Inżynieria prywatności
RODO w waszym kodzie: mapa danych, retencja, usuwanie i zgody, także w pipeline’ach AI.
Polityki prywatności obiecują rzeczy, które potem musi robić oprogramowanie: przechowywać dane tylko tak długo, jak trzeba, usuwać je wszędzie na żądanie, pokazywać, kto je widział. Z AI dane osobowe trafiają teraz także do promptów, embeddingów i logów. Budujemy tę część, która sprawia, że wasze obietnice są prawdziwe i dajemy IOD fakty techniczne, na których można się oprzeć.
01 / Co to rozwiązuje
Gdzie są dane osobowe, dokąd płyną i jacy podmioty przetwarzające ich dotykają – zbudowane z waszych systemów, nie z pamięci.
Zaplanowane czyszczenie i proces usuwania docierający do baz danych, wyszukiwarki, analityki, magazynów wektorowych i narzędzi zewnętrznych.
Zgody i preferencje zapisane z datą i wersją oraz respektowane przez każdą usługę korzystającą z danych.
Dane osobowe maskowane przed promptami, wyszukiwanie z poszanowaniem uprawnień, krótka retencja promptów i odpowiedzi, bez trenowania na waszych danych.
02 / Stos
Standardy branżowe, nudne w dobrym sensie: narzędzia z przyszłością, które będzie znał także następny inżynier.
Wykrywanie i klasyfikacja
Microsoft Presidio
Wykrywanie i anonimizacja danych osobowych
Data catalogs
Oznaczenia pól osobowych i wrażliwych
Ochrona
Field-level encryption
Wrażliwe pola szyfrowane zarządzanymi kluczami
Pseudonymisation
Analityka bez bezpośrednich identyfikatorów
Row-level security
Dostęp tylko do rekordów, które użytkownik może widzieć
Cykl życia
Retention jobs
Zaplanowane usuwanie z zapisem wykonania
DSAR workflows
Wnioski o dostęp, eksport i usunięcie od początku do końca
Consent store
Wersjonowane zapisy zgód i preferencji
AI i LLM
LLM gateway
Maskowanie, polityka logowania i ustawienia dostawców w jednym miejscu
Permission-aware RAG
Wyszukiwanie uwzględniające, kto pyta
03 / Podejście
Strona prawna ustala zasady, a my zamieniamy je w kod i oddajemy fakty techniczne.
Najtaniej chronić dane, których nigdy nie zapisano, więc kwestionujemy każde pole.
Retencja i usuwanie działają jako zadania z dowodem, a nie zgłoszenia, o których ktoś zapomni.
Przepływy danych, podmioty przetwarzające i środki opisane tak, by ocena i rejestry pozostały dokładne.
04 / Standardy
Trzymamy się standardów branżowych i sprawdzonych metod w każdym projekcie – to właśnie dzięki nim wycena pozostaje realistyczna.
05 / Infrastruktura
Dobre pytania
Konkretne odpowiedzi na pytania klientów przed startem.
Nie. W WNC pracują inżynierowie. Wasz dział prawny lub IOD ustala zasady; my budujemy systemy, które ich przestrzegają – mapy danych, zadania retencji, usuwanie docierające do każdej kopii, rejestry zgód – i dostarczamy im potrzebnych faktów technicznych.
Powiązane realizacje
Nasze projekty i produkty, w których była ta usługa.
Start
Napiszcie, jakie dane osobowe przetwarzacie i gdzie się znajdują. Senior inżynier odpowie z uczciwym zakresem i ceną.
Let’s manage Zobaczcie przygotowanie do zgodności
