Sikkerhet og personvern

Arbeidet ditt er viktig. Det er dataene dine også.

Sikkerhet, personvern og ansvarlig bruk av KI er viktig når du håndterer informasjon i arbeidshverdagen. Sett deg inn i arbeidskonteksten, gjennomgangsprosessen og spørsmålene dere bør diskutere før dere tar i bruk EMO i organisasjonen.

Dataene dine

EMO samler arbeidssamtaler, oppgaver, filer og rapporter i en sammenhengende arbeidskontekst. Avhengig av arbeidsflyten kan informasjonen omfatte meldinger, oppgavedetaljer, notater, bilder og PDF-filer.

Bruksvilkårene fastslår at kundene beholder rettighetene til innhold de laster opp eller oppretter. For informasjon som gjelder hele organisasjonen, bør dere avtale hvem som har ansvar for deling, tilgang og forespørsler om data.

Sikkerhet og tilgang

Deling av arbeidsinformasjon starter med å avgjøre hvem som bør involveres. Diskuter organisasjonens tilgangskrav med EMO, inkludert brukerroller, delte arbeidsoppføringer og personlig informasjon fra arbeidshverdagen.

I den dokumenterte oppgaveflyten foreslår Session en oppgave som brukeren skal gjennomgå og bekrefte. Gjennomgå detaljene og den tiltenkte mottakeren før du oppretter eller deler en arbeidsoppføring.

KI og informasjonen din

KI hjelper med å tolke arbeidsmeldinger og foreslå strukturerte oppgaver eller rapporter. Hvilken informasjon som inngår, avhenger av forespørselen og den tilknyttede arbeidskonteksten. Bruksvilkårene krever at brukere gjennomgår KI-generert innhold før de baserer seg på det.

Før dere sender inn sensitiv informasjon eller informasjon med bruksbegrensninger, bør dere spørre EMO hvilke leverandører som behandler den, hvilken informasjon som sendes, og hvilke vilkår for modelltrening, oppbevaring og avtaler som gjelder for den tiltenkte bruken.

Datalagring og infrastruktur

Hvor data befinner seg, omfatter mer enn den primære arbeidsoppføringen. Som del av organisasjonens vurdering bør dere spørre om fillagring, KI-behandling, sikkerhetskopier og tilgang for brukerstøtte, samt eventuelle internasjonale overføringer og gjeldende beskyttelsestiltak.

Personvern og GDPR

Personvernerklæringen for nettstedet omfatter registreringer og henvendelser via nettstedet. Personvernerklæringen for appen beskriver apprelatert informasjon. Ansvarsforholdene kan være ulike for arbeidsdata som kunden kontrollerer, og EMOs egen konto- eller forretningsinformasjon. Dette bør avklares i den gjeldende avtalen.

Kontakt EMO for å diskutere avtalen som gjelder for organisasjonen deres og vilkårene for databehandling i virksomheten. Den nåværende databehandleravtalen (DPA) er et utkast til juridisk gjennomgang, ikke en godkjent avtaleversjon.

Praktiske spørsmål

Hvem kan få tilgang til bedriftens informasjon?

Ta utgangspunkt i hvem som trenger arbeidsinformasjonen, og hvilke delingsinnstillinger organisasjonen krever. Kontakt EMO for å diskutere tilgangsordningene for den tiltenkte arbeidsflyten.

Hvor lagres dataene våre?

Spør EMO om behandlingsstedene som gjelder for tjenesten dere planlegger å bruke, inkludert filer, KI-behandling, sikkerhetskopier og brukerstøtte. Selskapets beliggenhet alene sier ikke hvor all databehandling foregår.

Bruker EMO kundeinnhold til å trene KI-modeller?

Ikke anta at alle KI-funksjoner eller leverandører har de samme vilkårene. Spør EMO om begrensninger på bruk av informasjon til modelltrening og leverandørvilkårene som gjelder for den tiltenkte bruken, før dere sender inn informasjon med bruksbegrensninger.

Hva skjer når informasjon sendes til en KI-leverandør?

De relevante spørsmålene er hvilket innhold som sendes inn, hvorfor det er nødvendig, hvor det behandles, og hvordan leverandøren håndterer det etterpå. Kontakt EMO for å diskutere disse kravene for arbeidsflyten deres.

Kan vi slette eller eksportere dataene våre?

Bruksvilkårene omtaler tilgang, eksport og bytte av tjeneste. Kontakt EMO for å diskutere den tilgjengelige prosessen for organisasjonens oppføringer, inkludert omfang, format og eventuelle oppbevaringsplikter.

Støtter EMO krav knyttet til GDPR?

Les personverndokumentene, og diskuter organisasjonens krav til databehandling med EMO. Ansvaret avhenger av informasjonen og den gjeldende avtalen. Dokumentene er ikke en sikkerhetssertifisering.

Finnes det en databehandleravtale?

En databehandleravtale (DPA) er utarbeidet som et utkast til juridisk gjennomgang. Den er ikke en godkjent avtaleversjon. Kontakt EMO om vilkår for databehandling i virksomheten før dere legger den til grunn.

Hvem bør vi kontakte om sikkerhet eller personvern?

Kontakt Mika Ketola på mika.ketola@emosoftware.fi med spørsmål om sikkerhet eller personvern. Han er kontaktpersonen oppgitt i bruksvilkårene.

Spørsmål om sikkerhet eller personvern?

Fortell oss om organisasjonens krav og arbeidsinformasjonen dere planlegger å håndtere.

mika.ketola@emosoftware.fi