AI στη διοίκηση με τα στοιχεία των πολιτών να μένουν στον φορέα.

Ο DPO είναι υποχρεωτικός και ρωτά

Κάθε δημόσιος φορέας έχει DPO (άρθρο 37 GDPR). Η πρώτη ερώτηση για κάθε εργαλείο AI είναι «πού πάνε τα δεδομένα των πολιτών;».

Οι υπάλληλοι ήδη χρησιμοποιούν AI

Συνήθως με προσωπικούς δωρεάν λογαριασμούς. Η πολιτική δεν αρκεί χωρίς εργαλείο που κάνει την προστασία προεπιλογή.

Απαιτήσεις φιλοξενίας

Πολλοί φορείς χρειάζονται υποδομή εντός ΕΕ, αποκλειστικό διακομιστή ή και εγκατάσταση χωρίς δίκτυο. Το ίδιο εργαλείο πρέπει να τρέχει και εκεί.

Τι εντοπίζεται

Τι εντοπίζεται στα δικά σας έγγραφα

Μόνο για ελληνικά έγγραφα

• ΑΦΜ — Αριθμός Φορολογικού Μητρώου με έλεγχο ψηφίου (modulo 11), όχι απλή ακολουθία 9 ψηφίων. (έλεγχος: modulo 11)
• ΑΜΚΑ — Αριθμός Μητρώου Κοινωνικής Ασφάλισης με έλεγχο Luhn και ημερομηνίας γέννησης. (έλεγχος: Luhn)
• Αριθμός ταυτότητας — Ελληνική αστυνομική ταυτότητα, παλιά και νέα μορφή (γράμματα και ψηφία). (έλεγχος: μορφή)
• Πινακίδες κυκλοφορίας — Ελληνικές πινακίδες οχημάτων, με τα ελληνικά γράμματα που επιτρέπονται. (έλεγχος: μορφή)
• Αριθμοί υποθέσεων (ΓΑΚ, ΕΑΚ, ΑΒΜ) — Αριθμοί δικαστικών υποθέσεων και δικογραφιών, με συμφραζόμενα και NLP. (έλεγχος: συμφραζόμενα)
• ΚΑΕΚ Κτηματολογίου — Κωδικός Αριθμός Εθνικού Κτηματολογίου, 12ψήφιος και πλήρης 18ψήφιος, με έλεγχο κωδικού νομού. (έλεγχος: κωδικός νομού)
• ΑΤΑΚ και ΠΕΑ — ΑΤΑΚ ακινήτου από δήλωση Ε9 και αριθμοί ασφαλείας Πιστοποιητικού Ενεργειακής Απόδοσης. (έλεγχος: συμφραζόμενα)
• Πόλεις, δήμοι, περιφέρειες — Ελληνικός γεωγραφικός κατάλογος: πόλεις, δήμοι, περιφέρειες, σε κάθε πτώση.

Ευρωπαϊκά και διεθνή

• IBAN — Τραπεζικοί λογαριασμοί όλων των χωρών ΕΕ/ΕΟΧ με έλεγχο MOD-97. (έλεγχος: MOD-97)
• Εθνικοί αριθμοί ΕΕ, ΗΠΑ, ΗΒ — DNI, PESEL, Codice Fiscale, NIR, SSN/ITIN/EIN, National Insurance και άλλα. (έλεγχος: εθνικοί έλεγχοι)
• Διαβατήρια — Αριθμοί διαβατηρίων με συμφραζόμενα σε 24 γλώσσες της ΕΕ. (έλεγχος: συμφραζόμενα)
• Διπλώματα οδήγησης — Αριθμοί άδειας οδήγησης, με συμφραζόμενα. (έλεγχος: συμφραζόμενα)
• Τηλέφωνα — Σταθερά και κινητά ΕΕ, ΗΒ, ΗΠΑ/Καναδά, Ελβετίας, με έλεγχο εγκυρότητας αριθμού. (έλεγχος: libphonenumber)
• Αριθμός πλαισίου (VIN) — Αριθμός πλαισίου οχήματος 17 χαρακτήρων κατά ISO 3779, με συμφραζόμενα. (έλεγχος: ISO 3779)
• Ταχυδρομικοί κώδικες — Ελληνικοί ΤΚ, ZIP ΗΠΑ και postcodes ΗΒ. (έλεγχος: συμφραζόμενα)

Πρόσωπα και επικοινωνία

• Ονόματα στις πτώσεις τους — Ελληνικό NER που ακολουθεί τις κλίσεις, greeklish και σύνδεση των μορφών του ίδιου προσώπου.
• Email — Διευθύνσεις ηλεκτρονικού ταχυδρομείου. (έλεγχος: μορφή)
• Διευθύνσεις — Οδός, αριθμός, περιοχή, σε ελληνικά και λατινικά κείμενα.

Υγεία και ευαίσθητες κατηγορίες

• Ευαίσθητα χαρακτηριστικά — Θρήσκευμα, εθνικότητα, πολιτικές και συνδικαλιστικές αναφορές, οικογενειακή κατάσταση, επάγγελμα.

Σε σκαναρισμένα PDF και εικόνες, υπογραφές και σφραγίδες καλύπτονται με οπτική απαλοιφή, με προεπισκόπηση πριν την εφαρμογή.

Όλες οι κατηγορίες και οι μετρήσεις ακρίβειας

Πώς δουλεύει, σε τρία βήματα

Επικολλάτε ή ανεβάζετε

Αίτηση πολίτη, εισήγηση, σκαναρισμένο έγγραφο με OCR. Ο υπάλληλος βλέπει τα ευρήματα πριν φύγει οτιδήποτε.

Το AI βλέπει placeholders

«Ο αιτών [NAME_1] (ΑΦΜ [AFM_1]), κάτοικος [ADDRESS_1], ζητά.». Η ουσία της αίτησης μένει για την περίληψη ή την απάντηση.

Η απάντηση επιστρέφει πλήρης

Το σχέδιο απάντησης έρχεται με τα πραγματικά στοιχεία στον λογαριασμό του φορέα, με αρχείο του τι μασκαρίστηκε.

Πολιτική ανά φορέα

Ο διαχειριστής ορίζει ποιοι τύποι μασκάρονται πάντα, ποια μοντέλα επιτρέπονται και αν οι πάροχοι LLM περιορίζονται σε ΕΕ.

Audit trail και evidence pack

Ανά συνομιλία και ανά έγγραφο. Ό,τι χρειάζεται ο DPO για το αρχείο δραστηριοτήτων και για μια εκτίμηση αντικτύπου.

Desktop agent με κεντρική επιβολή

Στα Windows του φορέα, μασκάρει ChatGPT, Claude, άλλα AI chats και εφαρμογές. Ρυθμίσεις από την κονσόλα, όχι από τον χρήστη.

Πέντε τρόποι φιλοξενίας

Κοινόχρηστη υπηρεσία σε ΕΕ, αποκλειστικός διακομιστής, zero-knowledge relay, εγκατάσταση χωρίς δίκτυο με τοπικό μοντέλο, confidential computing.

Τι απαντάτε στον DPO

• Ψευδωνυμοποίηση κατά το άρθρο 4 παρ. 5 και μέτρο ασφάλειας κατά το άρθρο 32 GDPR· ν. 4624/2019.
• Πίνακας αντιστοίχισης κρυπτογραφημένος σε υποδομή εντός ΕΕ ή στον διακομιστή του φορέα· δικό σας κλειδί.
• Πολιτική residency για παρόχους LLM: ΕΕ μόνο ή τοπικό μοντέλο χωρίς δίκτυο.
• Τεκμηρίωση ανά τρόπο φιλοξενίας με παράρτημα για τον DPO: ροές, εκτελούντες, μέτρα, υπολειπόμενος κίνδυνος.

Οδηγοί για τον φάκελο του GDPR

GDPR checklist για εργαλεία AI στο ελληνικό γραφείο

12 σημεία με τα άρθρα δίπλα, υπόδειγμα πολιτικής χρήσης AI, τι να μασκάρετε.

Ανάγνωση PDF

Συχνές ερωτήσεις

Μπορεί να τρέξει στους δικούς μας διακομιστές;

Ναι. Υπάρχει έκδοση αποκλειστικού διακομιστή και έκδοση χωρίς δίκτυο με τοπικό μοντέλο. Το ίδιο λογισμικό, ίδιοι κανόνες, ίδιο αρχείο.

Τι γίνεται με τους αριθμούς πρωτοκόλλου;

Από προεπιλογή μένουν, γιατί ο ΑΦΜ αναγνωρίζεται από το ψηφίο ελέγχου και όχι από το μήκος. Αν ο φορέας τους θεωρεί συνδέσεις με πρόσωπα, μασκάρονται με κανόνα.

Πώς αποδεικνύουμε τι έφυγε;

Κάθε συνομιλία και έγγραφο έχει αρχείο με τους τύπους που μασκαρίστηκαν, πότε και από ποιον. Το evidence pack το συγκεντρώνει για έλεγχο.

Ζητήστε επίδειξη για τον φορέα σας

Με τις δικές σας ροές και τον DPO σας στο τραπέζι. Ή ξεκινήστε δωρεάν με έναν λογαριασμό.

Ξεκινήστε δωρεάν