Segurança e RGPD

Utilização segura da IA na sua organização

O AI-Public é um ambiente seguro para os colaboradores, concebido com:

• Possibilidade de iniciar sessão com a conta empresarial (Microsoft/Google)
• Acompanhamento e monitorização por parte dos administradores
• Conformidade com a legislação de proteção da privacidade
• Opção de interações anonimizadas sempre que possível

Conformidade com o RGPD por parte do AI-Public

O RGPD exige que as organizações tratem os dados pessoais com cuidado e protejam a privacidade dos titulares dos dados. O AI-Public cumpre o RGPD através de:

• A celebração de um acordo de subcontratação com os clientes, no qual é definido o tratamento dos dados pessoais.
• A utilização de um DPA padrão adaptado à prestação de serviços empresariais como base para o acordo de subcontratação.
• O envio anónimo de prompts aos modelos de IA através de uma conta geral, sem ligação a um utilizador identificável.
• A informação às organizações e aos utilizadores de que não devem ser incluídos dados pessoais em prompts ou documentos.
• A utilização de tags reservadas e substituição local nos modelos de documentos, para que dados conhecidos como o nome da organização, o endereço da unidade, o nome da conta, o endereço de e-mail e a função não tenham de ser enviados ao modelo de linguagem.
• A celebração de acordos de subcontratação ou Data Processing Addenda com os fornecedores dos modelos de IA utilizados.

Modelos de documentos e dados sensíveis em termos de privacidade

Ao criar documentos através de modelos Word, o AI-Public utiliza um sistema de tags reservadas. No modelo pode constar, por exemplo, {naam_organisatie}, {adres_vestiging}, {naam_account} ou {email_account}. O modelo de linguagem recebe então apenas o nome do campo e a instrução para preencher o formulário. Os dados pessoais e organizacionais reais só são substituídos depois pelo próprio AI-Public, dentro da aplicação.

Desta forma, estes dados conhecidos não têm de ser incluídos no prompt enviado ao modelo de IA. Isto reduz a quantidade de informação sensível em termos de privacidade que é tratada fora da aplicação.

Complemento à proteção de PII

Este mecanismo de tags e substituição não substitui a proteção de PII. Evita sobretudo que dados conhecidos da aplicação sejam enviados desnecessariamente ao modelo de linguagem. Se um utilizador colocar ele próprio dados pessoais num prompt ou documento, a proteção de PII continua a ser importante.

Supervisão e filtros de conteúdo

Histórico de chats: se desejado, os administradores têm acesso ao histórico de chats dos utilizadores, de acordo com a política interna da organização.

Monitorização da utilização: os administradores podem monitorizar a utilização da plataforma para fins de conformidade e otimização.

Filtros de conteúdo: os modelos de IA dispõem de filtros de conteúdo poderosos que procuram evitar ou mitigar perguntas arriscadas e sensíveis.

Em Acesso ao histórico pode ler mais sobre as definições possíveis em matéria de supervisão.

Iniciar sessão com a conta empresarial

Ligamos o AI-Public à Microsoft ou à Google para que possa iniciar sessão de forma segura com a sua conta empresarial. A organização deve dar consentimento para a utilização da nossa aplicação Microsoft, ou pode configurar a sua própria aplicação Microsoft para a ligação.

A ligação verifica se o endereço de e-mail está registado na aplicação AI-Public. Assim, evitamos que endereços de e-mail não registados possam utilizar o ambiente. Além do endereço de e-mail, não são trocados outros dados pessoais neste processo.