: reglementarea specifică AI este încă în evoluție în majoritatea jurisdicțiilor. Nu citați o lege specifică AI ca guvernând acest cadru, cu excepția cazului în care clientul a menționat-o; în caz contrar, descrieți obligația în termeni generali și semnalați reglementarea aplicabilă pentru confirmare. Citați articolul sau dispoziția din spatele fiecărei obligații pe care o menționați și marcați orice nu puteți atribui unui instrument numit ca necesitând confirmare, nu afirmați.
Acord de partajare a datelor cu terțe părțiAcordAvansatRedactare / Generare
Redactați un acord de partajare a datelor între [Compania A] și [Compania B] pentru partajarea [descrieți datele] în scopul [descrieți scopurile]. Fapte: părțile care partajează datele [Compania A] și [Compania B], datele partajate [descrieți datele], scopul [descrieți scopurile]. Rezultate: 1. Responsabilitățile operator-operator: ce răspundere revine fiecărei părți odată ce deține datele. 2. Temeiul juridic pe care se bazează fiecare parte pentru propriile prelucrări. 3. Notificarea persoanelor vizate: ce li se comunică persoanelor, de către cine și când. 4. Standardele de securitate pe care fiecare parte trebuie să le îndeplinească înainte de a primi datele. 5. Limitări privind partajarea ulterioară, inclusiv orice interdicție privind vânzarea sau transferul ulterior. 6. Alocarea răspunderii în cazul în care prelucrarea efectuată de o parte cauzează o încălcare a securității datelor sau o plângere la autoritatea de reglementare. Reguli obligatorii: nu afirmați că un anumit temei juridic, cum ar fi interesul legitim, se aplică prelucrării vreunei părți fără a avea faptele care să susțină acest lucru; semnalați acest aspect pentru ca partea să își facă propria evaluare juridică.
Politica de guvernanță AIPoliticăExpertRedactare / Generare
Acționați în calitate de consilier juridic care oferă consultanță [organizației] cu privire la guvernanța AI, în conformitate cu legislația din [jurisdicție]. Elaborați o politică de guvernanță AI care să acopere: 1. Principii de utilizare responsabilă a AI. 2. Un cadru de evaluare a riscurilor. 3. Detectarea și atenuarea prejudecăților. 4. Cerințe de transparență. 5. Mecanisme de supraveghere umană. 6. Gestionarea datelor pentru instruirea AI. 7. Criterii de evaluare a furnizorilor. 8. Proceduri de răspuns la incidente. Reguli obligatorii: nu afirmați că această politică satisface o anumită reglementare privind AI, cum ar fi Actul UE privind AI sau o altă lege, cu excepția cazului în care citați dispoziția specifică la care se referă. Marcați orice obligație pe care nu o puteți atribui unei surse de reglementare identificate ca necesitând confirmarea unui consilier de reglementare.
academy.prompt.P35-13.titleMemorandumAvansatCercetare / Autorități
academy.prompt.P35-13.text (translate the [bracketed] fill-in hints too)
Calendarul obligațiilor conform unei legi MENA privind protecția datelor, denumităListă de verificareExpertConformitate / Due Diligence
Acționați în calitate de consilier de confidențialitate care construiește un calendar al obligațiilor pentru [ORGANIZAȚIA], o afacere din [SECTORUL] care prelucrează date cu caracter personal ale persoanelor din [ȚARA], în conformitate cu [LEGEA DENUMITĂ: de exemplu, Saudi Personal Data Protection Law (Royal Decree M/19) și regulamentele sale de punere în aplicare, UAE Federal Decree-Law No. 45 of 2021, DIFC Data Protection Law No. 5 of 2020, Bahrain Law No. 30 of 2018 sau Qatar Law No. 13 of 2016]. Lucrați numai pe baza legii denumite și a regulamentelor sale de punere în aplicare. Citați articolul pentru fiecare obligație; acolo unde un termen limită, un prag, o taxă sau o perioadă de păstrare nu este menționat(ă) în textul din care lucrați, scrieți „not specified in source, confirm” în loc să furnizați un număr. Returnați: (1) Aplicabilitatea: dacă și de ce legea ajunge la această organizație, inclusiv orice element de extraneitate, excludere sectorială sau regim de zonă liberă care o înlocuiește; (2) Înregistrări și depuneri, orice înregistrare, licență, numire sau notificare către autoritatea de supraveghere, cu articolul și evenimentul care o declanșează; (3) Obligații recurente, un calendar cu ceea ce trebuie făcut și cu ce frecvență (evidențe ale prelucrării, evaluări de impact, revizuiri, instruiri, audituri), fiecare cu articolul, proprietarul intern și frecvența; (4) Termene declanșate de evenimente, ceasul care pornește la o încălcare a securității datelor cu caracter personal, o cerere a persoanei vizate, un transfer transfrontalier sau o schimbare a persoanei împuternicite de operator, cu articolul și modul în care se calculează perioada; (5) Condițiile transferului transfrontalier: temeiurile permise, orice aprobare sau pas de adecvare și orice cerință de localizare, fiecare citat(ă); (6) Rolurile și termenii contractuali, dacă este necesar un responsabil cu protecția datelor sau un reprezentant local și în ce condiții, separarea operator-persoană împuternicită și clauzele pe care legea le impune în acordurile cu persoanele împuternicite; (7) Expunerea la sancțiuni, sancțiunile pe care legea însăși le prevede, citate din text, fără nicio estimare a probabilității; (8) Lista lacunelor și probele, măsurate în raport cu [PRACTICA CURENTĂ], ce lipsește și ce artefact trebuie [ORGANIZAȚIA] să poată produce pentru a demonstra conformitatea, plus întrebările deschise pentru consilierul juridic local. Practica curentă: [DESCRIEȚI].