Varnost in zasebnost podatkov
Vaši podatki, vaša pravila
Pri AI asistentu se organizacije upravičeno sprašujejo: kje teče, iz česa odgovarja, kdo vidi pogovore in kako je urejena skladnost. Spodaj je pregled našega pristopa.
Kje teče asistent
- Asistenta je mogoče namestiti lokalno, na infrastrukturo organizacije, ali v oblak (AWS).
- Za generiranje odgovorov asistent uporablja jezikovni model, ki se privzeto kliče prek API-ja zunanjega ponudnika (npr. OpenAI), razen če je konfigurirano drugače.
- Pri lokalni namestitvi asistent uporablja jezikovne modele po načelu BYOK (lasten API-ključ naročnika); podprta sta OpenAI in Anthropic. Pri namestitvi v oblaku (AWS) se uporabljajo ključi platforme.
Odgovori samo iz odobrene baze znanja
- Asistent odgovarja samo iz vsebin, ki jih organizacija odobri (spletne strani, dokumenti, navodila).
- Kadar odgovora v bazi znanja ni, to pove in uporabnika usmeri na kontakt – ne izmišljuje.
- Za občutljiva področja se nastavijo dodatna pravila, npr. brez zdravstvenih, pravnih ali finančnih nasvetov.
Nadzor nad vsebino
- Organizacija določa, katere vsebine so v bazi znanja, ter kdaj in kako se posodabljajo.
- Vsebine je mogoče kadarkoli dodati, popraviti ali odstraniti; urnik samodejnega posodabljanja baze znanja se nastavi v administratorskem modulu.
Ključi in dostopi
- Pri lokalni namestitvi z BYOK poverilnice in API-ključi ostanejo v lasti in pod nadzorom organizacije.
GDPR in Akt o umetni inteligenci (AI Act)
Preglednost
Uporabnik je jasno obveščen, da se pogovarja z AI asistentom.
Človeški nadzor
Asistent pri zahtevnejših ali občutljivih vprašanjih napoti k človeku; organizacija ohrani nadzor nad vsebino in pravili delovanja.
Beleženje
Vsi pogovori se beležijo in arhivirajo 12 tednov, kar omogoča nadzor kakovosti in sledljivost.
GDPR
Pristop temelji na najmanjšem obsegu podatkov; vloge (upravljavec, obdelovalec) in pogodbena ureditev se dogovorijo z naročnikom.
Priporočene prakse
- V bazo znanja ne vključujte osebnih ali občutljivih podatkov – asistent jih za svoje delo ne potrebuje.
- Najmanjši obseg podatkov: v pogovorih uporabnikov ne prosite za osebne podatke, kadar to ni nujno.
- Nadzor dostopa: dostop do administracije, baze znanja in dnevnikov omejite na pooblaščene osebe.
- Redno preverjajte vsebine baze znanja in odgovore asistenta.
Kaj ne trdimo
Na tej strani ne navajamo certifikatov, konkretnih tehnik šifriranja ali lokacije hrambe podatkov. Te podrobnosti so odvisne od izbrane namestitve in jih uskladimo z vsakim naročnikom posebej.
Imate vprašanja o varnosti in skladnosti?
Pišite nam prek comp-consulting.eu (odpre se v novem zavihku) – z veseljem jih pregledamo skupaj z vašo ekipo za IT in varstvo podatkov.