Сигурност и данни
Къде стоят данните на обаждащите се и кой може да ги докосне
Телефонният разговор е сред най-чувствителните данни, които една организация държи: име, номер на документ за самоличност, медицинско състояние, правен спор — изречени на глас и съхранени. Тази страница излага какво системата всъщност прави с тях, включително онова, което нямаме.
Накратко
Какво се случва с личните данни, изречени по време на разговор с AI агент?
Всяка транскрипция минава през слой, който открива и маскира идентифициращите детайли и е пригоден за иврит, а всеки отдел сам решава кои типове същности се маскират при него. Достъпът до записите и транскрипциите е ограничен по роля, а чувствителните действия се записват в одитен дневник. Заявката на гражданин за изтриване има отделен процес: занулява идентификаторите на обаждащия се, зачерня отрязъците с лични данни в транскрипцията, откача записа и поставя референтен номер, който можете да му съобщите. Регулираните органи могат да пускат цялата система в собствения си периметър, включително теглата на моделите, така че никакви данни от разговора не напускат мрежата. Не притежаваме одитен сертификат по какъвто и да е стандарт за сигурност и не твърдим обратното.
Какво нямаме — преди онова, което имаме
Нямаме SOC 2, нямаме ISO 27001 и не сме сертифицирани по HIPAA или GDPR. Нещо като «сертификат за GDPR» изобщо не съществува, а HIPAA е американска регулация, която не се отнася за повечето читатели тук — но те се появяват на толкова много страници за сигурност, че си струва да кажем направо: на нашата ги няма. Вместо да намекваме за акредитация, каквато не притежаваме, всичко по-долу описва контроли, които наистина съществуват в продукта, и с удоволствие ще ви демонстрираме всеки от тях на живо върху работеща система. Ако стандартът, на който трябва да отговаряте, изисква сертифициран доставчик, ще го кажем още при първия разговор, а не на етапа на поръчката.
Откриване и маскиране на лични данни
Транскрипцията на разговор на иврит е пълна точно с онова, което не бива да се оставя открито: пълно име, номер на документ, продиктуван цифра по цифра, адрес, телефонен номер, име на лекар или на институция. Системата пуска върху всеки ход от разговора слой за откриване на същности, обучен на иврит — а не двигател с общо предназначение, за който ивритът е второстепенен. Откритото се съхранява като позиции в текста, така че транскрипцията може да се покаже маскирана на онзи, който не бива да вижда оригинала, без да се губи възможността разговорът да се анализира.
- Всеки отдел сам определя кои типове същности се маскират при него — име, номер на документ, телефон, адрес и други
- Тип същност, който системата не разпознава, се маскира по подразбиране, вместо да бъде разкрит по случайност
- След промяна в настройките откриването може да се пусне отново върху стари разговори, за да съответства миналото на настоящето
- Маскирането важи както за транскрипциите, така и за експортите — CSV файл, който напуска организацията, може да излезе маскиран
Заявки за изтриване — целият процес
Гражданин, който иска данните му да бъдат изтрити, не бива да се задоволява с устно обещание. Заявката за изтриване е в системата документирана операция, която може да се изпълни върху един разговор, върху всички разговори от даден телефонен номер или върху период от дати и идентификатор на преписка — и ето какво прави в действителност:
- Идентификаторите на обаждащия се — телефонен номер, идентификатор на преписка, име — се занулят в записа на разговора
- Всеки отрязък, разпознат в транскрипцията като лични данни, се заменя с блок и не остава в текста
- Самите позиции на откриване се изтриват, за да не може скритото да бъде възстановено от тях
- Препратката към аудиозаписа се изпразва, така че възпроизвеждането се проваля безопасно и не пуска нищо
- Разговорът се отбелязва като обработен, с печат кой е извършил операцията, кога, и с референтния номер
В края на процеса върху записа се поставя референтен номер в постоянен формат. Това е номерът, който се предава на гражданина, и същият номер ви позволява по-късно да докажете, че заявката е обработена, кога и от кого. Успоредно с това за всеки засегнат разговор се записва ред в одитния дневник — не един ред на заявка, а по един ред за всеки докоснат запис.
Кой какво вижда
Правата се дават по роля, а не по доверие. Записите са най-острият случай: в аудиото няма маскиране — гласът си е глас — затова достъпът до тях е ограничен до ролите, на които е нужен, а отдел, който иска да отвори прослушването и за потребители само за преглед, трябва да го включи съзнателно. Чувствителните действия се записват в одитен дневник, който може да бъде прегледан.
- Отделни роли за администратор, контрольор по качеството и наблюдател — и те не виждат едно и също
- Прослушването на записите е отворено за администратори и контрольори; отварянето му за наблюдатели е отделна, съзнателна настройка на ниво отдел
- Чувствителните действия — изтриване, експорт, промяна на настройки — се записват с извършителя и времеви печат
- Експортите минават през същите проверки на правата и същото регистриране като прегледа в системата
Три начина на внедряване
Една и съща система и три различни отговора на въпроса «колко външният свят докосва тези данни». Изборът е ваш, не наш.
Споделен облак
Бързият път. Системата се управлява от нас, а данните на всяка организация са изолирани от тези на останалите. Подходящо за бизнеси, които не попадат под регулация, изискваща контрол върху инфраструктурата. Част от моделните услуги в този вариант са външни услуги — казваме го направо, защото точно това регулираният орган не може да приеме.
Хибридно внедряване
Слоят с данните — базата данни, записите, слоят за маскиране и предпазните ограничители — стои върху инфраструктура, която вие контролирате, докато самите модели работят върху отделен специализиран хардуер, съгласуван с вас. Съзнателен компромис: по-евтин от пълно внедряване при вас, но не подходящ за всяка класификация на данните, и ще ви кажем кога не е.
Пълно внедряване при вас
Цялата система работи в рамките на вашия периметър, включително теглата на моделите — разпознаване на реч, езиков модел и синтез на реч. На практика: нито един аудио откъс и нито една транскрипция не напускат вашата мрежа към какъвто и да е външен доставчик, включително към нас. Това е вариантът, изграден за държавни органи и регулирани организации, и се поддържа и в среда, отделена от външната мрежа.
Работа по привеждане в съответствие с הנחיה 5.43 (израелска директива за информационна сигурност)
За израелските държавни органи реално меродавната рамка е директивата за информационна сигурност הנחיה 5.43, а не SOC 2. Извършваме работа по привеждане в съответствие с нейните изисквания: контрол на достъпа въз основа на роли, регистриране на действията в одитна следа, свеждане до минимум на личните данни чрез слоя за маскиране и възможност всички компоненти да работят в собствената мрежа на организацията. Да го кажем точно: работата по привеждане в съответствие не е одобрение и не е акредитация, и не представяме одобрение от какъвто и да е орган. Разликата между двете с удоволствие ще преминем точка по точка с вашия отговорник по информационна сигурност.
Какво си струва да ни попитате
Ако оценявате доставчици в тази област, това са въпросите, които отделят страницата за сигурност от продукта. Задайте ги и на нас.
- Наистина ли маскирането на лични данни работи на иврит, или е английски двигател, насочен към текст на иврит?
- Какво точно се случва със запис след заявка за изтриване — и какво остава, за да се докаже, че изтриването е извършено?
- Достъпен ли е аудиозаписът за същите хора, за които е достъпна транскрипцията, или двете са разделени?
- Ако поискаме данните никога да не напускат нашата мрежа — моделите работят ли при нас, или само базата данни?
- Какви формални сертификати притежавате в действителност и кой от тях е относим към стандарта, на който аз съм подчинен?
Обадете се на AI агента сега
Истинско обаждане на иврит. Точно това ще чуят хората, които ви търсят.
AI агентът да ви се обади
Оставете номер — агентът ще ви потърси за под минута.
Обновено: