01
Melyik eszköz használható?
Vállalati előfizetés, saját fiók vagy egy alkalmazásba épített AI? Legyen közös kép az engedélyezett megoldásokról.
AI Governance · zemITis
Biztonságos vállalati
AI-használat
A csapata már használ AI-t. Legyenek hozzá világos szabályai.
Felmérjük az eszközöket, kialakítjuk a használat kereteit, és felkészítjük munkatársait. Az első kérdéstől a mindennapi gyakorlatig.
AI, adatvédelem és információbiztonság egy csapatban. A mindennapi AI-használat Egy feltöltött dokumentum.
Egy feltöltött dokumentum.
Több vállalati kérdés.
Egy összefoglaló, egy ügyféllevél vagy egy automatikus munkafolyamat mögött eszközök, adatok és felelősök állnak. Ezeket tesszük átláthatóvá.
02
Milyen adat kerülhet bele?
Ügyféladat, belső dokumentum, üzleti információ. Az adatkezelést a konkrét eszköz és felhasználás alapján vizsgáljuk.
03
Ki ellenőrzi az eredményt?
Legyen egyértelmű, ki hagyja jóvá az új használatot, ki ellenőrzi a tartalmat, és hová fordulhatnak a munkatársak.
ChatGPT, Copilot, Gemini, Claude, böngészőbővítmények és AI-agentek: a tényleges használatból indulunk ki.
A szolgáltatás tartalma Világos keretek.
Világos keretek.
Használható eredmények.
Öt összekapcsolódó terület, a szervezete eszközeihez, adataihoz és munkafolyamataihoz igazítva.
A felmérés után rögzítjük a szükséges feladatokat, az átadandó dokumentumokat és az oktatás körét. Erre adunk egyedi ajánlatot.
01
AI-felmérés és eszközlista
A rendelkezésre álló információk alapján felmérjük a használt AI-eszközöket, vállalati előfizetéseket és integrációkat.
- GenAI-eszközök, plug-inek, AI-funkciók és agentek
- Felhasználási célok, adatok és hozzáférések áttekintése
- Engedélyezett eszközök és használati feltételek
Amit kézhez kap
AI-leltár és a szervezetre szabott engedélyezett eszközlista.
02
AI-használati szabályzat
Érthető belső szabályokat készítünk az új eszközök bevezetéséhez és a mindennapi használathoz.
- Megengedett, korlátozott és tiltott felhasználás
- Adatfeltöltés és felelősségek
- AI-agentek létrehozása és előzetes jóváhagyás
Amit kézhez kap
Gyakorlatban alkalmazható szabályzat, világos felelősségi körökkel.
03
Adatvédelmi dokumentáció
A konkrét AI-felhasználáshoz igazítjuk a személyes adatok kezelésének kereteit és dokumentumait.
- Célok, jogalapok, adatkezelői és adatfeldolgozói szerepek
- Tájékoztatók, adatmegőrzés és adattovábbítás
- Szükség esetén érdekmérlegelési teszt
Amit kézhez kap
Az adott adatkezeléshez szükséges új vagy frissített dokumentumok.
04
Hatásvizsgálat, ha indokolt
Megvizsgáljuk, szükséges-e adatvédelmi hatásvizsgálat (DPIA). Ha igen, feltárjuk a kockázatokat és meghatározzuk a csökkentésükhöz szükséges intézkedéseket.
- A konkrét felhasználási eset vizsgálata
- Adatvédelmi kockázatok és védelmi intézkedések
Amit kézhez kap
Dokumentált vizsgálat a szükségességről, indokolt esetben DPIA.
05
Munkatársi oktatás
A szabályokat a munkatársak feladataira és a ténylegesen használt eszközökre fordítjuk le.
- AI-alapok, promptok, hallucinációk és az eredmények ellenőrzése
- Biztonságos adatkezelés és vállalati használati szabályok
- Prezentáció, e-learning vagy tudásellenőrző kérdések
Amit kézhez kap
Szerepkörre szabott oktatási anyag és felkészített munkatársak.
Személyes szakértelem Három szakértő.
Három szakértő.
Egymást kiegészítő tudás.
Az AI-szolgáltatást Dr. Gyurkovics Szabolcs nyújtja, a zemITis adatvédelmi és információbiztonsági szakértői hátterével.
AI-megfelelés és adatvédelem
Dr. Gyurkovics Szabolcs
Jogász, kiberbiztonsági szakjogász. Több mint nyolc év adatvédelmi tapasztalat; AI- és digitalizációs projektek támogatása.
Adatvédelem és jogi megfelelés
Dr. Mikoss Fanni
Jogász, kiberbiztonsági szakjogász, öt év NAIH-tapasztalattal. Adatkezelések, tájékoztatók, hatásvizsgálatok és munkatársi oktatás.
Információbiztonság és kontrollok
Meisitz Dávid
CISA, CISM, ISO/IEC 27001 Lead Auditor. Több mint tíz év tapasztalat az IT-compliance, az audit és a kockázatkezelés területén.
A szakértő
Ki segít a biztonságos AI-használatban?
Dr. Gyurkovics Szabolcs LL.M.
Jogász, kiberbiztonsági szakjogász; adatvédelmi és AI-megfelelési szakértő
LinkedIn-profilSzabolcs több mint nyolc éve dolgozik adatvédelmi területen, nagyvállalati és hatósági környezetben szerzett tapasztalattal. Jogi diplomáját a Pécsi Tudományegyetemen szerezte, majd a Széchenyi István Egyetemen kiberbiztonsági szakjogászként végzett. Adatvédelmi szakértőként a Takarékbanknál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál és a Szerencsejáték Zrt.-nél is dolgozott.
Az elmúlt években informatikai és digitalizációs projektek, valamint mesterségesintelligencia-fejlesztések adatvédelmi támogatására összpontosított. Feladatai közé tartozott az adatvédelmi incidensek kezelése, az adatkezelési tájékoztatók és cookie-szabályzatok készítése, valamint az érdekmérlegelési tesztek összeállítása.
Saját, adatvédelmi szakértőknek szánt AI-megoldást is fejlesztett. Rendszeresen publikál a Jogi Fórumon; írásaiban a modern technológiák adatvédelmi megfelelésével foglalkozik.
- Szakmai fókusz
- AI és adatvédelemDigitalizációs projektekAdatvédelmi incidensek
- Dokumentáció
- Adatkezelési tájékoztatókCookie-szabályzatokÉrdekmérlegelési tesztek
- Szakmai háttér
- Nagyvállalati adatvédelemAdatvédelmi hatósági tapasztalatSzakmai publikációk
Az együttműködés menete
A felméréstől a napi működésig.
A már működő és a tervezett AI-használat szabályozási és adatvédelmi kereteinek kialakításában segítünk.
- 01
Közös helyzetkép
Átbeszéljük a célokat, a használt eszközöket és a meglévő szabályokat. Kijelöljük a felmérés körét.
- 02
Szervezetre szabott keretek
A feltárt helyzet alapján elkészítjük az eszközlistát, a szabályzatot és a szükséges adatvédelmi dokumentációt.
- 03
Átadás és felkészítés
Átadjuk és átbeszéljük az anyagokat, felkészítjük a munkatársakat, és tisztázzuk a belső felelősök következő feladatait.
GYIK
Amit érdemes tisztázni
Igen. A meglévő eszközöket, előfizetéseket és használati szokásokat is felmérjük. Erre építjük a szükséges szabályokat és oktatást.
A szolgáltatás az AI-használat szabályozási, információbiztonsági és adatvédelmi kereteire összpontosít.
Nem automatikusan. A DPIA szükségességét a konkrét adatkezelés jellege, körülményei és kockázatai alapján vizsgáljuk. A GDPR szerint akkor szükséges, ha az adatkezelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve.
Egyeztetjük az alkalmazandó követelményeket és az AI-jártasságot fejlesztő oktatás tartalmát. A pontos megfelelési feladatokat a felmérés alapján rögzítjük.
Nem. A szolgáltatás önállóan is igénybe vehető, meglévő DPO- vagy információbiztonsági csapatával együttműködve. Ha irányítási rendszert is épít, a feladatokat az ISO/IEC 42001 projektjéhez igazítjuk.
A díj és az ütemezés a használt eszközök, az adatkezelések, a meglévő dokumentáció és az oktatandó munkatársak körétől függ. A feladatokat és az átadandó eredményeket egyeztetjük, majd ezekre adunk egyedi ajánlatot.
Kezdjük el
Az AI már a munkája része.
Legyen a biztonság is az.
Kezdjük azzal, milyen eszközöket használ a csapata, és hol van szükség világosabb keretekre.