Безпека та GDPR

Безпечне використання AI у вашій організації

AI-Public — це безпечне середовище для працівників, створене з такими можливостями:

• Вхід через робочий обліковий запис (Microsoft/Google)
• Супровід і моніторинг з боку адміністраторів
• Відповідність законодавству про захист приватності
• Можливість анонімізованої взаємодії, де це можливо

Відповідність GDPR в AI-Public

GDPR вимагає від організацій ретельно обробляти персональні дані та захищати приватність суб’єктів даних. AI-Public дотримується GDPR завдяки:

• Укладанню з клієнтами договору про обробку даних, у якому фіксується обробка персональних даних.
• Використанню стандартної DPA, адаптованої до ділових послуг, як основи для договору про обробку даних.
• Анонімному надсиланню запитів до AI-моделей через загальний обліковий запис, без прив’язки до ідентифікованого користувача.
• Інформуванню організацій і користувачів про те, що в запити або документи не слід включати персональні дані.
• Використанню зарезервованих тегів і локальної заміни в шаблонах документів, щоб відомі дані, як-от назву організації, адресу філії, ім’я облікового запису, адресу електронної пошти та посаду, не потрібно було надсилати мовній моделі.
• Укладанню договорів про обробку даних або Data Processing Addenda з постачальниками використаних AI-моделей.

Шаблони документів і чутливі до приватності дані

Під час створення документів за шаблонами Word AI-Public використовує систему зарезервованих тегів. У шаблоні може бути, наприклад, {naam_organisatie}, {adres_vestiging}, {naam_account} або {email_account}. Тоді мовна модель отримує лише назву поля та завдання заповнити форму. Справжні персональні й організаційні дані AI-Public підставляє лише після цього, у самому застосунку.

Завдяки цьому ці відомі дані не потрібно включати в запит до AI-моделі. Це зменшує обсяг чутливої до приватності інформації, що обробляється поза застосунком.

Доповнення до захисту PII

Цей механізм тегів і заміни не замінює захист PII. Він насамперед запобігає непотрібному надсиланню відомих даних із застосунку до мовної моделі. Якщо користувач сам вводить персональні дані в запит або документ, захист PII залишається важливим.

Нагляд і фільтри вмісту

Історія чатів: За потреби адміністратори мають доступ до історії чатів користувачів відповідно до внутрішньої політики організації.

Моніторинг використання: Адміністратори можуть відстежувати використання платформи з метою дотримання вимог і оптимізації.

Фільтри вмісту: AI-моделі мають потужні фільтри вмісту, які намагаються запобігти ризикованим і чутливим запитам або пом’якшити їх.

У розділі Історія перегляду можна докладніше прочитати про можливі налаштування нагляду.

Вхід через робочий обліковий запис

Ми пов’язуємо AI-Public з Microsoft або Google, щоб ви могли безпечно входити через свій робочий обліковий запис. Організація має надати згоду на використання нашого застосунку Microsoft або може налаштувати для інтеграції власний застосунок Microsoft.

Інтеграція перевіряє, чи зареєстровано адресу електронної пошти в застосунку AI-Public. Так ми не допускаємо, щоб незареєстровані адреси електронної пошти користувалися середовищем. Окрім адреси електронної пошти, під час цього процесу жодні інші персональні дані не передаються.