Поверење: оно што вам треба да одобрите EuroWork

Ова страница није написана за онога ко ће користити EuroWork. Написана је за онога ко треба да одобри да неко други то ради: службеника за заштиту података, ИТ руководиоца, особу задужену за набавку, онога ко добије питање у крилу у петак и коме треба одговор до понедељка.

Покушали смо да одговоримо на све такво на једном месту, укључујући и оно што ми немамо.

Где се подаци заправо налазе

База података и апликација раде у Франкфурту, у истој регији дата центра. Обрада помоћу вештачке интелигенције се подразумевано обавља код Mistral AI у Европи, са нултим задржавањем података: ваша питања и одговори се не чувају код добављача вештачке интелигенције и не користе се за обуку њихових модела.

ChatGPT и Claude су доступни као опција и подразумевају обраду у САД. Користе се само када појединачни корисник активно изабере њих за појединачну поруку, а ваш администратор може потпуно да искључи ову опцију. Пре него што таква порука буде послата, пролази кроз проверу осетљивости, а оно што личи на личне податке или поверљиве информације увек се шаље европском моделу.

Све ово је наведено и у политици приватности, која је правно обавезујући документ. Ова страница је сажетак.

Да једна организација никада не види податке друге

Изолација је уграђена у базу података, а не у код изнад ње. Сваки упит ка бази података носи идентитет организације, а без тог идентитета не враћају се никакви редови. Ако апликација грешком заборави услов, последица је да се ништа не види, а не да се виде погрешни подаци. То се зове fail closed, и то је једини вид заштите коме се може веровати на дуге стазе.

Садржај се никада не бележи у дневнику одлука. Тамо стоји која је модел одговорила, када, колико је то коштало и зашто је модел изабран. Не наводи се шта је неко питао.

Уговор

Уговор о обради личних података укључен је у уговор о услузи, где је ваша организација контролор личних података, а EuroWork AB је обрађивач за садржај који ваши запослени уносе. Можете добити текст уговора пре него што се региструјете, само нас контактирајте.

Подизвођачи, односно добављачи које ми ангажујемо за рад и обраду помоћу вештачке интелигенције, наведени су у политици приватности. Ако променимо неког од њих, обавестићемо вас унапред.

Шта ми немамо

Ми нисмо сертификовани према ISO 27001. Немамо завршен спољни тест продора који бисмо могли да покажемо, нити статус страницу са историјом рада. То су ствари које долазе, али не желимо да наговестимо да већ постоје.

Више волимо да ово сами откријете на нашој страници него у неком поступку набавке.

Приступачност

Услуга је развијена према WCAG 2.2 AA. Нивои контраста, навигација тастатуром и подршка читачима екрана су проверени, али не тврдимо да је свака површина беспрекорна. Ако наиђете на нешто што не ради, желимо да нам кажете, и ми ћемо то поправити. То је и једини поштен начин да се ради на приступачности: услуга никада није готова, она постепено постаје мање лоша.

Ако нешто крене наопако

Ако откријемо инцидент са личним подацима, јавићемо вам се без непотребног одлагања, са оним што знамо у том тренутку и шта радимо по том питању. Добићете оно што вам је потребно за ваше сопствено извештавање надзорном органу, укључујући временске ознаке и које категорије података су погођене.

Да понесете своје материјале са собом

Документи се преузимају као Word, Excel или PowerPoint директно у услузи. Ако желите да извезете све заједно, на пример зато што одлучите да престанете да користите услугу, ми ћемо то организовати. Не сматрамо да је то преговарачка позиција да се отежа отказ уговора.

Уредба о вештачкој интелигенцији

Све што услуга генерише је означено. Слике носе ознаку унутар саме датотеке, тако да она иде заједно са сликом када се преузме и проследи даље. Одговори вештачке интелигенције су означени у интерфејсу. Ово испуњава члан 50 о транспарентности, а извештаји у услузи могу се користити као основа за вашу сопствену документацију.

Готов образац за процену утицаја

Ако јавна установа жели да уведе вештачку интелигенцију, обично је потребна процена утицаја у погледу заштите података, а писање од нуле траје поподне које нико нема. Ево обрасца у коме смо одговорили на све што се односи на нас. Оно што остаје је оно што се односи на вас, а на то можете одговорити само ви.

1. Опис обраде. EuroWork користе запослени да постављају питања, сумирају и креирају документе, транскрибују састанке, преводе датотеке и покрећу понављајуће задатке. Подаци који се обрађују су подаци о налогу, као и радни садржај који запослени сами уносе.

2. Сврха и правни основ. Упишите своју сврху. Правни основ је типично јавни интерес или вршење јавних овлашћења за јавне установе, односно оправдани интерес за приватни сектор.

3. Категорије регистрованих. Запослени који користе услугу, као и особе које се појављују у материјалу који запослени одлуче да унесу. Прецизирајте које су то код вас.

4. Нужност и сразмерност. Услуга не прикупља више од онога што запослени сам упише или отпреми. Повезивање са Microsoft 365 је лично и добровољно: сваки корисник повезује сопствени налог, повезивање је само за читање (календар, наслови имејлова, појединачна писма и датотеке на изричит захтев корисника), подаци се преузимају у тренутку постављања упита без континуиране синхронизације, свако читање се бележи у ревизиони дневник, а корисник може у било ком тренутку да искључи свој налог.

5. Где се обрада обавља. Складиштење унутар ЕУ и ЕЕП: база података и апликација у Франкфурту, у истој регији дата центра. Обрада помоћу вештачке интелигенције код европског добављача са нултим задржавањем података. Пренос у треће земље се дешава само ако корисник активно изабере спољни модел, а та опција се може искључити за целу организацију.

6. Ризици и заштитне мере. Изолација на нивоу редова по организацији која пада затворено, аутоматска провера осетљивости која може повећати, али никада смањити ниво заштите, класификација информација по питању, ревизиони дневник акција, људско одобрење пре него што нацрт од вештачке интелигенције постане важећи документ, као и месечни лимит трошкова.

7. Преостали ризик. Главни преостали ризик је да запослени унесе осетљивији материјал него што је потребно за дату сврху. Мере за ублажавање: класификација информација, провера осетљивости, као и то да уграђени курс управо то обрађује. Процените ниво на основу своје делатности.

8. Консултације са службеником за заштиту података. Упишите датум и запажања.

Ако желите овај образац као Word документ, јавите нам и ми ћемо вам га послати.

Питајте нас уместо да нагађате

Ако овде не пронађете одговор, пишите нам. Добићете одговор од човека, а ако је одговор да ми немамо оно што вам треба, рећи ћемо вам.