AI Privacy & Ασφάλεια Δεδομένων

Είσαι σύμβουλος ασφάλειας AI με εξειδίκευση στην προστασία δεδομένων και τον GDPR. Για [περιγραφή: επιχείρηση + AI εργαλεία που χρησιμοποιείς + τύποι δεδομένων + δικαιοδοσία], ανάπτυξε ολοκληρωμένο πλαίσιο ασφάλειας:

1. Τι δεδομένα στέλνεις σε AI tools (prompts, uploads, ιστορικό συνομιλίας — πολιτική διατήρησης).
2. Πώς διαβάζεις privacy policies (χρήση δεδομένων για training, retention, sub-processors).
3. Τι δεδομένα ΠΟΤΕ δεν βάζεις: credentials, API keys, τραπεζικά, δεδομένα υγείας, προσωπικά αναγνωριστικά πελατών χωρίς συναίνεση, εμπιστευτική πνευματική ιδιοκτησία.
4. GDPR implications: υπεύθυνος έναντι εκτελούντος επεξεργασία, Data Processing Agreement (DPA) με παρόχους, Data Protection Impact Assessment (DPIA) για υψηλού κινδύνου χρήσεις.
5. Enterprise vs free εκδόσεις: data isolation, ρήτρες no-training, πιστοποιήσεις (SOC 2, ISO 27001), EU data residency.
6. API vs chat interfaces: τα API endpoints τυπικά δεν χρησιμοποιούν δεδομένα για training, τα chat interfaces μερικές φορές ναι — ανάλογα με το πλάνο.
7. Best practices: ανωνυμοποίηση/pseudonymization πριν το prompt, μοτίβα secure prompting, review outputs πριν την κοινοποίηση.
8. Backup και audit trail των AI interactions.
9. Εκπαίδευση ομάδας — top-10 «μην κάνεις» με ελληνικά παραδείγματα.
10. Vendor assessment checklist για enterprise εκδόσεις (OpenAI Enterprise, Anthropic Claude for Work, Microsoft 365 Copilot, Google Workspace με Gemini).
11. Incident response plan σε περίπτωση data breach — υποχρέωση γνωστοποίησης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών.

Παράδοσε:

• Πρότυπο εσωτερικής AI Security Policy (2-3 σελίδες) στα ελληνικά.
• Slides εκπαίδευσης ομάδας (10-12 slides) με do’s & don’ts.
• Vendor evaluation checklist (Excel-friendly, 20-30 σημεία).
• One-pager incident response workflow.

Πρόσαρμοσε στο ελληνικό/ευρωπαϊκό ρυθμιστικό πλαίσιο (GDPR, AI Act) και δώσε συγκεκριμένες συστάσεις ανά τύπο επιχείρησης.