Agente di Audit della Catena dei Subresponsabili
Mappa dove finiscono realmente i dati personali
- 8regole invalicabili
- Cose che non deve mai fare, imposte a ogni esecuzione
- 5regole di passaggio
- Condizioni in cui si ferma e affida il lavoro a una persona
- 12campi in uscita
- Un risultato strutturato, non un paragrafo da rileggere
- ≤8passaggi per esecuzione
- Lavoro delimitato: al massimo 6 chiamate a strumenti, imposte dal runtime
Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.
Panoramica
Gli obblighi di protezione dei dati seguono i dati personali ovunque essi vadano, incluso ogni subresponsabile coinvolto dai vostri stessi responsabili del trattamento. Quasi nessuno è in grado di produrre quella mappa. Sanno elencare i propri fornitori — quello è un registro di procurement — ma il livello sottostante è un insieme di pagine web che ciascun fornitore gestisce separatamente e può modificare senza avvisare.
Le lacune sono ricorrenti. Un responsabile del trattamento usato senza alcun accordo di trattamento dati, di solito perché un team ha adottato lo strumento invece di acquistarlo attraverso le procedure previste. Un accordo che precede l'ambito attuale, relativo a un servizio che nel frattempo si è ampliato. Dati personali che raggiungono un paese mai contemplato dall'accordo. L'elenco dei subresponsabili di un fornitore modificato senza che nessuno se ne accorgesse, perché il contratto imponeva solo di pubblicare la modifica, non di notificarla a qualcuno.
E il registro dei trattamenti stesso — il registro che la maggior parte delle normative richiede di mantenere — è stato scritto una volta durante un progetto di compliance e da allora descrive un'azienda immaginaria.
Questo agente costruisce la catena a partire dai vostri stessi documenti, confronta il registro con ciò che è effettivamente in uso e indica ogni lacuna. Non fornisce consulenza legale e non esprime alcuna valutazione di conformità: riporta ciò che dicono i documenti e cosa manca; se ciò costituisca una violazione è un giudizio legale relativo a una normativa specifica.
Vantaggi
Potete rispondere alla domanda
"Dove vanno a finire i dati dei nostri clienti?" — posta da ogni acquirente enterprise.
Lacune individuate prima di un audit
O prima che sia la due diligence di un cliente a trovarle al posto vostro.
Un registro che è veritiero
Che è poi lo scopo di averne uno.
Che cosa fa
Mappa il livello sotto i vostri fornitori
I subresponsabili dei vostri stessi responsabili del trattamento. Un insieme di pagine web che possono modificare senza avvisarvi.
Trova trattamenti privi di accordo
Di solito uno strumento adottato da un team invece che acquistato tramite procedura. La lacuna più comune e la più facile da dimostrare.
Individua l'ambito che ha superato l'accordo
L'accordo è reale e firmato, e descrive un servizio che nel frattempo si è ampliato oltre di esso.
Segnala ubicazioni inattese
Dati personali che raggiungono un paese mai contemplato dall'accordo, tramite un subresponsabile mai scelto.
Verifica il registro rispetto alla realtà
La maggior parte dei registri dei trattamenti è stata scritta una volta e da allora descrive un'azienda immaginaria.
Non fornisce consulenza legale
Segnala le lacune. Se una di esse costituisca una violazione è un giudizio relativo a una normativa specifica, riservato a un legale.
Che cosa cambia
Che cosa cambia nella tua settimana
- Se ne occupa lui
- La mappatura di dove finiscono realmente i dati personali, oltre i vostri stessi fornitori.
- Oggi lo fa
- Scritto una volta durante un progetto di compliance e mai più rivisto.
- Con quale frequenza
- Annualmente, sulla carta.
- Lavoro manuale tipico
- Ogni accordo confrontato con l'elenco dei subresponsabili di ogni singolo fornitore.
Perché proprio Ambito legale. Conoscete i vostri fornitori; il livello sottostante è fatto di pagine web che ciascun fornitore può modificare senza avvisarvi. E il registro richiesto dalla maggior parte delle normative descrive un'azienda immaginaria fin dal giorno in cui è stato scritto.
Funziona senza sorveglianza
Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.
Lo stesso standard ogni volta
Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.
Non può agire da solo
Agente di Audit della Catena dei Subresponsabili non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.
Come funziona
Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.
- 1InputConvalidato rispetto allo schema di input dell'agente
- 2Modelloclaude-opus-5 con fallback automatico
- 3Strumentisearch_knowledge, extract_structured_data
- 4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
- 5OutputRisultato strutturato conforme allo schema di output
- 6RegistrazioneToken, durata e ogni passaggio vengono registrati
Demo
Dati dimostrativiIllustrative sample output, abridged.
Input
{
"asAtDate": "2026-09-02",
"processors": [],
"reviewWindowMonths": 12
}Output
{
"chain": [
{
"vendor": "Support ticketing platform",
"usedFor": "Customer support correspondence",
"agreement": "scope-outgrown",
"locations": [
"US",
"IN",
"EU"
],
"subprocessors": [
"A cloud host (US)",
"An email delivery provider (US)",
"A translation provider (IN)"
],
"dataCategories": [
"Name",
"Email",
"Free-text customer messages"
],
"listCapturedOn": "2025-04-11"
}
],
"escalate": true,
"disclaimer": "A map built from the records supplied. Not legal advice, no compliance determination, no assessment of whether any transfer mechanism is valid, and no vendor has been contacted. The chain is reported to the depth your records allow and continues beyond it.",
"staleLists": [
"Two subprocessor lists were captured over 16 months ago and describe a chain that has almost certainly changed."
],
"noAgreement": [
"A transcription tool has been processing recorded customer calls for 14 months with no agreement on record. Adopted by a team, never procured."
],
"depthReached": "Two layers: your processors and their published subprocessors. Below that the chain continues and is not visible from any record you hold.",
"scopeOutgrown": [
"The ticketing agreement was signed for support correspondence only. The platform is now also used for onboarding forms, which collect data the agreement does not mention."
],
"escalationReason": "Recorded customer calls are processed by a vendor with no agreement on record, and personal data reaches a location the ticketing agreement does not contemplate.",
"registerMismatches": {
"happeningNotInRegister": [
"Call transcription. Not mentioned anywhere in the register."
],
"inRegisterNotHappening": [
"A marketing automation activity that was discontinued in 2024 is still listed."
]
},
"questionsForVendors": [
"Confirm the current subprocessor list as at today's date, and confirm the notification mechanism for changes.",
"Confirm whether the translation provider processes ticket content, and under which transfer mechanism."
],
"unexpectedLocations": [
"A translation subprocessor in India appears in the ticketing chain. The agreement contemplates the US and EU only."
],
"canChangeWithoutNotice": [
"Three vendors may add subprocessors by publishing the change rather than notifying you. That is a standing gap, not a one-off finding."
]
}Requisiti
Integrazioni
Non serve alcuna integrazione.
Prima di iniziare
- I vostri responsabili del trattamento e a cosa serve ciascuno
- Accordi di trattamento dati, in una base di conoscenza
- Elenchi dei subresponsabili dei fornitori, con la data in cui sono stati acquisiti
- Il vostro registro delle attività di trattamento
- Richiede il piano Accesso completo o superiore
Casi d'uso
Revisione annuale del registro
Ciò che sta effettivamente trattando i dati, confrontato con ciò che dice il registro.
Due diligence enterprise
La catena, pronta prima che un acquirente la richieda.
Prima di adottare un fornitore
Cosa aggiunge alla vostra catena la sua catena.
Dopo un incidente presso un fornitore
Quali dei vostri dati erano esposti, e tramite quale collegamento.
Prezzo
Accesso completo
Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.
Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano
Domande frequenti
È consulenza legale?
No, e non ne fornisce. Riporta ciò che dicono i vostri documenti e cosa manca. Se una lacuna costituisca violazione di una normativa specifica è una domanda per i vostri consulenti legali.
Controlla i siti web dei fornitori per rilevare modifiche?
Lavora sulla base di ciò che fornite voi. Le pagine dei subresponsabili dei fornitori cambiano senza preavviso, quindi segnala la data dell'elenco che gli avete fornito e evidenzia tutto ciò che è più vecchio della finestra di revisione da voi impostata.
Contatta i fornitori?
No. Produce le domande da inviare; inviarle spetta a voi.
Recensioni
Le recensioni si aprono quando i clienti avranno eseguito questo agente.
Ti serve che questo agente funzioni diversamente?
Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.
Personalizza questo agente