Bezpečnost a ochrana dat
Certifikace, šifrování, ochrana osobních údajů a to, jak DATIFY nakládá s vašimi daty i s AI.
DATIFY vyvíjí a provozuje společnost ATLAS consulting (člen skupiny ATLAS GROUP), která prošla náročným certifikačním procesem a bezpečnost dat řeší na několika úrovních naráz: od přístupu jednotlivých uživatelů přes šifrování až po ochranu osobních údajů. Tenhle článek shrnuje, co to pro vaše data znamená.
Certifikace a shoda
ATLAS consulting disponuje mezinárodně uznávanými certifikáty pro řízení bezpečnosti informací a ochranu dat v cloudu:
Mezinárodní norma pro systematické řízení a ochranu informačních aktiv organizace.
Soubor pokynů pro zabezpečení cloudového prostředí a snížení rizika bezpečnostních incidentů.
Norma s postupy pro ochranu osobních údajů ve veřejných cloudových službách.
DATIFY je zároveň připravené vyhovět požadavkům GDPR – obecného nařízení EU o ochraně osobních údajů (nařízení č. 2016/679).
Vaše data zůstávají vaše
Základní pravidlo: vlastníkem dat vložených do DATIFY zůstáváte po celou dobu vy. Z toho plyne několik věcí:
- Data máte plně pod kontrolou a můžete je kdykoli bez dalšího odstranit.
- Slouží výhradně k tomu, aby aplikace fungovala a dala se udržovat. K šifrovaným datům se přistupuje jen na vaše výslovné vyžádání, například u vyžádaného servisního zásahu.
- Vaše data se nepoužívají k trénování ani zlepšování produktu.
Šifrování a přenos
Veškerá data se v online aplikacích ATLAS consulting, kam DATIFY patří, ukládají šifrovaně. Šifrovací postupy hlídají důvěrnost (data jsou při zachycení pro nepovolané nesrozumitelná), pravost původu i neporušenost obsahu.
Přenos mezi vaším prohlížečem a DATIFY je chráněný také:
- Komunikace běží výhradně přes HTTPS.
- Používá se TLS 1.3, nejnovější přenosový protokol.
- Neporušenost přenášených dat jistí kryptografické hašování, takže se cestou nedají nepozorovaně změnit.
AI a vaše data
Dotazy na asistenta a AI funkce zpracovává jazykový model poskytovatele OpenAI. Pro zákazníky z EU je smluvní stranou OpenAI Ireland Ltd, tedy subjekt v Evropské unii, a to jako zpracovatel na základě uzavřené zpracovatelské smlouvy (DPA) – zpracovává data podle pokynů a jménem provozovatele.
U tohoto zpracování je zapnutá nulová retence dat (zero data retention): poskytovatel obsah vašich dotazů neukládá a nepoužívá ho k trénování svých modelů. Platí i tady, že asistent pracuje jen s daty, ke kterým máte přístup vy – rozebírá to Přehled AI funkcí.
Kdo se k datům dostane
Kdo uvnitř vašeho prostoru na která data vidí a co s nimi smí, určujete vy sami. Slouží k tomu dvě věci popsané jinde v nápovědě:
- Role a oprávnění – každý pracuje pod vlastními přihlašovacími údaji a vidí jen to, na co má roli. Popisuje to Přehled oprávnění a rolí.
- Historie změn – u každého záznamu je stopa, kdo a kdy ho změnil, takže dohledáte, co se s daty dělo. Popisuje ji Historie změn.
Dostupnost a zálohy
Kromě ochrany před neoprávněným přístupem řešíme i to, aby vám data zůstala dostupná a nepřišli jste o ně při výpadku. Zálohování a obnovu popisuje samostatný článek Dostupnost a obnova po havárii.