Una plantilla de DPA lista para usar, adaptada a los proveedores de IA y de machine learning. Cubre las condiciones de tratamiento de datos, los subencargados, las transferencias transfronterizas, la notificación de brechas y las cláusulas de cumplimiento del RGPD/CCPA.
La mayoría de las organizaciones usan una plantilla de DPA genérica para todos los proveedores SaaS. Los proveedores de IA presentan riesgos de protección de datos que los DPA genéricos no abordan, en particular el riesgo de que sus datos se utilicen para entrenar modelos de IA. Sin cláusulas específicas de IA, no puede demostrar el cumplimiento del RGPD al implantar herramientas de IA que tratan datos personales.
Despliegue cada sección para ver las cláusulas de la plantilla. Haga que su asesor jurídico la revise y personalice antes de su firma. Nota: esto es una plantilla, no asesoramiento jurídico.
El presente acuerdo de tratamiento de datos («Acuerdo») forma parte del acuerdo marco de servicios entre [Nombre del responsable del tratamiento] («Responsable del tratamiento») y [Nombre del encargado/proveedor] («Encargado del tratamiento»).
El Encargado del tratamiento tratará datos personales por cuenta del Responsable del tratamiento con el fin de prestar [describir el servicio de IA, p. ej. análisis de documentos con IA, asistencia de redacción con IA, generación de código con IA] tal como se define en el acuerdo marco de servicios.
Las actividades de tratamiento pueden incluir la recogida, el almacenamiento, el análisis, la estructuración, la recuperación, el uso, la divulgación y la supresión de datos personales necesarios para prestar los servicios contratados. El tratamiento se realizará exclusivamente de forma automatizada, salvo acuerdo escrito en contrario.
[p. ej. empleados y contratistas del Responsable del tratamiento; clientes y posibles clientes del Responsable del tratamiento; usuarios finales de los productos del Responsable del tratamiento, personalizar según corresponda]
[p. ej. nombres, direcciones de correo, cargos, comunicaciones profesionales, contenido de documentos, datos de uso, personalizar según los flujos de datos reales. Especifique por separado si se tratan datos de categorías especiales conforme al artículo 9 del RGPD]
El tratamiento continuará durante la vigencia del acuerdo marco de servicios y hasta que todos los datos personales se devuelvan o supriman conforme a la Sección 6 del presente Acuerdo.
Importante: cláusula específica de IA, el Encargado del tratamiento no utilizará los datos personales, los prompts ni las salidas del Responsable del tratamiento para entrenar, afinar ni mejorar sus modelos de IA ni ningún modelo de IA de terceros. El tratamiento se limitará exclusivamente a la prestación de los servicios contratados.
Siga estos pasos para revisar, negociar y suscribir un DPA con sus proveedores de IA. Involucre a su asesor jurídico y a su DPO durante todo el proceso.
Aona mantiene un registro de proveedores en vivo que hace seguimiento de qué herramientas de IA han suscrito DPA, cuáles están pendientes de revisión y cuáles están marcadas para renovación. Obtenga visibilidad completa de la postura de cumplimiento de sus proveedores de IA sin el mantenimiento de una hoja de cálculo.