Säkerhet och GDPR

Säker AI-användning i er organisation

AI-Public är en säker miljö för medarbetare, utformad med:

• Möjlighet att logga in med företagskonto (Microsoft/Google)
• Vägledning och övervakning av administratörer
• Efterlevnad av lagstiftningen om integritetsskydd
• Möjlighet till anonymiserade interaktioner där det går

GDPR-efterlevnad i AI-Public

GDPR kräver att organisationer behandlar personuppgifter omsorgsfullt och skyddar de registrerades integritet. AI-Public uppfyller GDPR genom att:

• Ingå ett personuppgiftsbiträdesavtal med kunderna, där behandlingen av personuppgifter fastställs.
• Använda ett standard-DPA anpassat för företagstjänster som grund för personuppgiftsbiträdesavtalet.
• Skicka prompter anonymt till AI-modellerna via ett gemensamt konto, utan koppling till en identifierbar användare.
• Informera organisationer och användare om att inga personuppgifter ska tas med i prompter eller dokument.
• Använda reserverade taggar och lokal ersättning i dokumentmallar, så att kända uppgifter som organisationsnamn, filialadress, kontonamn, e-postadress och befattning inte behöver skickas med till språkmodellen.
• Ingå personuppgiftsbiträdesavtal eller Data Processing Addenda med leverantörerna av de AI-modeller som används.

Dokumentmallar och integritetskänsliga uppgifter

När dokument skapas med Word-mallar använder AI-Public ett system med reserverade taggar. I mallen kan det till exempel stå {naam_organisatie}, {adres_vestiging}, {naam_account} eller {email_account}. Språkmodellen får då bara fältnamnet och uppdraget att fylla i formuläret. De verkliga person- och organisationsuppgifterna ersätts först därefter av AI-Public självt i applikationen.

Därför behöver dessa kända uppgifter inte tas med i prompten till AI-modellen. Det minskar mängden integritetskänslig information som behandlas utanför applikationen.

Ett komplement till PII-skydd

Den här tagg- och ersättningsmekanismen ersätter inte PII-skydd. Den förhindrar främst att kända uppgifter från applikationen i onödan skickas till språkmodellen. Om en användare själv skriver personuppgifter i en prompt eller ett dokument är PII-skyddet fortfarande viktigt.

Tillsyn och innehållsfilter

Chatthistorik: Administratörer har vid behov tillgång till användarnas chatthistorik, i enlighet med organisationens interna policy.

Användningsövervakning: Administratörer kan övervaka användningen av plattformen i syfte att säkerställa regelefterlevnad och optimera.

Innehållsfilter: AI-modellerna har kraftfulla innehållsfilter som försöker förhindra eller mildra riskfyllda och känsliga frågor.

Under Insyn i historik kan du läsa mer om vilka inställningar som är möjliga för tillsyn.

Logga in med företagskonto

Vi kopplar AI-Public till Microsoft eller Google så att ni kan logga in säkert med ert företagskonto. Organisationen behöver ge sitt samtycke till att vår Microsoft-applikation används, eller kan konfigurera en egen Microsoft-applikation för kopplingen.

Kopplingen kontrollerar om e-postadressen är registrerad i AI-Public-applikationen. På så sätt förhindrar vi att e-postadresser som inte är registrerade kan använda miljön. Utöver e-postadressen utbyts inga ytterligare personuppgifter i den här processen.