Bezpečnosť Jevu a spracovanie dát

Model nie je bezpečnostná hranica

Výrobca priznáva problémy s presným počítaním, dátumami, zložitými formuláciami a nerelevantným kontextom. Upozorňuje aj na možnosť ovplyvnenia škodlivými pokynmi vo vstupných dátach. Samostatné otázky nemusia spĺňať očakávané logické identity. S07

Naša odporúčaná ochrana: výpočty a oprávnenia riešiť kódom, nejasný výsledok zastaviť, oddeliť návrh od vykonania. Správa, ktorú model zatriedil, nie je automaticky vybavená reklamácia.

Zmluva, nie iba slogan

Master Customer Agreement rozlišuje zákaznícke dáta a telemetriu. Zákaznícke dáta TypeSafe bez predchádzajúceho súhlasu nezahrnie do tréningu váh. Telemetriu, teda technické logy, metriky, klasifikácie a súhrnné štatistiky, však môže spracúvať bez obmedzenia, aj na zlepšovanie svojich služieb. Kúpené kredity expirujú koncom zmluvného obdobia alebo 12 mesiacov po nákupe, podľa toho, čo nastane skôr. S13

Politika súkromia uvádza hostovanie služby a presun údajov do USA. Pri osobných údajoch treba prečítať tiež Data Processing Addendum a podmienky sprostredkujúcej platformy. S14 S15

Právny rozcestník uvádza možnosť zero data retention pre enterprise zákazníkov. Nemožno ju bez overenia považovať za predvolené nastavenie každého účtu. S12

Návrh bezpečného pilotu

Začnite verejnými produktovými údajmi alebo dôsledne anonymizovanými príkladmi. Nenahrávajte celý zákaznícky profil, keď úloha potrebuje iba krátku správu. Určte, kto vidí výsledok, ako dlho sa uchováva a kto môže spustiť akciu.

Tento text je technický a informačný prehľad, nie právne potvrdenie súladu s GDPR. Pred reálnym spracovaním osobných údajov treba posúdiť konkrétnu dátovú cestu.