Безопасность и GDPR

Безопасное использование ИИ в вашей организации

AI-Public — это безопасная среда для сотрудников, созданная с учётом следующего:

• Возможность входа с корпоративной учётной записью (Microsoft/Google)
• Сопровождение и мониторинг со стороны администраторов
• Соответствие законодательству о защите персональных данных
• Возможность анонимизированного взаимодействия, где это возможно

Соблюдение GDPR в AI-Public

GDPR требует, чтобы организации бережно обрабатывали персональные данные и защищали частную жизнь субъектов данных. AI-Public соблюдает GDPR за счёт того, что:

• Заключает с клиентами соглашение об обработке данных, в котором зафиксирована обработка персональных данных.
• Использует стандартное DPA, адаптированное к корпоративным услугам, в качестве основы соглашения об обработке данных.
• Анонимно передаёт запросы моделям ИИ через общую учётную запись, без привязки к идентифицируемому пользователю.
• Информирует организации и пользователей о том, что в запросы и документы не следует включать персональные данные.
• Использует зарезервированные теги и локальную замену в шаблонах документов, чтобы известные данные, такие как название организации, адрес филиала, имя учётной записи, адрес электронной почты и должность, не приходилось передавать языковой модели.
• Заключает соглашения об обработке данных или Data Processing Addenda с поставщиками используемых моделей ИИ.

Шаблоны документов и конфиденциальные данные

При создании документов по шаблонам Word AI-Public использует систему зарезервированных тегов. В шаблоне может быть, например, {naam_organisatie}, {adres_vestiging}, {naam_account} или {email_account}. Языковая модель получает только имя поля и задание заполнить форму. Настоящие персональные данные и данные организации подставляются уже после этого самим AI-Public внутри приложения.

Благодаря этому эти известные данные не нужно включать в запрос к модели ИИ. Это уменьшает объём конфиденциальной информации, обрабатываемой за пределами приложения.

Дополнение к защите PII

Этот механизм тегов и замены не заменяет защиту PII. В первую очередь он предотвращает ненужную передачу известных данных из приложения языковой модели. Если пользователь сам вводит персональные данные в запрос или документ, защита PII остаётся важной.

Надзор и фильтры содержимого

История чатов: При необходимости администраторы имеют доступ к истории чатов пользователей в соответствии с внутренней политикой организации.

Мониторинг использования: Администраторы могут отслеживать использование платформы в целях соблюдения требований и оптимизации.

Фильтры содержимого: Модели ИИ оснащены мощными фильтрами содержимого, которые стараются предотвращать рискованные и деликатные запросы или смягчать их последствия.

В разделе Просмотр истории вы можете подробнее узнать о возможных настройках надзора.

Вход с корпоративной учётной записью

Мы связываем AI-Public с Microsoft или Google, чтобы вы могли безопасно входить с корпоративной учётной записью. Организация должна дать согласие на использование нашего приложения Microsoft или может настроить для подключения собственное приложение Microsoft.

Подключение проверяет, зарегистрирован ли адрес электронной почты в приложении AI-Public. Так мы не допускаем использования среды с незарегистрированных адресов электронной почты. Кроме адреса электронной почты, в этом процессе никакие дополнительные персональные данные не передаются.