Cita il paragrafo, non solo l'articolo

Una risposta di conformità che dice "vedi Articolo 32 del GDPR" è utile solo a metà. L'Articolo 32 contiene diversi paragrafi. L'obbligo che ti interessa di solito si trova in uno di essi o in un punto letterato sotto un paragrafo. Se l'assistente si ferma al numero dell'articolo, dovrai comunque aprire EUR-Lex (o la tua copia annotata) e completare il lavoro da solo.

Lo stesso schema si ripete ovunque la precisione è fondamentale: clausole contrattuali di terze parti di DORA, soglie delle sanzioni UK GDPR diverse dal testo UE, eccezioni alla cancellazione del CCPA che si trovano nelle sottosezioni di una singola sezione. Una sintesi a livello di articolo permette a un modello di sembrare sicuro mentre improvvisa la disposizione esatta. Per la preparazione degli audit, le revisioni dei fornitori e la stesura delle politiche, questo è il difetto che fa perdere tempo.

Cosa abbiamo implementato

Abbiamo ricostruito la conoscenza integrata per quattro framework in modo che le risposte possano citare a livello di paragrafo e punto (e per la privacy della California, a livello di sezione e sottosezione), non solo il titolo dell'articolo o della sezione.

• GDPR (Regolamento (UE) 2016/679): su tutti i 99 articoli, quindi una risposta può indicare il paragrafo e il punto, non solo "Articolo 28" o "Articolo 9".
• DORA (Regolamento (UE) 2022/2554): su tutti i 64 articoli, incluse le disposizioni contrattuali e di terze parti in cui i punti letterati sono la parte portante.
• UK GDPR: stesso livello di dettaglio del testo UE, con le divergenze specifiche del Regno Unito evidenziate in modo che l'assistente non importi automaticamente le regole valide solo nell'UE. Esempi concreti includono l'età del consenso per i servizi della società dell'informazione ai sensi della sezione 9 del DPA 2018 (13 anni invece di 16) e il Regolamento (Emendamenti ecc.) sulle comunicazioni elettroniche (Exit UE) del 2019 (SI 2019/419), che sostituisce le sanzioni massime in GBP e rimuove la partecipazione del Regno Unito ai meccanismi di cooperazione e coerenza dell'UE GDPR (inclusa la one-stop-shop).
• CCPA/CPRA (ad esempio Codice Civile § 1798.105): livello di dettaglio a sezione e sottosezione, quindi diritti, obblighi di informativa e definizioni citano la disposizione che citeresti effettivamente.

Questo è disponibile nella chat e la stessa conoscenza è accessibile tramite API per i team che integrano in modo programmatico. Si tratta di conoscenza di riferimento che l'assistente utilizza quando questi framework sono in gioco, non di una modalità separata che devi attivare.

Prima e dopo

Prima, i blocchi di conoscenza per questi framework erano per lo più a livello di articolo: sufficienti per un orientamento di alto livello, insufficienti quando si poneva una domanda dettagliata. Il modello poteva inventare una citazione di punto plausibile, oppure lasciarti con un numero di articolo che richiedeva comunque una verifica nella fonte primaria.

Dopo, la conoscenza di riferimento integrata è strutturata al livello di dettaglio con cui lavorano i professionisti. Quando chiedi informazioni su una clausola del responsabile del trattamento, un termine contrattuale di DORA, una soglia sanzionatoria UK o un'eccezione alla cancellazione del CCPA, l'assistente può indicare il paragrafo, il punto o la sottosezione specifici invece di fermarsi un livello sopra la risposta.

Non sostituisce il tuo giudizio o la tua fonte primaria. Colma il divario in cui una citazione "quasi corretta" era sufficiente per una risposta nella chat ma inutile per il documento che stavi scrivendo.

Perché questo è un prodotto, non un aggiornamento del modello

I modelli di frontiera diventano più bravi a sembrare corretti. Non migliorano automaticamente con un indice aggiornato di ogni paragrafo del GDPR, ogni punto letterato dei contratti DORA e le divergenze specifiche del Regno Unito rispetto al testo UE. Questo è lavoro di conoscenza: strutturare il regolamento al livello di dettaglio con cui le persone citano effettivamente, mantenerlo aggiornato e metterlo a disposizione del modello quando la domanda lo richiede.

La scommessa è semplice. Per un lavoro di conformità serio, la mossa preziosa non è una risposta più lunga. È una risposta che indica la disposizione che puoi verificare. La conoscenza a livello di punto è il modo in cui rendiamo questa la soluzione predefinita per questi framework.

A chi è rivolto

• Professionisti che scrivono politiche, DPIA, valutazioni dei fornitori o risposte agli audit e hanno bisogno di una citazione difendibile, non solo di un titolo di capitolo.
• Team nel Regno Unito che necessitano di risposte UK GDPR che seguano la legge britannica, senza un'importazione acritica delle regole valide solo nell'UE.
• Lavoro sulla privacy negli USA che dipende dalle sottosezioni del CCPA/CPRA (eccezioni alla cancellazione, metodi di opt-out, definizioni di vendita e condivisione).
• Lavoro sui rischi del settore finanziario e delle TIC ai sensi di DORA, in cui gli articoli contrattuali e di terze parti sono densi di punti letterati.

Se ti serve solo una panoramica di alto livello di un framework, il livello di articolo era già sufficiente. Il livello di punto paga quando la frase successiva della tua bozza deve indicare l'obbligo esatto.

Provalo

Fai una domanda dettagliata nella chat su GDPR, DORA, UK GDPR o CCPA/CPRA: un'eccezione specifica di base giuridica, una clausola del responsabile del trattamento, un requisito contrattuale di DORA, una soglia sanzionatoria UK, un'eccezione alla cancellazione in California. Dovresti ottenere una risposta che indica la disposizione, non solo il titolo dell'articolo o della sezione. Se integri tramite API, la stessa conoscenza è disponibile anche lì.

Continueremo ad ampliare questo livello di dettaglio a ulteriori framework. Quelli sopra sono già attivi: i casi in cui una citazione "abbastanza vicina" ti costringe comunque a cercare la disposizione.