Урок 2. Скласти політику обробки персональних даних

Безпека даних і ШІ · 45 хв

Мета уроку

Виконати задачу «скласти політику обробки персональних даних» з ШІ-помічником приблизно за 45 хв і отримати результат, який проходить перевірку.

Результат зараховано, коли: У політиці описаний кожен процес з переліком даних, підставою, строком і відповідальним, кожна норма перевірена, політика затверджена і працівники ознайомлені

Кроки

1. Опишіть процеси, у яких обробляються персональні дані: найм, зарплата, CRM, сайт, відеоспостереження, з переліком даних у кожному
2. Завантажте у помічник з посиланнями на джерела чинний закон про захист персональних даних і свої внутрішні регламенти
3. Дайте промпт на перелік даних, підстав обробки, строків зберігання, доступів і передачі третім особам по кожному процесу
4. Отримайте чернетку політики і чек-лист відповідності з позначками, де потрібне посилання на норму
5. Перевірте кожну норму у чинній редакції і замініть позначки
6. Дайте політику на погодження керівнику і HR, затвердіть наказом, ознайомте працівників під підпис

Готовий промпт

Підставте свої значення замість полів: «законодавство України або GDPR і Україна», «чим займається, кількість працівників», «процес 1 і перелік даних», «процес 2», «процес 3», «перелік» і «кому і навіщо».

Роль: ти юрист з захисту персональних даних, який працює за {{законодавство України або GDPR і Україна}}.
Контекст: компанія {{чим займається, кількість працівників}}. Процеси з персональними даними: {{процес 1 і перелік даних}}, {{процес 2}}, {{процес 3}}. Системи зберігання: {{перелік}}. Передача третім особам: {{кому і навіщо}}.
Задача: склади чернетку політики обробки персональних даних і чек-лист відповідності. По кожному процесу: перелік даних, мета, підстава обробки, строк зберігання, хто має доступ, кому передається, права субʼєкта і як він їх реалізує. Там, де потрібна норма закону, постав [НОРМА, перевірити] замість цитування з памʼяті. Окремо дай коротку памʼятку для працівників простою мовою.
Формат: структурований документ з розділами і нумерацією, українською, без довгих тире, до 1 200 слів. Чек-лист таблицею вимога | є або немає | що зробити.

Скопіювати промпт

Розбір уроку

Урок курсу «Безпека даних і ШІ». Нижче розібрано, як працює промпт уроку і на чому зосередитись, щоб результат пройшов перевірку.

Навіщо ця задача

Задача «скласти політику обробки персональних даних» займає з ШІ-помічником близько 45 хв. Результат зараховано, коли у політиці описаний кожен процес з переліком даних, підставою, строком і відповідальним, кожна норма перевірена, політика затверджена і працівники ознайомлені.

Як читати промпт

• Роль: з якої позиції і з яким досвідом модель відповідає, від цього залежать термінологія і глибина. Поля тут: «законодавство України або GDPR і Україна».
• Контекст: які дані модель отримує і в якому вигляді, без цього вона домислює. Поля тут: «чим займається, кількість працівників», «процес 1 і перелік даних», «процес 2», «процес 3», «перелік» і «кому і навіщо».
• Задача: що саме зробити, одним реченням з дієсловом.
• Формат: у якому вигляді віддати результат, щоб його можна було одразу вставити у робочий файл.

Що робити

1. Підготуйте вхідні дані так, як сказано у першому кроці: опишіть процеси, у яких обробляються персональні дані: найм, зарплата, CRM, сайт, відеоспостереження, з переліком даних у кожному.
2. Скопіюйте промпт і замініть поля «законодавство України або GDPR і Україна», «чим займається, кількість працівників», «процес 1 і перелік даних», «процес 2», «процес 3», «перелік» і «кому і навіщо» своїми значеннями.
3. Запустіть промпт у Claude і пройдіть решту кроків уроку по черзі.
4. Звірте результат з критерієм уроку: у політиці описаний кожен процес з переліком даних, підставою, строком і відповідальним, кожна норма перевірена, політика затверджена і працівники ознайомлені.
5. Надішліть промпт і результат на перевірку внизу сторінки і доробіть те, що модель позначить.

Інструменти для задачі

Claude не працює в Україні: шість причин і що робити · ChatGPT не працює в Україні: сім причин і що робити · NotebookLM не працює в Україні: чотири причини і що робити

Практичне завдання

Візьміть справжній робочий випадок і виконайте задачу «скласти політику обробки персональних даних»: підставте у промпт свої значення полів «законодавство України або GDPR і Україна», «чим займається, кількість працівників», «процес 1 і перелік даних», «процес 2», «процес 3», «перелік» і «кому і навіщо», пройдіть кроки від першого до 6-го і збережіть результат. На перевірку надішліть використаний промпт і отриманий результат, знеособлений так само, як у кроках уроку.

Прогрес

Щоб зберігати прогрес і отримати сертифікат, увійдіть у кабінет ключем каси.

Промпт цієї задачі окремою сторінкою