Sikkerhed og GDPR

Sikker brug af AI i jeres organisation

AI-Public er et sikkert miljø for medarbejdere, designet med:

• Mulighed for login via virksomhedskonto (Microsoft/Google)
• Vejledning og overvågning fra administratorer
• Overholdelse af lovgivningen om beskyttelse af personoplysninger
• Mulighed for anonymiserede interaktioner, hvor det er muligt

GDPR-overholdelse i AI-Public

GDPR kræver, at organisationer behandler personoplysninger omhyggeligt og beskytter de registreredes privatliv. AI-Public overholder GDPR ved at:

• Indgå en databehandleraftale med kunderne, hvori behandlingen af personoplysninger fastlægges.
• Bruge en standard-DPA, der er tilpasset erhvervsmæssige tjenester, som grundlag for databehandleraftalen.
• Sende prompter anonymt til AI-modellerne via en fælles konto uden kobling til en identificerbar bruger.
• Informere organisationer og brugere om, at der ikke må indgå personoplysninger i prompter eller dokumenter.
• Bruge reserverede tags og lokal erstatning i dokumentskabeloner, så kendte oplysninger som organisationsnavn, afdelingsadresse, kontonavn, e-mailadresse og stilling ikke behøver at blive sendt med til sprogmodellen.
• Indgå databehandleraftaler eller Data Processing Addenda med leverandørerne af de anvendte AI-modeller.

Dokumentskabeloner og følsomme oplysninger

Når der oprettes dokumenter via Word-skabeloner, bruger AI-Public et system af reserverede tags. I skabelonen kan der for eksempel stå {naam_organisatie}, {adres_vestiging}, {naam_account} eller {email_account}. Sprogmodellen får så kun feltnavnet og opgaven med at udfylde formularen. De rigtige person- og organisationsoplysninger erstattes først bagefter af AI-Public selv i applikationen.

Derfor behøver disse kendte oplysninger ikke at indgå i prompten til AI-modellen. Det reducerer mængden af følsomme oplysninger, der behandles uden for applikationen.

Supplement til PII-beskyttelse

Denne tag- og erstatningsmekanisme erstatter ikke PII-beskyttelse. Den forhindrer primært, at kendte oplysninger fra applikationen unødigt sendes til sprogmodellen. Hvis en bruger selv skriver personoplysninger i en prompt eller et dokument, er PII-beskyttelse fortsat vigtig.

Supervision og indholdsfiltre

Chathistorik: Administratorer kan efter behov få adgang til brugernes chathistorik i overensstemmelse med organisationens interne politik.

Overvågning af brug: Administratorer kan overvåge brugen af platformen med henblik på compliance og optimering.

Indholdsfiltre: AI-modellerne har kraftige indholdsfiltre, der forsøger at forhindre eller afbøde risikable og følsomme spørgsmål.

Under Indblik i historik kan du læse mere om de mulige indstillinger for supervision.

Login med virksomhedskonto

Vi kobler AI-Public til Microsoft eller Google, så I kan logge sikkert ind med jeres virksomhedskonto. Organisationen skal give tilladelse til brugen af vores Microsoft-applikation eller kan konfigurere sin egen Microsoft-applikation til koblingen.

Koblingen kontrollerer, om e-mailadressen er registreret i AI-Public-applikationen. På den måde forhindrer vi, at ikke-registrerede e-mailadresser kan bruge miljøet. Ud over e-mailadressen udveksles der ingen yderligere personoplysninger i denne proces.