Sigurnost i privatnost podataka
Vaši podaci, vaša pravila
Kada je riječ o AI asistentu, organizacije s pravom pitaju: gdje radi, iz čega odgovara, ko vidi razgovore i kako je uređena usklađenost. U nastavku je pregled našeg pristupa.
Gdje asistent radi
- Asistent se može instalirati lokalno, na infrastrukturu organizacije, ili u oblak (AWS).
- Za generisanje odgovora asistent koristi jezički model koji se po zadanim postavkama poziva preko API-ja vanjskog pružaoca (npr. OpenAI), osim ako je konfigurisano drugačije.
- Pri lokalnoj instalaciji asistent koristi jezičke modele po principu BYOK (vlastiti API ključ naručioca); podržani su OpenAI i Anthropic. Pri instalaciji u oblaku (AWS) koriste se ključevi platforme.
Odgovori samo iz odobrene baze znanja
- Asistent odgovara samo iz sadržaja koji organizacija odobri (internet stranice, dokumenti, uputstva).
- Kada odgovora nema u bazi znanja, to kaže i korisnika uputi na kontakt – ne izmišlja.
- Za osjetljiva područja postavljaju se dodatna pravila, npr. bez zdravstvenih, pravnih ili finansijskih savjeta.
Kontrola nad sadržajem
- Organizacija određuje koji je sadržaj u bazi znanja te kada i kako se ažurira.
- Sadržaj se može bilo kada dodati, ispraviti ili ukloniti; raspored automatskog ažuriranja baze znanja podešava se u administratorskom modulu.
Ključevi i pristupi
- Pri lokalnoj instalaciji s BYOK pristupni podaci i API ključevi ostaju u vlasništvu i pod kontrolom organizacije.
GDPR i Akt o umjetnoj inteligenciji (AI Act)
Transparentnost
Korisnik je jasno obaviješten da razgovara s AI asistentom.
Ljudski nadzor
Kod zahtjevnijih ili osjetljivih pitanja asistent upućuje na čovjeka; organizacija zadržava kontrolu nad sadržajem i pravilima rada.
Evidentiranje
Svi razgovori se evidentiraju i arhiviraju 12 sedmica, što omogućava kontrolu kvaliteta i sljedivost.
GDPR
Pristup se zasniva na najmanjem obimu podataka; uloge (kontrolor, obrađivač) i ugovorno uređenje dogovaraju se s naručiocem.
Preporučene prakse
- U bazu znanja ne uključujte lične ni osjetljive podatke – asistentu nisu potrebni za rad.
- Najmanji obim podataka: u razgovorima ne tražite od korisnika lične podatke kada to nije neophodno.
- Kontrola pristupa: pristup administraciji, bazi znanja i zapisima razgovora ograničite na ovlaštene osobe.
- Redovno provjeravajte sadržaj baze znanja i odgovore asistenta.
Šta ne tvrdimo
Na ovoj stranici ne navodimo certifikate, konkretne tehnike šifrovanja ni lokaciju čuvanja podataka. Ti detalji zavise od odabrane instalacije i usklađujemo ih sa svakim naručiocem posebno.
Imate pitanja o sigurnosti i usklađenosti?
Pišite nam preko comp-consulting.eu (otvara se u novoj kartici) – rado ćemo ih pregledati zajedno s vašim timom za IT i zaštitu podataka.