Alt İşleyen (Sub-processor)

Alt işleyen, müşterilerinizin kişisel verilerini sizin adınıza işleyen üçüncü taraf bir tedarikçidir — ürününüzün arkasındaki bulut sağlayıcı, e-posta hizmeti, analitik aracı ya da yapay zekâ API'si. GDPR ve çoğu kurumsal sözleşme uyarınca, işleyen konumundaki siz, alt işleyenlerinizi açıklamak, onları sözleşmesel veri koruma şartlarıyla bağlamak ve çoğu zaman yenilerini eklemeden önce müşterilere önceden bildirim yapmak zorundasınız. Bu, yapay zekâ SaaS geliştiricileri için iki kat önemlidir: çağırdığınız her model sağlayıcı, kullanıcılarınızın gönderdiği her şeyi işleyen bir alt işleyendir ve kurumsal alıcılar satın alma sürecinde bu zinciri didik didik inceler. Listelenmemiş tek bir tedarikçi bir anlaşmayı durdurabilir ya da uyumluluk bulgusu doğurabilir. Pratik not: adları, amaçları ve konumlarıyla herkese açık bir alt işleyen listesi tutun; değişiklikler için bir bildirim mekanizması (bir sayfa ve e-posta listesi) kurun; müşteri verisini yönlendirmeden önce her tedarikçinin kendi veri işleme sözleşmesini ve veri ikametgâhı seçeneklerini kontrol edin. Az sayıda, iyi belgelenmiş alt işleyeni satmak ve denetlemek daha kolaydır.