Шість ознак ШІ-сервісу, що відповідає GDPR
- Договір: постачальник пропонує договір про обробку даних відповідно до ст. 28 GDPR.
- Місце: дані обробляються в Європейській економічній зоні; передачі до третіх країн немає (ст. 44 і далі GDPR).
- Мета: вміст не використовується для навчання моделей.
- Строк зберігання: документи зберігаються лише стільки, скільки потрібно для перекладу (ст. 5(1)(e) GDPR).
- Безпека: дані зашифровані (ст. 32 GDPR).
- Прозорість: усі субпроцесори оприлюднені (ст. 28(2) і (4) GDPR).
Багато безкоштовних перекладачів для звичайних користувачів не мають цих ознак або регулюють їх лише в умовах користування. Інструмент для перекладу документів має відповідати їм від самого початку.
Як Lingverra виконує ці вимоги
- Договір: договір про обробку даних відповідно до ст. 28 GDPR опубліковано, і він діє автоматично для кожного акаунта — без окремого запиту.
- Місце: сервери розміщено в netcup у Німеччині та Австрії. ШІ-переклад іде через Opper (Швеція) на Amazon Bedrock у Швеції; резервний канал, пов’язаний договором, — у Франкфурті (AWS). Обробку за межами ЄЕЗ заблоковано технічно.
- Мета: ваші документи не використовуються для навчання моделей; Opper не зберігає копій запитів; на Amazon Bedrock запити й відповіді використовуваних моделей Claude не зберігаються і не передаються розробнику моделі.
- Строк зберігання: оригінал і переклад видаляються автоматично через 72 години після видачі — або вручну в будь-який момент.
- Безпека: кожен документ шифрується AES-256-GCM з окремим ключем для кожного документа, який знищується під час видалення; ключі захищено через AWS KMS у Франкфурті.
- Прозорість: повний перелік субпроцесорів із метою, місцем і договірною підставою — публічний.
Для ваших документів
Договір про обробку даних і перелік субпроцесорів можна одразу послати посиланням або зберегти — наприклад, у реєстрі обробки чи коли клієнт запитає, що відбувається з його документами. Обидва — нижче в джерелах.
Читайте також: ШІ-переклад для присяжних перекладачів — можливості та межі
Читайте також: Куди потрапляє документ вашого клієнта, коли ви перекладаєте з Lingverra
Читайте також: Присяжний перекладач і GDPR: ви контролер чи обробник?