# Kako AI agenti za poslovanje mogu raditi u skladu s GDPR pravilima?

AI agenti mogu raditi u projektu koji podliježe pravilima GDPR-a tek kada su s korisnikom dogovoreni lokacija podataka, uvjeti obrade, rokovi čuvanja, kontrole pristupa i točke ljudske odluke. Queli ne daje opću garanciju usklađenosti samim korištenjem Makre. Usklađenost se procjenjuje prema konkretnom procesu, podacima i odgovornostima.

## Prvo treba razumjeti podatke

Poslovni agent može raditi s e-poštom, dokumentima, CRM zapisima, računima, razgovorima ili terenskim dokazima. Nisu svi ti izvori jednako osjetljivi. Prije produkcije treba utvrditi koje se osobne informacije obrađuju, zašto su potrebne, tko smije pristupiti rezultatu i koliko dugo se izvor ili izvedeni zapis čuva.

Treba odrediti i što agent ne smije učiniti. Primjerice, ne mora svaka poruka biti dostupna svakom članu tima, a pripremljeni CRM zapis ne treba automatski mijenjati odnos s kupcem. Pravila pristupa i vlasništvo nad odlukom moraju biti dio procesa, a ne naknadna napomena.

## Što dogovor obuhvaća

Za projekt obuhvaćen pravilima GDPR-a prije produkcije dogovaraju se lokacija podataka, uvjeti za izvršitelje obrade, zadržavanje, kontrole pristupa i odgovorne ljudske odluke. Model, regija i konfiguracija zadržavanja biraju se prema radnom opterećenju i potvrđuju prije produkcije.

To nije jednaka postavka za svaki projekt. Kupac može imati vlastite zahtjeve, ugovorne obveze, procjenu učinka ili pravila za izvoz podataka. Potrebni su odgovorni ljudi koji poznaju proces i pravni kontekst. Tehnička mogućnost povezivanja ne rješava sama pitanje zakonitosti obrade.

Posebno treba razlikovati izvorni dokument od izvedenog rezultata. I kada agent pripremi sažetak ili klasifikaciju, odgovorna osoba mora znati iz kojih je zapisa rezultat nastao i tko mu smije pristupiti. Pravila za brisanje, ispravak, izvoz ili ograničenje obrade moraju biti dogovorena s korisnikom i provediva u stvarnom sustavu.

## Kako Makra čuva odgovornost

Makra može povezati izvor, pravilo, vlasnika i pripremljeni rezultat. Može otvoriti iznimku kada je pristup nejasan, podatak nepotpun ili predložena radnja osjetljiva. Ovlaštena osoba pregledava podlogu i odlučuje što se smije učiniti.

GDPR postavke nisu jedna oznaka koja vrijedi za svaki proces. Zaštita podataka, pristupi, retencija, regija, izvršitelji obrade i ljudske odluke dogovaraju se za konkretan projekt prije produkcijske uporabe, zajedno s odgovornim pravnim i sigurnosnim timovima kupca.

Dogovorena konfiguracija zatim ostaje dio dokumentiranog radnog procesa.

## Sources

- https://www.queli.ai/
- https://www.queli.ai/llms.txt

## Other languages

- [English](https://www.queli.ai/ai-agents/answers/gdpr-business-ai-agents)
- [Hrvatski](https://www.queli.ai/hr/ai-agenti/answers/gdpr-i-ai-agenti-za-poslovanje)
- [Deutsch](https://www.queli.ai/de/ki-agenten/answers/dsgvo-und-ki-agenten)