Wiki MCCM
Flujos de AI compatibles con GDPR
Un flujo de AI compatible con GDPR nombra los datos personales implicados, elige herramienta aprobada y ruta de retención, minimiza lo que se pega en prompts, mantiene un revisor humano y registra quién posee el proceso. Si no puedes responder esos puntos, no ejecutes el flujo con datos reales.
Las pymes no necesitan una política de AI de 40 páginas para empezar. Necesitan un patrón repetible que sobreviva al primer archivo de cliente.
Clasifica antes de pegar
Dividir entradas en público, interno y personal o sensible. Los datos personales y secretos no pertenecen a herramientas de consumo sin un contrato y ajustes que coincidan con su riesgo. Cuando en duda, redacte o utilice ejemplos sintéticos para la redacción.
Preguntas al proveedor que importan
¿Dónde se procesan los datos, es el entrenamiento de sus entradas por defecto, cuánto tiempo se mantienen los registros, y puede exportar o eliminarlos? Escriba las respuestas al nombre del propietario del flujo de trabajo.
Encaje con pilotos MCCM
Cada piloto AI debe incluir una nota de privacidad de una página: clases de datos, herramienta, revisor, retención. Lleva menos tiempo que limpiar una pasta filtrada más tarde.
Cómo se ve el éxito
El personal puede señalar las reglas sin pedir legal para cada borrador de correo electrónico, y una pista de auditoría muestra que se minimizaron los insumos y se revisaron los productos.