Güvenlik ve veri
Arayanlarınızın verisi nerede duruyor ve ona kim dokunabiliyor
Bir telefon görüşmesi, bir kurumun elinde tuttuğu en hassas verilerden biridir: bir ad, bir kimlik numarası, bir tıbbi durum, bir hukuki uyuşmazlık — sesli olarak söylenir ve saklanır. Bu sayfa, sistemin bununla gerçekte ne yaptığını, sahip olmadıklarımız da dâhil olmak üzere ortaya koyar.
Kısa cevap
Bir yapay zekâ asistanıyla yapılan görüşmede söylenen kişisel verilere ne oluyor?
Her döküm, kimlik belirleyici ayrıntıları tespit edip maskeleyen ve İbraniceye göre hazırlanmış bir katmandan geçer; hangi varlık türlerinin maskeleneceğine her birim kendisi karar verir. Kayıtlara ve dökümlere erişim role göre sınırlıdır ve hassas işlemler bir denetim günlüğüne yazılır. Bir vatandaşın silme talebinin kendine ait bir akışı vardır: arayan kişinin tanımlayıcılarını boşaltır, dökümdeki kişisel veri bölümlerini karartır, kaydın bağlantısını keser ve kendisine iletebileceğiniz bir referans numarası basar. Düzenlemeye tabi kurumlar, model ağırlıkları dâhil olmak üzere sistemin tamamını kendi çevre sınırları içinde çalıştırabilir; böylece hiçbir görüşme verisi ağdan çıkmaz. Herhangi bir güvenlik standardına göre denetim sertifikamız yoktur ve aksini de iddia etmiyoruz.
Sahip olmadıklarımız — sahip olduklarımızdan önce
SOC 2 belgemiz yok, ISO 27001 belgemiz yok ve HIPAA ya da GDPR sertifikalı değiliz. Zaten «GDPR sertifikası» diye bir şey mevcut değildir ve HIPAA, buradaki okuyucuların çoğu için geçerli olmayan bir ABD düzenlemesidir — ama o kadar çok güvenlik sayfasında geçiyorlar ki bizimkinde geçmediklerini açıkça söylemek gerekiyor. Sahip olmadığımız bir akreditasyonu ima etmek yerine, aşağıdaki her şey üründe gerçekten var olan denetimleri anlatır ve bunların her birini çalışan bir sistem üzerinde canlı olarak göstermekten memnuniyet duyarız. Uymanız gereken standart sertifikalı bir tedarikçi şart koşuyorsa, bunu satın alma aşamasında değil ilk görüşmede söyleriz.
Kişisel verilerin tespiti ve maskelenmesi
İbranice bir görüşmenin dökümü tam da açıkta bırakılmaması gereken şeylerle doludur: tam ad, rakam rakam söylenen bir kimlik numarası, bir adres, bir telefon numarası, bir doktorun ya da bir kurumun adı. Sistem, konuşmanın her sırasında İbranice üzerinde eğitilmiş bir varlık tespit katmanı çalıştırır — İbraniceyi sonradan akla gelmiş gibi ele alan genel amaçlı bir motor değil. Bulunanlar metin içindeki konumlar olarak saklanır; böylece döküm, aslını görmemesi gereken kişiye maskelenmiş olarak gösterilebilir ve görüşmeyi çözümleme imkânı da yitirilmez.
- Hangi varlık türlerinin maskeleneceğini her birim kendisi tanımlar — ad, kimlik numarası, telefon, adres ve diğerleri
- Sistemin tanımadığı bir varlık türü, yanlışlıkla açığa çıkmak yerine varsayılan olarak maskelenir
- Ayarlar değiştikten sonra tespit, geçmiş görüşmeler üzerinde yeniden çalıştırılabilir; böylece geçmiş bugünle örtüşür
- Maskeleme dökümlere de dışa aktarımlara da uygulanır — kurumdan çıkan bir CSV dosyası maskelenmiş olarak çıkabilir
Silme talepleri — akışın tamamı
Verisinin silinmesini isteyen bir vatandaşın sözlü bir vaatle yetinmesi gerekmemeli. Sistemde bir silme talebi, tek bir görüşme üzerinde, belirli bir telefon numarasından gelen tüm görüşmeler üzerinde ya da bir tarih aralığı ve bir başvuru kimliği üzerinde çalıştırılabilen, kayda geçen bir işlemdir — ve gerçekte yaptığı şudur:
- Arayanın tanımlayıcıları — telefon numarası, başvuru kimliği, ad — görüşme kaydında boşaltılır
- Dökümde kişisel veri olarak belirlenen her bölüm bir blokla değiştirilir ve metinde kalmaz
- Tespit konumlarının kendisi de silinir; böylece gizlenen şey bunlardan yeniden kurulamaz
- Ses kaydının referansı boşaltılır; böylece oynatma güvenli biçimde başarısız olur ve hiçbir şey çalmaz
- Görüşme işlenmiş olarak işaretlenir; işlemi kimin, ne zaman yaptığı ve referans numarası damgalanır
Sürecin sonunda kayda sabit biçimde bir referans numarası basılır. Vatandaşa verilen numara budur ve talebin ne zaman, kim tarafından işleme alındığını sonradan kanıtlamanızı sağlayan da budur. Bununla birlikte etkilenen her görüşme için bir denetim günlüğü satırı yazılır — talep başına tek satır değil, dokunulan her kayıt için bir satır.
Kim neyi görür
Yetkiler güvene göre değil, role göre verilir. Ses kayıtları en keskin durumdur: seste maskeleme yoktur — ses sestir — bu yüzden erişim yalnızca ihtiyacı olan rollerle sınırlıdır ve dinlemeyi yalnızca görüntüleme yetkisi olan kullanıcılara da açmak isteyen bir birimin bunu bilinçli olarak etkinleştirmesi gerekir. Hassas işlemler, incelenebilir bir denetim günlüğüne yazılır.
- Yönetici, kalite denetçisi ve izleyici için ayrı roller — ve hepsi aynı şeyi görmez
- Kayıtları dinleme yöneticilere ve denetçilere açıktır; bunu izleyicilere açmak, birim düzeyinde ayrı ve bilinçli bir ayardır
- Hassas işlemler — silme, dışa aktarma, ayar değişikliği — işlemi yapanla ve zaman damgasıyla birlikte kayda geçer
- Dışa aktarımlar, sistem içinde görüntülemeyle aynı yetki denetimlerinden ve aynı kayıt tutmadan geçer
Üç kurulum biçimi
Aynı sistem, «bu veriye dış dünya ne kadar dokunuyor» sorusuna üç farklı yanıt. Seçim bizim değil, sizin.
Çok kiracılı bulut
Hızlı yol. Sistemi biz işletiriz ve her kurumun verisi diğerlerinden yalıtılmıştır. Altyapı denetimini şart koşan bir düzenlemeye tabi olmayan işletmeler için uygundur. Bu biçimde bazı model hizmetleri dış hizmetlerdir — bunu açıkça söylüyoruz, çünkü düzenlemeye tabi bir kurumun kabul edemeyeceği tam olarak budur.
Karma kurulum
Veri düzlemi — veritabanı, kayıtlar, maskeleme katmanı ve güvenlik korkulukları — sizin denetiminizdeki altyapıda durur; modellerin kendisi ise sizinle mutabık kalınan ayrı, adanmış donanımda çalışır. Bilinçli bir orta yol: tam yerinde kurulumdan daha ucuzdur, ama her veri sınıflandırması için uygun değildir ve uygun olmadığında bunu size söyleriz.
Tamamen sizin bünyenizde kurulum
Sistemin tamamı, model ağırlıkları dâhil olmak üzere sizin çevre sınırlarınız içinde çalışır — konuşma tanıma, dil modeli ve konuşma sentezi. Pratikte: hiçbir ses parçası ve hiçbir döküm, bize de dâhil olmak üzere herhangi bir dış sağlayıcıya ağınızdan çıkmaz. Bu biçim, kamu kurumları ve düzenlemeye tabi kuruluşlar için inşa edilmiştir ve dış ağdan yalıtılmış bir ortamda da desteklenir.
הנחיה 5.43 (İsrail bilgi güvenliği direktifi) ile uyumlandırma çalışması
İsrail'deki kamu kurumları için gerçekte belirleyici olan çerçeve, bilgi güvenliği direktifi הנחיה 5.43'tür — SOC 2 değil. Bu direktifin gereklilikleriyle bir uyumlandırma çalışması yürütüyoruz: rol tabanlı erişim denetimi, işlemlerin bir denetim izinde kayda geçirilmesi, maskeleme katmanı yoluyla kişisel verinin asgariye indirilmesi ve bütün bileşenlerin kurumun kendi ağı içinde çalıştırılabilmesi. Bunu tam olarak söyleyelim: uyumlandırma çalışması bir onay ya da akreditasyon değildir ve herhangi bir makamdan alınmış bir onay sunmuyoruz. İkisi arasındaki farkı, bilgi güvenliği sorumlunuzla madde madde gözden geçirmekten memnuniyet duyarız.
Bize sormanız gerekenler
Bu alanda tedarikçi değerlendiriyorsanız, bir güvenlik sayfasını üründen ayıran sorular bunlardır. Bunları bize de sorun.
- Kişisel veri maskeleme İbranice üzerinde gerçekten çalışıyor mu, yoksa İbranice metne doğrultulmuş İngilizce bir motor mu?
- Bir silme talebinden sonra kayda tam olarak ne oluyor — ve silmenin gerçekleştiğini kanıtlamak için geriye ne kalıyor?
- Ses kaydına, döküme erişen aynı kişiler mi erişiyor, yoksa ikisi ayrılmış mı?
- Verinin ağımızdan hiç çıkmamasını şart koşarsak, modeller bizim tarafımızda mı çalışır, yoksa yalnızca veritabanı mı?
- Fiilen hangi resmî sertifikalara sahipsiniz ve bunlardan hangisi benim tabi olduğum standart açısından anlamlı?
Yapay zekâ asistanını şimdi arayın
Gerçek bir telefon görüşmesi, İbranice. Sizi arayanların duyacağının aynısı.
Yapay zekâ asistanı sizi arasın
Numaranızı bırakın — asistan bir dakikadan kısa sürede sizi arar.
Güncellendi: