Bezpečnost a ochrana vašich dat
Za osobní údaje v podkladech, které nahrajete, odpovídáte vy, a pokud vás váže mlčenlivost, platí to i tady. Než do jakéhokoli AI nástroje vložíte podklady, potřebujete vědět, kam putují a kdo je uvidí.
Kde běží AI, která čte vaše podklady?
Vaše konverzace, dokumenty i odpovědi ukládáme šifrovaně v datových centrech v EHP. AI, která je čte, běží v EHP a ve Švýcarsku. Švýcarsko má podle rozhodnutí Evropské komise odpovídající úroveň ochrany osobních údajů.
Kdo s vašimi daty pracuje, k čemu a kde, uvádí seznam dodavatelů. Nového dodavatele vám oznámíme e-mailem alespoň 30 dní předem.
Jak jsou data zabezpečená?
Data šifrujeme při přenosu i v úložišti a zálohujeme. Přístup k nim je řízený a zaznamenává se.
Jména a identifikátory můžete navíc nechat před odesláním k AI nahrazovat, jak popisuje článek Pseudonymizace osobních údajů.
Vaše data se nepoužívají k trénování AI modelů
Dotazy, dokumenty ani odpovědi se nepoužívají k trénování ani dotrénování jazykových modelů, a to ani u našich dodavatelů. Modely voláme jen přes cloudové dodavatele. Výrobce samotného modelu k vašim datům přístup nemá.
Požadavek, který automatické systémy dodavatele vyhodnotí jako možné porušení jeho pravidel, může dodavatel uchovat a nechat posoudit svými pracovníky. K trénování ho nepoužije. Kterých dodavatelů se to týká, uvádí seznam dodavatelů.
Poznámka
Když odpověď potřebuje aktuální informaci z webu, pošle Consulaio vyhledávači jen vyhledávací dotaz, nikdy vaše dokumenty. Se zapnutou pseudonymizací z dotazu odstraní identifikátory a před odesláním jména se vás zeptá – viz Kde nahrazování platí.
Kdo má k datům přístup a kdo za ně odpovídá?
Vaše konverzace, projekty a dokumenty jsou přístupné jen vašemu účtu a do odpovědí ostatním uživatelům se nepromítají. V organizaci vidí práci členů také správce a sdílené projekty i kolegové – co přesně, popisuje článek Sdílená organizace.
Lidé z Consulaio se k vašim datům dostanou jen v nezbytném rozsahu, kvůli provozu a bezpečnosti služby, vyřízení vašeho požadavku nebo opravě chyby. Nástroje umělé inteligence, které používáme při vývoji, k vašim podkladům ani odpovědím nepouštíme.
Kromě dodavatelů se data dostanou jen tam, kam je pošlete vy: sdíleným odkazem na konverzaci, připojeným nástrojem nebo diskem, anebo tokenem, který vydáte. Systému ARES předá Consulaio jen IČO nebo název firmy, insolvenčnímu rejstříku a registru plátců DPH jen IČO. Všechna propojení vidíte v nastavení účtu a zrušíte je tam, zamčený disk u jeho poskytovatele.
Vy a Consulaio máte podle GDPR tyto role:
Svá práva subjektu údajů uplatníte na info@consulaio.cz.
Můžou se k vašim datům dostat úřady mimo EU?
Data ukládáme v EHP a AI je zpracovává v EHP nebo ve Švýcarsku, takže infrastruktura podléhá evropskému právu. Consulaio provozuje česká společnost, která se řídí českým právem.
Někteří naši dodavatelé ale patří do skupin se sídlem v USA, a může se na ně proto vztahovat i americké právo. Kde smí dodavatel k datům výjimečně přistupovat ze země mimo EHP, uvádí seznam dodavatelů.
Co do Consulaio nevkládat?
Údaje o zdravotním stavu a další zvláštní kategorie osobních údajů (čl. 9 GDPR) a údaje o trestných činech (čl. 10 GDPR) vkládejte, jen když pro to máte právní základ.
U ostatních podkladů vkládejte jen to, co dotaz opravdu potřebuje. Zvládnete-li se zeptat bez rodných čísel a adres, zeptejte se tak.
Jak dlouho data uchováváme?
Svá data máte k dispozici po celou dobu, kdy Consulaio používáte. Když účet smažete, uchováme je ještě 30 dní a pak je trvale smažeme. Technické smazání může trvat několik dní navíc.
Zálohy a záznamy, ve kterých se mohou objevit kopie vašich podkladů, uchováváme nejdéle 12 měsíců. Kdy smažeme data funkcí, které váš plán nezahrnuje, popisuje článek Plány, dotazy a platby.
Jednotlivé položky smažete tam, kde s nimi pracujete. Jak si stáhnout všechna data nebo smazat celý účet, popisuje článek Účet, předvolby a vaše data.
Časté dotazy
Je bezpečné nahrávat podklady s osobními údaji do aplikace Consulaio?
Consulaio je na to stavěné: data zůstávají v EHP, jsou šifrovaná a nepoužívají se k trénování modelů. Jako správce údajů ale odpovídáte za to, že máte pro jejich vložení právní základ, a měli byste vkládat jen to, co dotaz potřebuje.
Porušuji použitím AI povinnost mlčenlivosti?
Rozhodují o tom vaše profesní předpisy a posouzení je na vás. Consulaio je v roli zpracovatele a vaše podklady zpracovává jen pro poskytování služby. Jména klientů a jejich identifikátory můžete navíc nechat před odesláním k AI nahrazovat, jak popisuje článek Pseudonymizace osobních údajů. Informační povinnost vůči klientům zůstává na vás.
Co se stane s mými daty, když přestanu platit?
Konverzace ve výchozím projektu vám zůstanou. Co se stane s ostatními daty, popisuje článek Plány, dotazy a platby.
Související
Našli jste v článku chybu nebo něco nesedí? Napište nám