Оценка на въздействието (DPIA, обобщение)

Последна редакция: 16 юли 2026 г.

Защо DPIA

Мащабната обработка на гласови записи от AI система може да е високорискова по чл. 35 от ОРЗД, затова поддържаме DPIA за AI Fortis Voice AI Platform.

Описание на обработването

AI гласови агенти провеждат и приемат телефонни и уеб обаждания от името на клиенти, записват и транскрибират ги, когато е активирано, и извличат структурирани резултати и анализ.

Необходимост и пропорционалност

Обработването е ограничено до документираните указания на клиента и целта на кампанията; прилага се минимизиране на данните, а данните се изтриват при закриване на акаунта, при потвърдени искания за изтриване и чрез автоматичното изтриване на демо данните от уебсайта.

Рискове и мерки

• Неоторизиран достъп до записи / преписи → TLS, AES-256-GCM криптиране на тайните, изолация между клиенти чрез сигурност на ниво ред (RLS), достъп по роли с опционална MFA.
• Липса на информираност на обаждащия се → разкриване за AI и запис, конфигурирано в поздрава и скрипта на всеки агент (вижте страницата „Разкриване за AI и запис“).
• Международен трансфер → Стандартни договорни клаузи на ЕС + оценка на въздействието при трансфер.
• Прекомерно съхранение → изтриване при закриване на акаунта + изтриване при потвърдено искане + автоматично изтриване на демо данните от уебсайта.

Остатъчен риск

Оценен като приемлив с горните мерки. Това обобщение е шаблон — пълна DPIA следва да се изготви с юрист за всеки високорисков случай.