Przejdź do treści
Menu
PL

Typowo wWszystkie firmy z chmurą i SaaSDziały ITZakupy i dział prawnyBezpieczeństwo

AI w umowach powierzenia. Poufne warunki zostają w UE.

Kto przetwarza dane dla Ciebie, gdzie i z jakimi dalszymi podmiotami przetwarzającymi? Pozwól AI przeczytać umowy i znaleźć braki – GoalCube ukrywa nazwy dostawców, osoby kontaktowe i nazwy Twoich systemów, zanim AI cokolwiek zobaczy.

Zapisz się na listęDo czego możesz używać AI?
  • Kontrola nad podmiotami przetwarzającymiAI znajduje brakujące umowy, kraje spoza UE i zmiany dalszych podmiotów przetwarzających.
  • Dostawcy AI na mapieGoalCube pokazuje, które usługi AI trenują na danych i gdzie je przetwarzają.
  • Poufne nazwy systemów ukryteWewnętrzne nazwy systemów i podatności to poufne słowa.
GoalCube Data VaultDane fikcyjne
Podmioty przetwarzające 2026 · 3 wiersze
Pokaż
Twoje daneZostają w UE u GoalCube
DostawcaKontaktDo czego służyDane przetwarzane w
Chmurowe Płace S.A.Wioletta DudaPłaceUE
ChatPilot Inc.Kevin BrooksChatbotUSA
Archiwum Północ S.A.Henryk GajdaKopie zapasoweUE

Notatka Chmurowe Płace S.A. zgłosiły nowy dalszy podmiot przetwarzający w Irlandii. System płacowy nazywa się wewnętrznie Kondor. Sprzeciw w ciągu 30 dni przyjmuje Wioletta Duda.

Co widzi AIW ChatGPT, Claude lub Copilot
DostawcaKontaktDo czego służyDane przetwarzane w
[VIRKSOMHED_1][PERSON_1]PłaceUE
[VIRKSOMHED_2][PERSON_2]ChatbotUSA
[VIRKSOMHED_3][PERSON_3]Kopie zapasoweUE

Notatka [VIRKSOMHED_1] zgłosiły nowy dalszy podmiot przetwarzający w Irlandii. System płacowy nazywa się wewnętrznie [SYSTEM_1]. Sprzeciw w ciągu 30 dni przyjmuje [PERSON_1].

Zadanie dla AI: Znajdź podmioty przetwarzające z brakującą umową lub przekazujące dane poza UE.
Odpowiedź w GoalCubeImiona i nazwiska wracają na miejsce, tylko u Ciebie

ChatPilot Inc. przekazuje dane do USA bez standardowych klauzul umownych w umowie; wymagaj ich albo znajdź inne rozwiązanie. U Chmurowe Płace S.A. pojawił się nowy dalszy podmiot przetwarzający; sprawdź go w ciągu 30 dni. U Archiwum Północ S.A. wszystko w porządku.

Odpowiedź AITylko z pseudonimami

[VIRKSOMHED_2] przekazuje dane do USA bez standardowych klauzul umownych w umowie; wymagaj ich albo znajdź inne rozwiązanie. U [VIRKSOMHED_1] pojawił się nowy dalszy podmiot przetwarzający; sprawdź go w ciągu 30 dni. U [VIRKSOMHED_3] wszystko w porządku.

Ukryto przed AI: 7 wrażliwych wartościŻadne prawdziwe imię ani nazwisko nie opuściło UE

Dane fikcyjne. Wskaż imię i nazwisko albo pseudonim, żeby zobaczyć, co do czego należy.

Do czego możesz używać AI?

Wybierz zadanie. GoalCube ocenia ryzyko według AI Act ze stałymi regułami i mówi, co masz zrobić.

GoalCube AI MapDane fikcyjne
Do czego ma służyć AI?
Minimalne ryzyko

Niskie ryzyko. Nazwy dostawców i wewnętrzne nazwy systemów są ukrywane.

Minimalne ryzyko

Niskie ryzyko. Podatności i nazwy systemów to poufne słowa.

Minimalne ryzyko

Niskie ryzyko. Katalog GoalCube pokazuje trenowanie, dane w UE i umowę powierzenia dla największych usług AI.

Przykład jest uproszczony. W GoalCube odpowiadasz na kilka pytań, a klasyfikacja idzie według stałych reguł.

Co mówi prawo

Umowa powierzenia jest wymagana

Jeśli dostawca przetwarza dla Ciebie dane osobowe, musi istnieć pisemna umowa z określonymi punktami.

art. 28 ust. 3 RODO

Dalsze podmioty przetwarzające trzeba zatwierdzić

Dostawca może korzystać z dalszych podmiotów przetwarzających tylko za Twoją uprzednią zgodą.

art. 28 ust. 2 i 4 RODO

Przekazanie do USA wymaga podstawy

Na przykład udział dostawcy w EU-US Data Privacy Framework albo standardowe klauzule umowne.

art. 45 i 46 RODO

NIS2 i łańcuch dostaw

Jeśli podlegasz dyrektywie NIS2, musisz też zarządzać bezpieczeństwem u swoich dostawców IT.

art. 21 dyrektywy NIS2

Krótko i w uproszczeniu. GoalCube pomaga stosować przepisy; to nie jest porada prawna.

Pracownicy pracują dalej. GoalCube pilnuje reszty.

Niskie ryzyko jest zatwierdzane automatycznie według stałych reguł. To, co wymaga człowieka, trafia na Listę na ten tydzień – zwykle około 5 minut tygodniowo.

Pracownik
Twoje AI

Znajdź podmioty przetwarzające z brakującą umową lub przekazujące dane poza UE.

Wszystko w porządkuNiskie ryzyko. Zatwierdzone automatycznie według Twoich reguł.

Dwóch dostawców wymaga działania: jeden wysyła dane do USA bez podstawy w umowie, a drugi ma nowy dalszy podmiot przetwarzający. Nazwy są tylko u GoalCube.

Osoba odpowiedzialna
Lista na ten tydzieńDane fikcyjne

4 do sprawdzenia przez człowieka · ok. 5 minut

Czeka na Ciebie

  • Sprawdź nowy dalszy podmiot przetwarzający w systemie płacowymTermin za 30 dni · wymaga człowieka
  • Zaktualizuj dostawcę AI w rejestrzeZmapuj · 2 minuty

Zatwierdzone automatycznie

  • Podsumowanie zgłoszeń klientówNiskie ryzyko · zatwierdzone automatycznie w poniedziałek
  • Przegląd umów z dostawcamiNiskie ryzyko · zatwierdzone automatycznie we wtorek

Tego potrzebujesz

Zacznij za darmo od przeglądu. Ochronę dodaj, gdy chcesz używać AI na prawdziwych danych.

AI Map

Zmapuj

0 € miesięcznie

  • Rejestr AI i polityka AI
  • Kurs z potwierdzeniem
  • Terminy, wzory i raport
Polecane dla Ciebie

Data Vault

Zmapuj i chroń

od 9 € miesięcznie

  • Wszystko z AI Map
  • AI na Twoich danych, dane zostają w UE
  • Poufne słowa i dokumenty

Data Vault + Human Decision

GoalCube for HR

od 15 € miesięcznie

  • Wszystko z Data Vault
  • Człowiek rozstrzyga sprawy dotyczące osób
  • Passkey, dziennik i znaczniki czasu

Zobacz wszystkie ceny Wszystkie ceny są miesięczne i netto. Przy płatności rocznej dostajesz 2 miesiące gratis. Ceny obowiązują od startu, który planujemy na listopad 2026.

Pytania i odpowiedzi

Czy AI może czytać umowy powierzenia?

Tak, i dobrze znajduje brakujące punkty. Niech prawnik lub osoba odpowiedzialna zdecyduje, co zrobić.

Czy usługi AI są podmiotami przetwarzającymi?

Tak, gdy przetwarzają dla Ciebie dane osobowe. Dlatego potrzebujesz umowy powierzenia – plany darmowe i prywatne zwykle jej nie mają.

Czym jest EU-US Data Privacy Framework?

To decyzja Komisji Europejskiej z 2023 r., która zezwala na przekazywanie danych do amerykańskich firm uczestniczących w programie. Trybunał Sprawiedliwości UE rozpatruje skargę na nią, więc wiele firm ma plan B.

Czytaj dalej

Inne rozwiązania: dostawcy

AI i dane dostawców IT: gotowy na start?

Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.