Gå til hovedinnhold

Sikkerhet og GDPR

Sikker bruk av KI i organisasjonen deres​

AI-Public er et sikkert miljø for ansatte, utformet med:

  • Mulighet for innlogging med jobbkonto (Microsoft/Google)
  • Veiledning og overvåking fra administratorer
  • Samsvar med lovgivningen om personvern
  • Mulighet for anonymiserte interaksjoner der det er mulig

GDPR-samsvar i AI-Public​

GDPR krever at organisasjoner behandler personopplysninger med omhu og beskytter personvernet til de registrerte. AI-Public oppfyller GDPR ved å:

  • Inngå en databehandleravtale med kundene, der behandlingen av personopplysninger fastsettes.
  • Bruke en standard DPA tilpasset forretningstjenester som grunnlag for databehandleravtalen.
  • Sende prompter anonymt til KI-modellene via en felles konto, uten kobling til en identifiserbar bruker.
  • Informere organisasjoner og brukere om at det ikke skal tas med personopplysninger i prompter eller dokumenter.
  • Bruke reserverte tagger og lokal erstatning i dokumentmaler, slik at kjente opplysninger som organisasjonsnavn, avdelingsadresse, kontonavn, e-postadresse og stilling ikke trenger å sendes med til språkmodellen.
  • Inngå databehandleravtaler eller Data Processing Addenda med leverandørene av KI-modellene som brukes.

Dokumentmaler og personvernsensitive opplysninger​

Når dokumenter lages med Word-maler, bruker AI-Public et system med reserverte tagger. I malen kan det for eksempel stå {naam_organisatie}, {adres_vestiging}, {naam_account} eller {email_account}. Språkmodellen får da bare feltnavnet og oppgaven med å fylle ut skjemaet. De faktiske person- og organisasjonsopplysningene erstattes først etterpå av AI-Public selv i applikasjonen.

Dermed trenger ikke disse kjente opplysningene å tas med i prompten til KI-modellen. Dette reduserer mengden personvernsensitiv informasjon som behandles utenfor applikasjonen.

Et supplement til PII-beskyttelse

Denne tagg- og erstatningsmekanismen erstatter ikke PII-beskyttelse. Den hindrer først og fremst at kjente opplysninger fra applikasjonen unødvendig sendes til språkmodellen. Hvis en bruker selv skriver personopplysninger i en prompt eller et dokument, er PII-beskyttelse fortsatt viktig.

Tilsyn og innholdsfiltre​

Chathistorikk: Administratorer kan ved behov få tilgang til brukernes chathistorikk, i tråd med organisasjonens interne retningslinjer.

Bruksovervåking: Administratorer kan overvåke bruken av plattformen for compliance- og optimaliseringsformål.

Innholdsfiltre: KI-modellene har kraftige innholdsfiltre som forsøker å forhindre eller dempe risikable og sensitive spørsmål.

Under Innblikk i historikk kan du lese mer om hvilke innstillinger som er mulige for tilsyn.

Innlogging med jobbkonto​

Vi kobler AI-Public til Microsoft eller Google slik at dere kan logge trygt inn med jobbkontoen deres. Organisasjonen må gi samtykke til bruk av vår Microsoft-applikasjon, eller kan konfigurere en egen Microsoft-applikasjon for koblingen.

Koblingen kontrollerer om e-postadressen er registrert i AI-Public-applikasjonen. Slik hindrer vi at e-postadresser som ikke er registrert, kan bruke miljøet. Utover e-postadressen utveksles det ingen andre personopplysninger i denne prosessen.

På denne siden