Seguridad y RGPD

Uso seguro de la IA en su organización

AI-Public es un entorno seguro para los empleados, diseñado con:

• Posibilidad de iniciar sesión con la cuenta corporativa (Microsoft/Google)
• Supervisión y seguimiento por parte de los administradores
• Cumplimiento de la legislación de protección de la privacidad
• Opción de interacciones anonimizadas siempre que sea posible

Cumplimiento del RGPD por parte de AI-Public

El RGPD exige que las organizaciones traten los datos personales con cuidado y protejan la privacidad de los interesados. AI-Public cumple el RGPD mediante:

• La firma de un acuerdo de encargo del tratamiento con los clientes, en el que se establece el tratamiento de los datos personales.
• El uso de un DPA estándar adaptado a la prestación de servicios empresariales como base para el acuerdo de encargo del tratamiento.
• El envío anónimo de prompts a los modelos de IA a través de una cuenta general, sin vínculo con un usuario identificable.
• La información a organizaciones y usuarios de que no deben incluir datos personales en los prompts ni en los documentos.
• El uso de etiquetas reservadas y sustitución local en las plantillas de documentos, de modo que datos conocidos como el nombre de la organización, la dirección de la sede, el nombre de la cuenta, la dirección de correo electrónico y el cargo no tengan que enviarse al modelo de lenguaje.
• La firma de acuerdos de encargo del tratamiento o Data Processing Addenda con los proveedores de los modelos de IA utilizados.

Plantillas de documentos y datos sensibles para la privacidad

Al crear documentos mediante plantillas de Word, AI-Public usa un sistema de etiquetas reservadas. En la plantilla puede figurar, por ejemplo, {naam_organisatie}, {adres_vestiging}, {naam_account} o {email_account}. El modelo de lenguaje solo recibe entonces el nombre del campo y la instrucción de rellenar el formulario. Los datos personales y de la organización reales los sustituye después el propio AI-Public dentro de la aplicación.

De este modo, estos datos conocidos no tienen que incluirse en el prompt que se envía al modelo de IA. Esto reduce la cantidad de información sensible para la privacidad que se trata fuera de la aplicación.

Complemento a la protección de PII

Este mecanismo de etiquetas y sustitución no sustituye a la protección de PII. Sobre todo evita que los datos conocidos de la aplicación se envíen innecesariamente al modelo de lenguaje. Si un usuario introduce por su cuenta datos personales en un prompt o documento, la protección de PII sigue siendo importante.

Supervisión y filtros de contenido

Historial de chat: si se desea, los administradores tienen acceso al historial de chat de los usuarios, de acuerdo con la política interna de la organización.

Seguimiento del uso: los administradores pueden supervisar el uso de la plataforma con fines de cumplimiento normativo y optimización.

Filtros de contenido: los modelos de IA disponen de potentes filtros de contenido que intentan evitar o mitigar las preguntas arriesgadas y sensibles.

En Acceso al historial puede leer más sobre los ajustes posibles en materia de supervisión.

Iniciar sesión con la cuenta corporativa

Conectamos AI-Public con Microsoft o Google para poder iniciar sesión de forma segura con su cuenta corporativa. La organización debe dar su consentimiento para el uso de nuestra aplicación de Microsoft, o puede configurar su propia aplicación de Microsoft para la conexión.

La conexión comprueba si la dirección de correo electrónico está registrada en la aplicación AI-Public. Así evitamos que direcciones de correo electrónico no registradas puedan utilizar el entorno. Aparte de la dirección de correo electrónico, en este proceso no se intercambian otros datos personales.