Usaldus ja turvalisus
Kuidas Pulse360 kaitseb töödeldavaid andmeid. Kirjeldame ausalt nii juba toimivaid tugevusi kui ka valdkondi, mida alles arendame. Siin on kokkuvõte; hindamist läbiviivad turvameeskonnad saavad meiega üksikasjadesse minna.
Pulse360 töötleb töötajate nimesid, rolle ja juhtimissuhteid, tagasiside kommentaare algsel kujul, mis on saaja jaoks sageli anonüümsed, ning nendest tuletatud hinnanguid ja AI loodud analüüse. Iga kliendi keskkond on eraldatud, mistõttu üks klient ei pääse ligi teise kliendi andmetele. Sinu organisatsiooni andmed jäävad tema enda piiridesse ega jõua teiste organisatsioonide keskkonda.
Praegu kasutuses olevad kaitsemeetmed koos ausa selgitusega nende piirangute kohta.
Igal kliendil on eraldatud keskkond, millele juurdepääs on vaikimisi keelatud. Eraldamine toimub kolmel sõltumatul tasandil: rollipõhised õigused, ettevõttega piiratud päringud ja andmebaasi reataseme turve. Klientidevahelist eraldamist kontrollivad automaattestid.
Kogu andmeliiklus on edastamisel krüpteeritud (TLS). Teenusepakkujate API-võtmed ja isikuandmed on krüpteeritud ka salvestamisel ning kaitstud juurdepääsukontrollidega.
Kui hindajaid on alla määratud miinimumi, peidetakse hinnangud enne serverist väljumist ning iga lugemine logitakse. Anonüümsus tagatakse rakenduse tasandil: juurdepääsukontrollide ja hindajate miinimumläve abil.
Paroolid salvestatakse räsitult, päringute sagedust piiratakse ning seansid on lühiajalised ja tühistatavad. Iga sisselogimine, õiguste muudatus ja andmemuudatus salvestatakse muutmiskindlasse lisamislogisse. Mitmeastmeline autentimine ja SSO on arendusplaanis.
Pulse360 on mudelist sõltumatu. Aruande koostamiseks saadetakse keelemudelile ainult vajalikud identifikaatorid ja tagasiside tekst ning ükski teenusepakkuja ei kasuta sinu andmeid oma mudelite treenimiseks. Mudelipakkuja on valik, mitte sõltuvus: rangemate andmete paiknemise nõuete korral saame käitada avatud lähtekoodiga mudeleid meie hallataval ELi taristul või kliendi enda taristul. Pulse360 rakendus ja andmebaas asuvad ELis.
Otsuse teeb alati sinu meeskonna inimene. AI teeb ettepanekuid; inimesed kontrollivad, vaidlustavad, muudavad või lükkavad iga väljundi tagasi enne, kui see otsust mõjutab. Pulse360 ei tee iseseisvaid tööalaseid otsuseid.
Loodud tegutsema volitatud töötlejana standardse isikuandmete töötlemise lepingu alusel: andmete minimeerimine, auditilogid, juurdepääsukontrollid ja kustutamisvõimalused. Andmesubjektide taotluste töövoogu automatiseeritakse.
Pulse360 on loodud kooskõlas ELi tehisintellekti määruse põhimõtetega. Iga järelduse juures kuvatakse tõendite tugevuse näitaja ja selle aluseks olev materjal ning ühtki väljundit ei kasutata otsusena ilma inimese kontrolli ja teadliku hinnanguta. Otsustavad inimesed; AI toetab.
Hindad Pulse360 sobivust? Selgitame hea meelega kõiki eespool kirjeldatud kontrollimeetmeid ja jagame sinu hindamiseks vajalikku dokumentatsiooni. Anna teada, mida sinu turvameeskond vajab.
Võta meiega ühendust