AI in varstvo podatkov
Kako ravnamo z vašimi podatki v AI projektih.
Jasni odgovori na vprašanja, s katerimi se začne vsak AI projekt: kam gredo podatki, kdo jih lahko vidi in ali se uporabljajo za učenje modelov?
Na tej spletni strani: AI demo primeri v živo
Demo primeri in sigmacode Assistant so predstavitveni projekti, zgrajeni na modelu Claude družbe Anthropic.
Obdelava prek API-ja družbe Anthropic
Kar v demo primer vtipkate ali vanj naložite, naš strežnik pošlje na API družbe Anthropic, da ta ustvari odgovor. Nobenemu drugemu ponudniku AI se to ne pošlje.
Pri nas se ne shranjuje
Vnosov in odgovorov iz demo primerov ne shranjujemo ne v zbirki podatkov ne v svojih dnevnikih. Za preprečevanje zlorab vodimo števce za omejevanje zahtev, vezane na vaš IP-naslov; potečejo najpozneje po 24 urah.
Komercialni pogoji družbe Anthropic
Anthropic podatke iz API-ja obdeluje po svojih komercialnih pogojih. Vhodov in izhodov API-ja privzeto ne uporablja za učenje svojih modelov. Hrani jih omejen čas, vsebina, označena pri pregledu zaupanja in varnosti (trust & safety), pa se lahko hrani dlje.
Brez vašega klika do nas ne pride nič
Asistent lahko pripravi osnutek opisa projekta, vendar ga prejmemo šele, ko dodate svoje podatke, označite soglasje in kliknete „Pošljite“. Kontaktni podatki, ki jih vnesete v to kartico, se družbi Anthropic ne pošljejo.
Prosimo, v demo primere ne vnašajte zaupnih informacij ali osebnih podatkov drugih ljudi. Uporabite vzorčne datoteke ali izmišljene podatke.
V projektih za naročnike
Ko AI funkcije gradimo na vaših podatkih, privzeto veljajo ta načela, zapisana pa so tudi v ponudbi in pogodbi o obdelavi osebnih podatkov.
- 01
Ponudnik in regija za vsak projekt posebej
Ponudnika modela in regijo izberemo skupaj z vami glede na vaše podatke, zahteve glede skladnosti in proračun: gostovani API modela pod poslovnimi pogoji, oblačna platforma s hrambo podatkov v EU ali model z odprtimi utežmi (open-weight), ki gostuje na vaši infrastrukturi ali v podatkovnem centru v EU, kadar podatki tega okolja ne smejo zapustiti. Delamo lahko tudi prek vašega lastnega računa pri ponudniku, tako da pogodba in podatki ostanejo pri vas.
- 02
Brez učenja na vaših podatkih
Vaši podatki se ne uporabljajo za učenje ali izboljševanje modelov za kogar koli drugega. Uporabljamo samo ponudnike in nastavitve, ki izključujejo učenje na podatkih iz API-ja. Fine-tuning izvedemo le na vašo željo in na modelu, ki pripada vam.
- 03
Minimizacija podatkov
V prompte, indekse in dnevnike gredo samo podatki, ki jih primer uporabe potrebuje. Prototipi tečejo na reprezentativnem vzorcu, ki je, kjer je mogoče, psevdonimiziran.
- 04
Prekrivanje osebnih podatkov
Kjer je izvedljivo, osebne podatke, kot so imena, e-poštni naslovi in telefonske številke, zaznamo in prekrijemo, preden dosežejo model ali dnevnike.
- 05
Nadzor dostopa
Dovoljenja za dokumente se prenesejo tudi v iskanje (retrieval), zato asistent odgovarja samo iz virov, ki jih uporabnik sme videti. Administratorski in oblačni dostopi so zaščiteni z MFA in načelom najmanjših privilegijev.
- 06
Premišljeno beleženje
Dnevniki so potrebni za razhroščevanje in evalvacijo, vendar so tudi sami osebni podatki. Z vami se dogovorimo, kaj se beleži, to prekrijemo in določimo rok hrambe.
- 07
Evalvacija pred zagonom
Vsaki AI funkciji je priložen evalvacijski nabor (kakovost odgovorov, točnost navedb virov, zavrnitve in testi prompt injection), ki ga ob vsaki spremembi zaženemo znova.
- 08
Pogodba in dokumentacija
Pogodba o obdelavi osebnih podatkov po 28. členu GDPR, seznam podobdelovalcev, izpolnjen za vsak projekt, ter za prenose zunaj EU/EGP standardne pogodbene klavzule ali okvir EU-U.S. Data Privacy Framework.
Pogosta vprašanja
Ali se bodo naši podatki uporabljali za učenje AI modelov?
Ne. Uporabljamo ponudnike in nastavitve, pri katerih se podatki iz API-ja ne uporabljajo za učenje, vaših podatkov pa nikoli ne uporabimo za učenje modelov za druge naročnike. Če želite model s fine-tuningom, se uči samo za vas in ostane vaš.
Ali lahko podatki ostanejo v EU?
V večini projektov da: s ponudnikovo hrambo podatkov v EU, oblačno regijo v EU ali modelom z odprtimi utežmi, ki ga gostite sami. Katera možnost je prava, določimo pri opredelitvi obsega in to dokumentiramo v prilogi o podobdelovalcih k DPA.
Ali lahko uporabimo svoj račun pri ponudniku AI?
Da. Pogodba s ponudnikom, obračun, nastavitve hrambe in podatki potem ostanejo pod vašim nadzorom; delamo z dostopom, ki ga dodelite vi in ga lahko kadar koli prekličete.
Kaj naj pripravimo?
Seznam virov podatkov, kdo sme videti kaj ter ali gre za osebne podatke ali posebne vrste osebnih podatkov. Podrobnosti zajema naš kontrolni seznam za opredelitev projektov RAG in AI asistentov.
Imate v mislih projekt?
Povejte nam, kaj razvijate. Senior inženir odgovori v 24 urah ob delovnih dneh, v nekaj delovnih dneh pa prejmete iskreno oceno, jasen obseg in ponudbo s fiksno ceno ali po mejnikih.
Bi raje najprej pisali? Pišite nam
Vaš sogovornik: Ing. Ismet Mesic, Tehnični vodja.