Besimi: çfarë ju duhet për të miratuar EuroWork

Kjo faqe nuk është shkruar për atë që do të përdorë EuroWork. Është shkruar për atë që duhet të miratojë që dikush tjetër ta bëjë këtë: përgjegjësin e mbrojtjes së të dhënave, shefin e IT-së, përgjegjësin e blerjeve, atë që merr pyetjen në prehër një të premte dhe ka nevojë për një përgjigje para të hënës.

Kemi provuar t'i përgjigjemi të gjitha pyetjeve të tilla në një vend, duke përfshirë edhe atë që nuk kemi.

Ku ndodhen në fakt të dhënat

Baza e të dhënave dhe aplikacioni funksionojnë të dy në Frankfurt, në të njëjtin rajon qendër të të dhënave. Përpunimi me AI bëhet si standard te Mistral AI në Evropë, me zero ruajtje të të dhënave: pyetjet dhe përgjigjet tuaja nuk ruhen te ofruesi i AI-së dhe nuk përdoren për të trajnuar modelet e tyre.

ChatGPT dhe Claude janë opsione shtesë dhe nënkuptojnë përpunim në SHBA. Ato përdoren vetëm kur një përdorues i vetëm i zgjedh aktivisht për një mesazh të vetëm, dhe administratori juaj mund të çaktivizojë plotësisht këtë opsion. Para se një mesazh i tillë të dërgohet, ai kalon nëpër kontrollin e ndjeshmërisë, dhe çdo gjë që duket si të dhëna personale ose sekrete shkon gjithmonë te modeli i BE-së.

Të gjitha këto gjenden edhe në dokumentin e politikave, i cili është teksti juridikisht detyrues. Kjo faqe është përmbledhja.

Që një organizatë të mos shohë kurrë të dhënat e një tjetre

Izolimi është në bazën e të dhënave, jo në kodin sipër saj. Çdo pyetje ndaj bazës së të dhënave mban identitetin e organizatës, dhe pa atë identitet nuk kthehen asnjë rresht fare. Nëse një gabim në aplikacion harron një kusht, pasojat janë që asgjë nuk shfaqet, jo që shfaqet diçka e gabuar. Kjo quhet "fail closed", dhe është i vetmi lloj mbrojtjeje që mund të besosh me kalimin e kohës.

Përmbajtja nuk regjistrohet kurrë në regjistrin e vendimeve. Atje shënohet se cili model u përgjigj, kur, sa kushtoi dhe pse u zgjodh modeli. Jo se çfarë ka pyetur dikush.

Kontrata

Marrëveshja për përpunimin e të dhënave personale është pjesë e kontratës së shërbimit, ku organizata juaj është përgjegjëse për të dhënat personale, dhe EuroWork AB është përpunues për përmbajtjen që punonjësit tuaj futin. Mund të merrni tekstin e kontratës para se të regjistroheni, thjesht na kontaktoni.

Nën-përpunuesit, pra ofruesit që ne përdorim për funksionim dhe përpunim me AI, janë të listuar me emër në dokumentin e politikave. Nëse ndryshojmë ndonjë prej tyre, ju njoftojmë paraprakisht.

Çfarë nuk kemi

Ne nuk jemi të certifikuar sipas ISO 27001. Nuk kemi asnjë test të depërtimit të kryer nga palë të jashtme për t'u shfaqur, dhe asnjë faqe statusi me historikun e funksionimit. Këto gjëra do të vijnë, por nuk synojmë të lëmë të kuptohet se ato tashmë ekzistojnë.

Preferojmë që t'i zbuloni këto në faqen tonë sesa në një tender.

Qasje

Shërbimi është ndërtuar sipas standardeve WCAG 2.2 AA. Nivelet e kontrastit, lëvizja me tastierë dhe mbështetja për lexuesit e ekranit janë të kontrolluara, por nuk pretendojmë se çdo sipërfaqe është pa gabime. Nëse hasni diçka që nuk funksionon, na e thoni, dhe ne do ta rregullojmë. Kjo është gjithashtu mënyra e vetme e ndershme për të punuar me qasjen: një shërbim nuk bëhet kurrë i përfunduar, ai gradualisht bëhet më pak i keq.

Nëse ndodh diçka e gabuar

Nëse zbulojmë një incident me të dhëna personale, ne do t'ju kontaktojmë pa vonesë të panevojshme, me atë që dimë në atë moment dhe çfarë po bëjmë për ta. Ju do të merrni atë që ju nevojitet për njoftimin tuaj te autoriteti mbikëqyrës, duke përfshirë kohëzgjatjet dhe kategoritë e të dhënave që janë prekur.

Të merrësh materialin me vete

Dokumentet shkarkohen si Word, Excel ose PowerPoint drejtpërdrejt në shërbim. Nëse dëshironi të merrni gjithçka së bashku, për shembull nëse vendosni të ndaloni përdorimin, ne do ta organizojmë. Ne nuk e shohim si një pozicion negociimi që të bëjmë një anulim të vështirë.

Rregullorja e AI-së

Çdo gjë që gjeneron shërbimi është e shënuar. Imazhet mbajnë shënimin brenda vetë skedarit, kështu që ai shoqëron imazhin kur shkarkohet dhe dërgohet më tej. Përgjigjet e AI-së janë të shënuara në ndërfaqe. Kjo plotëson nenin 50 për transparencë, dhe raportet në shërbim mund të përdoren si bazë për dokumentacionin tuaj.

Model i gatshëm për vlerësim pasojash

Nëse një organizatë publike do të implementojë AI, zakonisht kërkohet një vlerësim pasojash për mbrojtjen e të dhënave, dhe të shkruash një të tillë nga e para merr një pasdite që askush nuk e ka. Këtu është një model ku ne kemi përgjigjur për gjithçka që na përket. Ajo që mbetet është ajo që ju përket juve, dhe vetëm ju mund t'i përgjigjeni.

1. Përshkrim i përpunimit. EuroWork përdoret nga punonjësit për të parashtruar pyetje, përmbledhur dhe krijuar dokumente, transkriptuar takime, përkthyer skedarë dhe ekzekutuar detyra të përsëritura. Të dhënat që përpunohen janë të dhënat e llogarisë si dhe përmbajtja e punës që punonjësit vetë fusin.

2. Qëllimi dhe baza ligjore. Plotësoni qëllimin tuaj. Baza ligjore është zakonisht interesi i përgjithshëm ose ushtrimi i autoritetit për organizatat publike, interesi i ligjshëm për sektorin privat.

3. Kategoritë e personave të regjistruar. Punonjësit që përdorin shërbimin, si dhe personat që shfaqen në materialin që punonjësit zgjedhin të fusin. Specifikoni se cilët janë te ju.

4. Domosdoshmëria dhe proporcionaliteti. Shërbimi nuk mbledh më shumë se sa shkruan ose ngarkon vetë punonjësi. Lidhja me Microsoft 365 është personale dhe vullnetare: çdo përdorues lidh llogarinë e tij, lidhja është vetëm për lexim (kalendar, titujt e email-eve, letra dhe skedarë individualë me kërkesë të qartë të përdoruesit), të dhënat merren në momentin e pyetjes pa sinkronizim të vazhdueshëm, çdo lexim regjistrohet, dhe përdoruesi mund të shkëputë llogarinë e tij kurdo që të dëshirojë.

5. Ku bëhet përpunimi. Ruajtja brenda BE dhe ZEE: baza e të dhënave dhe aplikacioni në Frankfurt, në të njëjtin rajon qendër të të dhënave. Përpunimi me AI te një ofrues evropian me zero ruajtje të të dhënave. Transferimi në vende të treta bëhet vetëm nëse një përdorues zgjedh aktivisht një model të jashtëm, një opsion që mund të çaktivizohet për gjithë organizatën.

6. Rreziqet dhe masat mbrojtëse. Izolim në nivel rreshti për organizatë që bie në mënyrë të mbyllur, kontroll automatik i ndjeshmërisë që mund të rrisë por kurrë të mos ulet nivelin e mbrojtjes, klasifikim i informacionit për çdo pyetje, regjistër i veprimeve, miratim njerëzor para se një draft i AI-së të bëhet dokument zyrtar, si dhe një kufi mujor për kostot.

7. Rreziku i mbetur. Rreziku kryesor i mbetur është që një punonjës të fusë material më të ndjeshëm se sa kërkon qëllimi. Masat kundër: klasifikimi i informacionit, kontrolli i ndjeshmërisë, si dhe kursi i integruar që trajton pikërisht këtë. Vlerësoni nivelin sipas veprimtarisë suaj.

8. Konsultim me përgjegjësin e mbrojtjes së të dhënave. Plotësoni datën dhe mendimet.

Nëse dëshironi këtë model si dokument Word, na thoni dhe ne do ta dërgojmë.

Pyetni ne në vend që të hamendësoni

Nëse nuk gjeni përgjigjen këtu, na shkruani. Do të merrni përgjigje nga një njeri, dhe nëse përgjigja është se nuk kemi atë që ju nevojitet, ne do t'ju themi.