Ασφάλεια και δεδομένα
Πού βρίσκονται τα δεδομένα όσων σας καλούν και ποιος μπορεί να τα αγγίξει
Μια τηλεφωνική κλήση συγκαταλέγεται στα πιο ευαίσθητα δεδομένα που κατέχει ένας οργανισμός: ένα όνομα, ένας αριθμός ταυτότητας, μια ιατρική κατάσταση, μια νομική διαφορά — ειπωμένα δυνατά και αποθηκευμένα. Η σελίδα αυτή εκθέτει τι κάνει πραγματικά το σύστημα με αυτά, συμπεριλαμβανομένου και του τι δεν διαθέτουμε.
Με λίγα λόγια
Τι απογίνονται τα προσωπικά δεδομένα που ειπώθηκαν σε μια κλήση με βοηθό τεχνητής νοημοσύνης;
Κάθε απομαγνητοφώνηση περνά από ένα στρώμα που εντοπίζει και αποκρύπτει τα στοιχεία ταυτοποίησης και είναι προσαρμοσμένο στα εβραϊκά, ενώ κάθε τμήμα αποφασίζει το ίδιο ποιοι τύποι οντοτήτων αποκρύπτονται σε αυτό. Η πρόσβαση σε ηχογραφήσεις και απομαγνητοφωνήσεις περιορίζεται ανά ρόλο και οι ευαίσθητες ενέργειες καταγράφονται σε αρχείο ελέγχου. Το αίτημα διαγραφής ενός πολίτη έχει δική του ροή: μηδενίζει τα αναγνωριστικά του καλούντος, καλύπτει τα σημεία με προσωπικά δεδομένα στην απομαγνητοφώνηση, αποσυνδέει την ηχογράφηση και αποτυπώνει έναν αριθμό αναφοράς που μπορείτε να του δώσετε. Οι εποπτευόμενοι φορείς μπορούν να εκτελούν ολόκληρο το σύστημα εντός της δικής τους περιμέτρου, μαζί με τα βάρη των μοντέλων, ώστε κανένα δεδομένο κλήσης να μην φεύγει από το δίκτυο. Δεν κατέχουμε πιστοποιητικό ελέγχου βάσει κανενός προτύπου ασφαλείας και δεν ισχυριζόμαστε κάτι διαφορετικό.
Τι δεν έχουμε — πριν από αυτό που έχουμε
Δεν έχουμε SOC 2, δεν έχουμε ISO 27001 και δεν είμαστε πιστοποιημένοι κατά HIPAA ή GDPR. Εξάλλου, «πιστοποιητικό GDPR» δεν υφίσταται καν, και ο HIPAA είναι αμερικανική ρύθμιση που δεν αφορά τους περισσότερους αναγνώστες εδώ — εμφανίζονται όμως σε τόσες σελίδες ασφαλείας, ώστε αξίζει να πούμε ρητά ότι στη δική μας δεν εμφανίζονται. Αντί να υπονοήσουμε διαπίστευση που δεν διαθέτουμε, όσα ακολουθούν περιγράφουν δικλείδες που υπάρχουν πραγματικά στο προϊόν, και ευχαρίστως θα σας επιδείξουμε καθεμία ζωντανά σε σύστημα που λειτουργεί. Αν το πρότυπο που πρέπει να τηρήσετε απαιτεί πιστοποιημένο προμηθευτή, θα σας το πούμε από την πρώτη συζήτηση και όχι στο στάδιο της προμήθειας.
Εντοπισμός και απόκρυψη προσωπικών δεδομένων
Η απομαγνητοφώνηση μιας κλήσης στα εβραϊκά είναι γεμάτη ακριβώς με όσα δεν επιτρέπεται να μείνουν ακάλυπτα: πλήρες όνομα, αριθμός ταυτότητας που υπαγορεύτηκε ψηφίο ψηφίο, διεύθυνση, τηλέφωνο, το όνομα ενός γιατρού ή ενός φορέα. Το σύστημα εκτελεί σε κάθε σειρά της συνομιλίας ένα στρώμα εντοπισμού οντοτήτων εκπαιδευμένο στα εβραϊκά — όχι μια μηχανή γενικής χρήσης που αντιμετωπίζει τα εβραϊκά ως δευτερεύον ζήτημα. Ό,τι εντοπίζεται αποθηκεύεται ως θέσεις μέσα στο κείμενο, ώστε η απομαγνητοφώνηση να μπορεί να εμφανιστεί καλυμμένη σε όποιον δεν πρέπει να δει το πρωτότυπο, χωρίς να χάνεται η δυνατότητα ανάλυσης της κλήσης.
- Κάθε τμήμα ορίζει ποιοι τύποι οντοτήτων αποκρύπτονται σε αυτό — όνομα, αριθμός ταυτότητας, τηλέφωνο, διεύθυνση και άλλα
- Ένας τύπος οντότητας που το σύστημα δεν αναγνωρίζει αποκρύπτεται εξ ορισμού, αντί να εκτεθεί κατά λάθος
- Μετά από αλλαγή ρυθμίσεων ο εντοπισμός μπορεί να εκτελεστεί ξανά σε παλιές συνομιλίες, ώστε το παρελθόν να ταιριάζει με το παρόν
- Η απόκρυψη ισχύει τόσο για τις απομαγνητοφωνήσεις όσο και για τις εξαγωγές — ένα αρχείο CSV που φεύγει από τον οργανισμό μπορεί να φύγει καλυμμένο
Αιτήματα διαγραφής — η πλήρης διαδικασία
Ένας πολίτης που ζητά τη διαγραφή των δεδομένων του δεν πρέπει να αρκείται σε προφορική υπόσχεση. Ένα αίτημα διαγραφής στο σύστημα είναι καταγεγραμμένη ενέργεια που μπορεί να εκτελεστεί σε μία μόνο συνομιλία, σε όλες τις συνομιλίες από ένα συγκεκριμένο τηλέφωνο ή σε ένα εύρος ημερομηνιών και ένα αναγνωριστικό υπόθεσης — και να τι κάνει στην πράξη:
- Τα αναγνωριστικά του καλούντος — τηλέφωνο, αναγνωριστικό υπόθεσης, όνομα — μηδενίζονται στην εγγραφή της συνομιλίας
- Κάθε σημείο που αναγνωρίστηκε ως προσωπικό δεδομένο στην απομαγνητοφώνηση αντικαθίσταται από μπλοκ και δεν παραμένει στο κείμενο
- Οι ίδιες οι θέσεις εντοπισμού διαγράφονται, ώστε να μην μπορεί να ανασυντεθεί από αυτές ό,τι κρύφτηκε
- Η αναφορά προς την ηχογράφηση αδειάζει, οπότε η αναπαραγωγή αποτυγχάνει με ασφάλεια και δεν παίζει τίποτα
- Η συνομιλία σημειώνεται ως επεξεργασμένη, με σφραγίδα ποιος εκτέλεσε την ενέργεια, πότε, και τον αριθμό αναφοράς
Στο τέλος της διαδικασίας αποτυπώνεται στην εγγραφή ένας αριθμός αναφοράς σε σταθερή μορφή. Αυτός είναι ο αριθμός που δίνεται στον πολίτη και αυτός είναι που σας επιτρέπει να αποδείξετε εκ των υστέρων ότι το αίτημα διεκπεραιώθηκε, πότε και από ποιον. Παράλληλα γράφεται μια γραμμή στο αρχείο ελέγχου για κάθε συνομιλία που επηρεάστηκε — όχι μία γραμμή ανά αίτημα, αλλά μία γραμμή για κάθε εγγραφή που θίχτηκε.
Ποιος βλέπει τι
Τα δικαιώματα δίνονται ανά ρόλο, όχι βάσει εμπιστοσύνης. Οι ηχογραφήσεις είναι η πιο ξεκάθαρη περίπτωση: στον ήχο δεν υπάρχει απόκρυψη — μια φωνή είναι φωνή — γι’ αυτό η πρόσβαση περιορίζεται στους ρόλους που τη χρειάζονται, και ένα τμήμα που θέλει να ανοίξει την ακρόαση και σε χρήστες μόνο προβολής πρέπει να το ενεργοποιήσει συνειδητά. Οι ευαίσθητες ενέργειες γράφονται σε αρχείο ελέγχου που μπορεί να επιθεωρηθεί.
- Ξεχωριστοί ρόλοι για διαχειριστή, ελεγκτή ποιότητας και χρήστη προβολής — και δεν βλέπουν όλοι το ίδιο πράγμα
- Η ακρόαση ηχογραφήσεων είναι ανοιχτή σε διαχειριστές και ελεγκτές· το άνοιγμά της σε χρήστες προβολής είναι ξεχωριστή, συνειδητή ρύθμιση ανά τμήμα
- Οι ευαίσθητες ενέργειες — διαγραφή, εξαγωγή, αλλαγή ρυθμίσεων — καταγράφονται με τον δράστη και χρονοσήμανση
- Οι εξαγωγές περνούν από τους ίδιους ελέγχους δικαιωμάτων και την ίδια καταγραφή με την προβολή μέσα στο σύστημα
Τρεις τρόποι εγκατάστασης
Το ίδιο σύστημα, τρεις διαφορετικές απαντήσεις στο ερώτημα «πόσο αγγίζει ο έξω κόσμος αυτά τα δεδομένα». Η επιλογή είναι δική σας, όχι δική μας.
Νέφος πολλαπλών πελατών
Ο γρήγορος δρόμος. Το σύστημα το λειτουργούμε εμείς και τα δεδομένα κάθε οργανισμού είναι απομονωμένα από όλα τα υπόλοιπα. Κατάλληλο για επιχειρήσεις που δεν υπόκεινται σε ρύθμιση η οποία επιβάλλει έλεγχο της υποδομής. Ορισμένες υπηρεσίες μοντέλων σε αυτόν τον τρόπο είναι εξωτερικές υπηρεσίες — και το λέμε ρητά, γιατί ακριβώς αυτό δεν μπορεί να δεχτεί ένας εποπτευόμενος φορέας.
Υβριδική εγκατάσταση
Το επίπεδο δεδομένων — βάση δεδομένων, ηχογραφήσεις, το στρώμα απόκρυψης και τα προστατευτικά όρια — βρίσκεται σε υποδομή που ελέγχετε εσείς, ενώ τα ίδια τα μοντέλα τρέχουν σε ξεχωριστό αποκλειστικό υλικό που συμφωνείται μαζί σας. Συνειδητός συμβιβασμός: φθηνότερος από πλήρη εγκατάσταση στις εγκαταστάσεις σας, αλλά δεν ταιριάζει σε κάθε διαβάθμιση δεδομένων, και θα σας πούμε πότε δεν ταιριάζει.
Πλήρης εγκατάσταση στις εγκαταστάσεις σας
Ολόκληρο το σύστημα εκτελείται εντός της περιμέτρου σας, μαζί με τα βάρη των μοντέλων — αναγνώριση ομιλίας, γλωσσικό μοντέλο και σύνθεση ομιλίας. Στην πράξη: κανένα απόσπασμα ήχου και καμία απομαγνητοφώνηση δεν φεύγει από το δίκτυό σας προς οποιονδήποτε εξωτερικό πάροχο, ούτε προς εμάς. Είναι ο τρόπος που φτιάχτηκε για δημόσιους φορείς και εποπτευόμενους οργανισμούς και υποστηρίζεται και σε περιβάλλον απομονωμένο από το εξωτερικό δίκτυο.
Εργασία ευθυγράμμισης με την הנחיה 5.43 (ισραηλινή οδηγία ασφάλειας πληροφοριών)
Για τους ισραηλινούς δημόσιους φορείς, το πλαίσιο αναφοράς που πραγματικά μετράει είναι η οδηγία ασφάλειας πληροφοριών הנחיה 5.43 — όχι το SOC 2. Εκτελούμε εργασία ευθυγράμμισης με τις απαιτήσεις της: έλεγχος πρόσβασης βάσει ρόλων, καταγραφή ενεργειών σε ίχνος ελέγχου, ελαχιστοποίηση των προσωπικών δεδομένων μέσω του στρώματος απόκρυψης και δυνατότητα εκτέλεσης όλων των συστατικών μέσα στο δίκτυο του ίδιου του οργανισμού. Ας το πούμε με ακρίβεια: η εργασία ευθυγράμμισης δεν είναι έγκριση ούτε διαπίστευση, και δεν παρουσιάζουμε καμία έγκριση από καμία αρχή. Την απόσταση ανάμεσα στα δύο θα τη διατρέξουμε ευχαρίστως άρθρο προς άρθρο μαζί με τον υπεύθυνο ασφάλειας πληροφοριών σας.
Τι αξίζει να μας ρωτήσετε
Αν αξιολογείτε προμηθευτές σε αυτόν τον χώρο, αυτές είναι οι ερωτήσεις που ξεχωρίζουν μια σελίδα ασφαλείας από ένα προϊόν. Κάντε τες και σε εμάς.
- Η απόκρυψη προσωπικών δεδομένων λειτουργεί πράγματι στα εβραϊκά ή είναι μια αγγλική μηχανή στραμμένη σε εβραϊκό κείμενο;
- Τι ακριβώς συμβαίνει σε μια εγγραφή μετά από αίτημα διαγραφής — και τι απομένει για να αποδειχθεί ότι η διαγραφή έγινε;
- Η ηχογράφηση είναι προσβάσιμη στα ίδια άτομα με την απομαγνητοφώνηση ή τα δύο είναι διαχωρισμένα;
- Αν απαιτήσουμε τα δεδομένα να μη φεύγουν ποτέ από το δίκτυό μας, τα μοντέλα τρέχουν σε εμάς ή μόνο η βάση δεδομένων;
- Ποιες τυπικές πιστοποιήσεις κατέχετε στην πραγματικότητα και ποια από αυτές αφορά το πρότυπο στο οποίο λογοδοτώ εγώ;
Καλέστε τώρα τον βοηθό AI
Μια πραγματική κλήση, στα εβραϊκά. Ακριβώς αυτό που θα άκουγαν όσοι σας καλούν.
Ζητήστε κλήση από τον βοηθό AI
Αφήστε έναν αριθμό — ο βοηθός σάς καλεί σε λιγότερο από ένα λεπτό.
Ενημερώθηκε: