Securitate și GDPR

Utilizare sigură a AI în organizația ta

AI-Public este un mediu sigur pentru angajați, conceput cu:

• Posibilitatea de autentificare cu contul de companie (Microsoft/Google)
• Îndrumare și monitorizare din partea administratorilor
• Conformitate cu legislația privind protecția vieții private
• Opțiunea de interacțiuni anonimizate, acolo unde este posibil

Conformitatea AI-Public cu GDPR

GDPR impune organizațiilor să prelucreze cu atenție datele cu caracter personal și să protejeze viața privată a persoanelor vizate. AI-Public respectă GDPR prin:

• Încheierea cu clienții a unui acord de prelucrare a datelor, în care este stabilită prelucrarea datelor cu caracter personal.
• Folosirea unui DPA standard, adaptat serviciilor pentru companii, ca bază pentru acordul de prelucrare a datelor.
• Transmiterea anonimă a prompturilor către modelele AI printr-un cont general, fără legătură cu un utilizator identificabil.
• Informarea organizațiilor și a utilizatorilor că nu trebuie incluse date cu caracter personal în prompturi sau documente.
• Folosirea etichetelor rezervate și a înlocuirii locale în șabloanele de documente, astfel încât datele cunoscute, precum numele organizației, adresa filialei, numele contului, adresa de e-mail și funcția, să nu fie trimise modelului lingvistic.
• Încheierea de acorduri de prelucrare a datelor sau Data Processing Addenda cu furnizorii modelelor AI utilizate.

Șabloane de documente și date sensibile pentru viața privată

La crearea documentelor pe baza șabloanelor Word, AI-Public folosește un sistem de etichete rezervate. În șablon poate apărea, de exemplu, {naam_organisatie}, {adres_vestiging}, {naam_account} sau {email_account}. Modelul lingvistic primește atunci doar numele câmpului și instrucțiunea de a completa formularul. Datele personale și datele organizației reale sunt înlocuite abia ulterior chiar de AI-Public, în aplicație.

Astfel, aceste date cunoscute nu trebuie incluse în promptul trimis modelului AI. Aceasta reduce cantitatea de informații sensibile pentru viața privată care sunt prelucrate în afara aplicației.

Complementar protecției PII

Acest mecanism de etichete și înlocuire nu înlocuiește protecția PII. El previne mai ales trimiterea inutilă a datelor cunoscute din aplicație către modelul lingvistic. Dacă un utilizator introduce singur date cu caracter personal într-un prompt sau document, protecția PII rămâne importantă.

Supraveghere și filtre de conținut

Istoricul conversațiilor: Administratorii pot avea, la nevoie, acces la istoricul conversațiilor utilizatorilor, conform politicii interne a organizației.

Monitorizarea utilizării: Administratorii pot monitoriza utilizarea platformei în scopuri de conformitate și optimizare.

Filtre de conținut: Modelele AI dispun de filtre de conținut puternice, care încearcă să prevină sau să atenueze întrebările riscante și sensibile.

La Consultarea istoricului poți citi mai multe despre setările posibile în domeniul supravegherii.

Autentificarea cu contul de companie

Conectăm AI-Public cu Microsoft sau Google pentru a permite autentificarea sigură cu contul tău de companie. Organizația trebuie să își dea acordul pentru utilizarea aplicației noastre Microsoft sau poate configura propria aplicație Microsoft pentru conexiune.

Conexiunea verifică dacă adresa de e-mail este înregistrată în aplicația AI-Public. Astfel împiedicăm adresele de e-mail neînregistrate să folosească mediul. În afară de adresa de e-mail, în acest proces nu se schimbă alte date cu caracter personal.