Usaldus: see, mida vajate, et heaks kiita EuroWorki kasutamine

See lehekülg ei ole kirjutatud selle jaoks, kes hakkab EuroWorki kasutama. See on kirjutatud selle jaoks, kes peab heaks kiitma, et keegi teine seda teeb: andmekaitsevolinik, IT-juht, hankespetsialist või see, kes saab küsimuse süles reedel ja vajab vastust enne esmaspäeva.

Me oleme püüdnud vastata kõigile sellistele küsimustele ühes kohas, sealhulgas sellele, mida meil pole.

Kus andmed tegelikult asuvad

Andmebaas ja rakendus töötavad mõlemad Frankfurdis, samas andmekeskuse piirkonnas. AI-töötlus toimub vaikimisi Euroopa ettevõttes Mistral AI, kus on nullandmete säilitamine: teie küsimused ja vastused ei salvestata AI-tarnija juurde ega kasutata nende mudelite treenimiseks.

ChatGPT ja Claude on valikuvõimalustena saadaval ja nende kasutamine tähendab andmetöötlust USA-s. Neid kasutatakse ainult siis, kui üksik kasutaja valib need aktiivselt ühe konkreetse sõnumi jaoks, ja teie administraator saab selle valiku täielikult välja lülitada. Enne sellise sõnumi saatmist läbib see tundlikkuse kontrolli, ja see, mis näib olevat isikuandmed või saladuslik, suunatakse alati Euroopa mudeli juurde.

Kõik see on kirjas ka poliitika dokumendis, mis on juriidiliselt siduv tekst. See siin on kokkuvõte.

Et üks organisatsioon ei näeks kunagi teise oma

Eraldatus on sisse ehitatud andmebaasi, mitte rakenduse koodi. Iga andmebaasi päring kannab organisatsiooni identiteeti ja ilma selle identiteedita ei tagastata ühtegi rida. Kui rakenduse viga peaks tingimuse unustama, siis tulemuseks on see, et midagi ei ole näha, mitte see, et on näha vale asi. Seda nimetatakse sulgunud veaks, ja see on ainus kaitsetüüp, millele saab pikemas perspektiivis usaldada.

Sisu ei logita kunagi otsustuslogisse. Seal on kirjas, milline mudel vastas, millal, kui palju see maksis ja miks mudel valiti. Mitte seda, mida keegi küsis.

Leping

Isikuandmete töötlemise leping on osa teenuslepinguist, kus teie organisatsioon on isikuandmete vastutav töötleja ja EuroWork AB on volitatud töötleja selle sisu osas, mida teie töötajad sisestavad. Te saate lepingu teksti enne registreerimist, lihtsalt võtke meiega ühendust.

Alamtöötlejad, st need tarnijad, keda me omakorda kasutame käitamiseks ja AI-töötluseks, on nimeliselt loetletud poliitika dokumendis. Kui me peaksime kedagi neist vahetama, teavitame teid sellest eelnevalt.

Mida meil pole

Me ei ole ISO 27001 sertifitseeritud. Meil pole läbitud välise turvaprooviga testimist näidata ega ole staatust lehte käitushistoriaga. Selline asi tuleb küll, aga me ei taha vihjata, et see juba olemas on.

Me tahame pigem, et te leiate selle siit meie enda lehelt kui hankest.

Ligipääsetavus

Teenus on loodud vastavalt WCAG 2.2 AA standardile. Kontrasti tasemed, klaviatuuriga navigeerimine ja ekraanilugeja tugi on läbitud, aga me ei väida, et iga pind on veatu. Kui te leiate midagi, mis ei tööta, tahame me sellest teada ja parandame selle. See on ka ainus aus viis ligipääsetavusega töötamiseks: teenus ei ole kunagi valmis, vaid muutub järjest vähem vigaseks.

Kui midagi läheb valesti

Kui avastame isikuandmete intsidendi, teavitame teid sellest viivitamata, koos sellega, mida me sel hetkel teame ja mida me selle parandamiseks teeme. Te saate selle, mida vajate oma teatise jaoks järelevalveasutusele, sealhulgas ajamomentide ja isikuandmete kategooriate kohta.

Oma materjali väljaviimine

Dokumendid laaditakse alla Wordi, Exceli või PowerPointi vormingus otse teenuses. Kui soovite kogu oma materjali koos väljaviia, näiteks kui otsustate teenuse kasutamise lõpetada, korraldame me selle. Me ei pea läbirääkimise positsiooniks seda, et ülesütlemine oleks keeruline.

AI määrus

Kogu teenuse genereeritud sisu on märgistatud. Pildid kannavad märgistust seesmiselt failis, nii et see liigub kaasa, kui pilti alla laaditakse ja edastatakse. AI vastused on märgistatud kasutajaliideses. See vastab määruse artikli 50 nõuetele läbipaistvuse osas, ja teenuses olevad aruanded on kasutatavad teie enda dokumentatsiooni alusena.

Valmis mall mõjude hindamiseks

Kui avalik sektor hakkab AI-d kasutama, on tavaliselt vajalik andmekaitset puudutav mõjude hindamine, ja tühjalt paberilt kirjutamine võtab aega, mida pole. Siin on mall, kus me oleme vastanud kõigele, mis puudutab meid. See, mis jääb alles, puudutab teid, ja sellele saavad vastata ainult teie.

1. Töötluse kirjeldus. EuroWorki kasutavad töötajad küsimuste esitamiseks, kokkuvõtete tegemiseks ja dokumentide loomiseks, koosolekute transkribeerimiseks, failide tõlkimiseks ja korduvate ülesannete täitmiseks. Töödeldavad andmed on kontoandmed ning töötajatelt ise sisestatud töö sisud.

2. Eesmärk ja õiguslik alus. Täitke teie eesmärk. Õiguslikuks aluseks on tüüpiliselt avalik huvi või avaliku sektori korral riigivõimu teostamine, erasektori korral õigustatud huvi.

3. Registreeritute kategooriad. Teenust kasutavad töötajad ning need isikud, kes esinevad töötajate sisestatud materjalis. Täpsustage, kes need teie juures on.

4. Vajalikkus ja proportsionaalsus. Teenus ei kogugi rohkem andmeid, kui töötaja ise kirjutab või laadib üles. Ühendus Microsoft 365-ga on isiklik ja vabatahtlik: iga kasutaja ühendab oma konto, ühendus on ainult lugemisõigusega (kalender, meili pealkirjad, üksikud kirjad ja failid kasutaja väljendatud soovil), aluseid hangitakse päringu hetkel ilma pideva sünkroonimiseta, iga lugemine logitakse ja kasutaja saab oma konto igal ajal lahti ühendada.

5. Kus töötlus toimub. Salvestamine toimub EL-i ja Euroopa Majanduspiirkonna riikides: andmebaas ja rakendus on Frankfurdis, samas andmekeskuse piirkonnas. AI-töötlus toimub Euroopa tarnija juures, kus on nullandmete säilitamine. Kolmandate riikidega andmevahetus toimub ainult siis, kui kasutaja valib aktiivselt välise mudeli, mille valiku saab kogu organisatsiooni jaoks välja lülitada.

6. Riskid ja kaitsetoimingud. Organisatsiooniti reataseme eraldatus, mis sulgub vea korral, automaatne tundlikkuse kontroll, mis saab ainult tõsta, mitte alandada kaitsetaset, küsimuste kaupa teabe klassifitseerimine, toimingute logimine, inimese poolt heakskiit enne AI mustandi muutmist kehtivaks dokumendiks ning kuutasu limiit.

7. Järelejäänud risk. Peamine järelejäänud risk on see, et töötaja sisestab rohkem tundlikku materjali, kui eesmärk nõuab. Vastumeetmed: teabe klassifitseerimine, tundlikkuse kontroll ja see, et sisseehitatud kursus käsitleb just seda. Hinnake taset oma tegevuse põhjal.

8. Andmekaitsevolinikuga konsulteerimine. Täitke kuupäev ja seisukohad.

Kui soovite seda malli Wordi dokumendina, öelge palun, saadame selle teile.

Küsi meilt, ära arva

Kui te ei leia siit vastust, kirjutage meile. Te saate vastuse inimese käest, ja kui vastus on see, et meil pole seda, mida te vajate, siis me ütleme seda.