Wiki MCCM
Fluxos de AI compatíveis com GDPR
Um fluxo de AI compatível com GDPR nomeia os dados pessoais envolvidos, escolhe ferramenta aprovada e percurso de retenção, minimiza o que entra em prompts, mantém revisor humano e regista quem é dono do processo. Se não responde a esses pontos, não execute o fluxo com dados reais.
As PME não precisam de política de AI de 40 páginas para começar. Precisam de um padrão repetível que sobreviva ao primeiro ficheiro de cliente.
Classifique antes de colar
Divida entradas em públicos, internos e pessoais ou sensíveis. Dados pessoais e segredos não pertencem às ferramentas de consumo sem um contrato e configurações que correspondam ao seu risco. Quando em dúvida, redigir ou usar exemplos sintéticos para a elaboração.
Perguntas ao fornecedor que importam
Onde são processados dados, é treinamento em suas entradas fora por padrão, quanto tempo são mantidos logs, e você pode exportá-los ou excluí-los? Escreva as respostas ao lado do nome do proprietário do fluxo de trabalho.
Encaixe com pilotos MCCM
Cada piloto de AI deve incluir pânico: classes de dados, ferramenta, revisor, retenção. Leva menos tempo do que limpar uma pasta vazada mais tarde.
Como é o sucesso
Os funcionários podem apontar para as regras sem pedir legal para cada rascunho de email, e uma trilha de auditoria de amostra mostra entradas minimizadas e saídas revistas.