Dades a la UE per disseny
IA privada amb dades a la UE, per disseny
El que és sensible s'enruta a models allotjats a la UE. El que viatja cap a un proveïdor de fora, viatja ja sanejat.
Actualitzat
Com funciona l'enrutament
Cada petició es classifica abans de sortir. Si conté dades personals, identificadors fiscals, comptes bancaris o qualsevol altra categoria que hagis marcat, el perímetre decideix: emmascarar i enviar, portar-ho a un model allotjat a la Unió Europea (avui, Mistral), o bloquejar i avisar. La política la defineixes tu, per equip i per tipus de dada.
Per què importa
Una transferència internacional de dades personals necessita base jurídica i garanties. Quan algú enganxa un contracte al seu compte personal d'un proveïdor nord-americà, aquesta transferència passa sense que ningú l'hagi valorada i sense deixar rastre. El que canvia aquí no és tant la tecnologia com el fet que la decisió passa a ser conscient i queda registrada.
Quatre llocs, quatre regles
- 01
Al dispositiu
Les converses, xifrades, i els valors reals que s'han emmascarat.
- 02
Al servidor, a la UE
Comptes, polítiques i el registre de cada petició, sense el text.
- 03
Model allotjat a la UE
Rep el que la política marca com a delicat.
- 04
Proveïdor extern
Només rep text sanejat, amb les etiquetes en lloc de les dades.
On som
Continuem en pilots. El catàleg de models europeus i els acords d'encàrrec de tractament amb cada proveïdor es tanquen amb les primeres empreses, i es publicaran aquí quan estiguin signats.
Què veu cada destí
Un model allotjat a la UE pot rebre la petició completa quan el contingut no ha de sortir del perímetre. Un proveïdor de fora rep el text ja emmascarat: el contracte de CLIENT_1 i el pagament a l'IBAN_1, sense el nom ni el compte reals. Els valors reals es queden al dispositiu de la persona i s'hi restauren en rebre la resposta.
Una doble comprovació
L'emmascarat passa primer al dispositiu, abans d'enviar. Després, la passarel·la torna a detectar per si el client estigués desactualitzat o alterat, i aplica l'acció més restrictiva de les dues.
On es guarden les dades
Els comptes, les polítiques i el registre d'ús viuen en infraestructura de la UE. Els xats no s'emmagatzemen als nostres servidors: es guarden xifrats a l'equip de cada persona, i el servidor només conserva metadades.
Fonts oficials
Reglament general de protecció de dades (RGPD), Reglament (UE) 2016/679: text oficial a EUR-Lex.
Les transferències de dades fora de la UE es regulen al capítol V (articles 44 a 49) del RGPD.
Preguntes freqüents
Què vol dir que les dades es quedin a la UE?
Que el que és sensible s'envia a models allotjats a la Unió Europea, i que els nostres comptes, polítiques i registre d'ús s'allotgen a la UE. El que viatja cap a un proveïdor fora de la UE ho fa emmascarat.
Puc impedir que un equip faci servir models de fora de la UE?
Sí. Qui administra la plataforma tria quins models estan habilitats i què es fa amb cada categoria de dada: deixar passar, emmascarar o bloquejar. La política s'aplica al perímetre i no depèn del que faci cada persona.
N'hi ha prou amb això per complir el RGPD?
Cap eina no compleix el RGPD per tu. Acotia redueix el risc de transferències no valorades i deixa constància de cada decisió; la base jurídica, els contractes amb proveïdors i les avaluacions d'impacte continuen sent responsabilitat de l'empresa. Estem tancant els acords d'encàrrec de tractament amb les primeres empreses.