コンプライアンス

GDPRとデータ処理

エージェントワークフローでは、個人データを処理することがよくあります。データ最小化、合意した保管期間、明確な処理上の役割を軸に設計し、稼働前に文書化します。

お客様と合意する事項

プロジェクトの文書と、データ処理に関する条件に記載します。

管理者と処理者がそれぞれ誰か、どの再処理者（サブプロセッサー）が関与するか。

ワークフローに必要な個人データだけを収集し、受け渡します。

文字起こし、文書、ログの保管期間と削除方法。

最後に追加するのではなく、要件整理の段階から組み込みます。

入力、記録、ログに含まれる個人データを特定します。

役割、サブプロセッサー、データ移転を定めます。

データ最小化、アクセス、保管期間の設定を適用します。

アクセス請求や削除請求への対応方法を合意します。

データ保護の責任者がワークフローを確認できるようにします。

データ処理に関する条件は、契約の一環として合意します。最新の文書についてはお問い合わせください。

プロジェクトで選定する提供元によって異なり、稼働前に開示して合意します。

初回相談

繰り返す問い合わせや日々の処理、たまった文書についてお聞かせください。エージェントが役立つ箇所と導入に必要な条件を一緒に整理します。