Sicurezza e GDPR

Uso sicuro dell’IA nella vostra organizzazione

AI-Public è un ambiente sicuro per i dipendenti, progettato con:

• Possibilità di accesso tramite account aziendale (Microsoft/Google)
• Supervisione e monitoraggio da parte degli amministratori
• Conformità alla normativa sulla protezione della privacy
• Opzione di interazioni anonimizzate ove possibile

Conformità al GDPR da parte di AI-Public

Il GDPR richiede che le organizzazioni trattino i dati personali con cura e proteggano la privacy degli interessati. AI-Public rispetta il GDPR:

• Stipulando con i clienti un accordo sul trattamento dei dati, in cui viene definito il trattamento dei dati personali.
• Utilizzando come base per l’accordo sul trattamento dei dati un DPA standard adattato ai servizi alle imprese.
• Inviando i prompt ai modelli di IA in forma anonima tramite un account generico, senza collegamento a un utente identificabile.
• Informando organizzazioni e utenti che nei prompt o nei documenti non devono essere inseriti dati personali.
• Utilizzando tag riservati e sostituzione locale nei modelli di documento, così che dati noti come nome dell’organizzazione, indirizzo della sede, nome dell’account, indirizzo e-mail e funzione non debbano essere inviati al modello linguistico.
• Stipulando accordi sul trattamento dei dati o Data Processing Addenda con i fornitori dei modelli di IA utilizzati.

Modelli di documento e dati sensibili per la privacy

Quando si creano documenti tramite modelli Word, AI-Public usa un sistema di tag riservati. Nel modello possono comparire, ad esempio, {naam_organisatie}, {adres_vestiging}, {naam_account} o {email_account}. Il modello linguistico riceve quindi solo il nome del campo e l’istruzione di compilare il modulo. I dati personali e organizzativi reali vengono sostituiti solo in seguito da AI-Public stesso, all’interno dell’applicazione.

In questo modo questi dati noti non devono essere inclusi nel prompt inviato al modello di IA. Ciò riduce la quantità di informazioni sensibili per la privacy trattate al di fuori dell’applicazione.

Complementare alla protezione PII

Questo meccanismo di tag e sostituzione non sostituisce la protezione PII. Serve soprattutto a evitare che dati noti dell’applicazione vengano inviati inutilmente al modello linguistico. Se un utente inserisce di sua iniziativa dati personali in un prompt o in un documento, la protezione PII resta importante.

Supervisione e filtri dei contenuti

Cronologia delle chat: se lo si desidera, gli amministratori hanno accesso alla cronologia delle chat degli utenti, in conformità con la policy interna dell’organizzazione.

Monitoraggio dell’utilizzo: gli amministratori possono monitorare l’utilizzo della piattaforma per finalità di conformità e ottimizzazione.

Filtri dei contenuti: i modelli di IA dispongono di potenti filtri dei contenuti che cercano di prevenire o mitigare domande rischiose e sensibili.

In Accesso alla cronologia puoi leggere di più sulle impostazioni possibili in materia di supervisione.

Accesso con l’account aziendale

Colleghiamo AI-Public a Microsoft o Google per consentire un accesso sicuro con il vostro account aziendale. L’organizzazione deve dare il consenso all’uso della nostra applicazione Microsoft, oppure può configurare una propria applicazione Microsoft per il collegamento.

Il collegamento verifica se l’indirizzo e-mail è registrato nell’applicazione AI-Public. In questo modo impediamo che indirizzi e-mail non registrati possano utilizzare l’ambiente. Oltre all’indirizzo e-mail, in questo processo non vengono scambiati altri dati personali.