Opas · Yksityisyys
Miten hallitsen työntekijöiden tekoälyn käyttöä lukematta heidän keskustelujaan?
Tarkistettu:
Lyhyt vastaus
Hallitse käyttömetatiedon ja laitteella tehtävien tarkistusten avulla, älä keskustelujen sisällön perusteella. Hallintaan riittää tieto siitä, mitä työkaluja käytetään, laukesiko jokin sääntö ja kuka on hyväksynyt käytännön – ei se, mitä ihmiset kirjoittivat. VAHTOR on rakennettu näin: kehotteiden tekstiä ei kerätä koskaan, ja ylläpitäjä näkee työkalun, havainnon tyypin ja riskitason, ei viestiä.
Näin se tehdään
- 1
Päätä, mitä oikeasti tarvitset tietää
Työkalujen nimet, käyttöajankohdat, käytännön hyväksynnät ja sääntöjen hälytykset vastaavat useimpiin hallinnan kysymyksiin. Keskustelujen sisältö vastaa harvoin.
- 2
Tee tarkistukset laitteella
Tarkista tiedostot ja salaisuudet selaimessa ennen lähettämistä, jolloin sisällön ei tarvitse päätyä palvelimelle.
- 3
Käytä oletuksena koosteraportointia
Näytä ensin trendit tiimeittäin tai koko yrityksen tasolla, ja ota yksittäisten henkilöiden nimet käyttöön vain, kun siihen on syy.
- 4
Määritä säilytysaika
Päätä, kuinka kauan metatietoa säilytetään, ja kerro se tekoälykäytännössä.
- 5
Kerro työntekijöille tarkasti, mitä kerätään
Avoimuus siitä, mitä kerätään ja mitä ei, lisää luottamusta ja helpottaa käytännön hyväksymistä.
Näin VAHTOR sen tekee
VAHTOR ei koskaan tallenna sitä, mitä ihmiset kirjoittavat ChatGPT:hen, Copilotiin, Claudeen tai muihin tekoälytyökaluihin. Työtilaan tallentuvat työkalujen nimet, aikaleimat, havaintoluokat, riskitasot, käytäntöjen versiot ja hyväksynnät. Tietoturvahälytyksissä on vain havainnon tyyppi, riskitaso, sovelluksen nimi ja peitetty näyte, kuten tietosuojaselosteessa kuvataan.
- Kehotteiden tekstiä ei kerätä koskaan
- Tarkistukset tehdään selaimessa
- Koosteraportointi oletuksena
- Tunnisteet vain, jos otat ne käyttöön
- Omistaja päättää säilytysajasta
- Ei juurivarmennetta, ei SSL-liikenteen purkamista
Usein kysytyt kysymykset
Voivatko ylläpitäjät lukea ChatGPT- tai Copilot-keskusteluja VAHTORissa?
Eivät. Kehotteiden sisältöä ei tallenneta. Ylläpitäjät näkevät, mitä työkaluja käytettiin ja laukesiko sääntö – eivät viestiä.
Mitä oikeastaan tallennetaan?
Työkalujen nimet, aikaleimat, havaintoluokat, riskitasot, käytäntöjen versiot ja hyväksynnät. Työtilan omistaja päättää säilytysajasta.
Voivatko raportit olla nimettömiä?
Kyllä. Yksityisyysasetuksilla omistaja voi pitää raportoinnin koosteena ja kytkeä henkilötunnisteet pois. Osastokoosteet ovat valinnaisia.
Missä tiedosto- tai salaisuustarkistus tehdään?
Laitteella. Kun tiedostosääntö on päällä, liittäminen perutaan selaimessa, käyttäjälle näytetään ilmoitus ja hälytys kirjataan ilman tiedoston sisältöä.