Bezpieczeństwo i RODO

Bezpieczne korzystanie z AI w Twojej organizacji

AI-Public to bezpieczne środowisko dla pracowników, zaprojektowane z uwzględnieniem:

• Możliwości logowania za pomocą konta firmowego (Microsoft/Google)
• Wsparcia i monitorowania przez administratorów
• Zgodności z przepisami o ochronie prywatności
• Opcji anonimizowanych interakcji tam, gdzie to możliwe

Zgodność AI-Public z RODO

RODO wymaga, aby organizacje starannie przetwarzały dane osobowe i chroniły prywatność osób, których dane dotyczą. AI-Public spełnia wymogi RODO poprzez:

• Zawieranie z klientami umowy powierzenia przetwarzania danych, w której określone jest przetwarzanie danych osobowych.
• Stosowanie standardowej umowy DPA, dostosowanej do usług biznesowych, jako podstawy umowy powierzenia przetwarzania danych.
• Anonimowe przekazywanie promptów do modeli AI za pośrednictwem konta ogólnego, bez powiązania z możliwym do zidentyfikowania użytkownikiem.
• Informowanie organizacji i użytkowników, że w promptach ani dokumentach nie należy umieszczać danych osobowych.
• Stosowanie zarezerwowanych tagów i lokalnych podmian w szablonach dokumentów, dzięki czemu znane dane, takie jak nazwa organizacji, adres oddziału, nazwa konta, adres e-mail i stanowisko, nie muszą być przesyłane do modelu językowego.
• Zawieranie umów powierzenia przetwarzania danych lub Data Processing Addenda z dostawcami używanych modeli AI.

Szablony dokumentów i dane wrażliwe

Przy tworzeniu dokumentów na podstawie szablonów Word AI-Public korzysta z systemu zarezerwowanych tagów. W szablonie może znajdować się na przykład {naam_organisatie}, {adres_vestiging}, {naam_account} lub {email_account}. Model językowy otrzymuje wtedy tylko nazwę pola i polecenie wypełnienia formularza. Prawdziwe dane osobowe i dane organizacji są podstawiane dopiero później przez samo AI-Public w aplikacji.

Dzięki temu te znane dane nie muszą być umieszczane w prompcie wysyłanym do modelu AI. Zmniejsza to ilość informacji wrażliwych z punktu widzenia prywatności, które są przetwarzane poza aplikacją.

Uzupełnienie ochrony PII

Ten mechanizm tagów i podmian nie zastępuje ochrony PII. Zapobiega on przede wszystkim niepotrzebnemu przesyłaniu znanych danych z aplikacji do modelu językowego. Jeśli użytkownik sam umieści dane osobowe w prompcie lub dokumencie, ochrona PII pozostaje ważna.

Nadzór i filtry treści

Historia czatów: Administratorzy mogą w razie potrzeby uzyskać dostęp do historii czatów użytkowników, zgodnie z wewnętrzną polityką organizacji.

Monitorowanie użycia: Administratorzy mogą monitorować korzystanie z platformy w celu zapewnienia zgodności i optymalizacji.

Filtry treści: Modele AI mają rozbudowane filtry treści, które starają się zapobiegać ryzykownym i wrażliwym pytaniom lub ograniczać ich skutki.

W sekcji Przegląd historii przeczytasz więcej o dostępnych ustawieniach nadzoru.

Logowanie za pomocą konta firmowego

Łączymy AI-Public z Microsoft lub Google, aby umożliwić bezpieczne logowanie za pomocą konta firmowego. Organizacja musi wyrazić zgodę na korzystanie z naszej aplikacji Microsoft albo może skonfigurować własną aplikację Microsoft do tego połączenia.

Połączenie sprawdza, czy adres e-mail jest zarejestrowany w aplikacji AI-Public. W ten sposób zapobiegamy korzystaniu ze środowiska przez niezarejestrowane adresy e-mail. Poza adresem e-mail w tym procesie nie są wymieniane żadne dodatkowe dane osobowe.