Maar wanneer u werkt met gevoelige bedrijfsinformatie, wilt u ook weten wat er met uw data gebeurt. Waar wordt AI verwerkt? Wordt uw data gebruikt om modellen te trainen? En wie bepaalt wat de AI daadwerkelijk doet?
Bij ISOPlanner houden we het helder. U bepaalt zelf of u AI gebruikt, uw data wordt niet gebruikt om AI-modellen te trainen en u blijft de controle houden over de voorgestelde acties.
Dit zijn de principes van onze aanpak voor AI:
- Standaard uitgeschakeld: een beheerder bepaalt of de AI Assistant is ingeschakeld.
- Verwerking binnen de EU: de AI-diensten draaien in een EU-regio van Microsoft Azure.
- Geen training op uw data: uw prompts en antwoorden worden niet gebruikt om AI-modellen te trainen.
- U bepaalt: de AI voert geen wijzigingen door of onderneemt geen acties zonder de vereiste bevestiging.
Hieronder leest u hoe we dit in de praktijk brengen.
1. U bepaalt zelf of u AI gebruikt
De AI Assistant staat standaard uit. Dit is in lijn met het principe van privacy by default: functies die persoonsgegevens of bedrijfsinformatie verwerken, worden niet automatisch ingeschakeld.
Een beheerder kan de AI Assistant activeren via Beheer › Instellingen › Automatisering. De beheerder kan de assistent daar ook weer uitschakelen.
AI-functies zijn gemarkeerd met een AI-icoon, zodat u altijd kunt zien wanneer u een AI-functie gebruikt.
Met andere woorden: u bepaalt zelf of uw organisatie AI binnen ISOPlanner gebruikt.
2. AI-verwerking via Microsoft Azure in de EU
ISOPlanner maakt gebruik van Microsoft AI Services voor zijn AI-functies. De verwerking vindt plaats in een EU-regio van Microsoft Azure.
Dit betekent dat we voor deze AI-functies gebruikmaken van de Microsoft-infrastructuur die past bij ons platform. We schakelen hiervoor geen andere AI-aanbieders in.
Microsoft stelt dat prompts en antwoorden voor de relevante Azure AI-diensten niet worden gebruikt om de onderliggende modellen te trainen en niet beschikbaar worden gesteld aan andere klanten.
Microsoft past ook geautomatiseerde controles toe om misbruik van zijn diensten op te sporen. Afhankelijk van de geldende voorwaarden en omstandigheden kan er beperkte menselijke controle plaatsvinden wanneer er tekenen zijn van mogelijk misbruik.
Lees de officiële toelichting van Microsoft over gegevensbescherming en privacy voor Azure OpenAI en de relevante AI-diensten:
Microsoft: Gegevens, privacy en beveiliging voor Azure OpenAI
3. Jouw gegevens zijn geen trainingsmateriaal
De informatie die je binnen ISOPlanner beheert, kan vertrouwelijk zijn. Daarom is het belangrijk om te weten waar die gegevens wel en niet voor worden gebruikt.
Geen training op jouw gegevens
Wij gebruiken jouw gegevens, prompts of AI-antwoorden niet om AI-modellen te trainen.
Geen gedeeld klantgeheugen
AI-verzoeken worden voorzien van de context die nodig is voor de betreffende functie en jouw organisatie. Er is geen gedeeld AI-geheugen waarin gegevens van verschillende ISOPlanner-klanten worden vermengd.
Context afgestemd op de functie
De AI ontvangt de informatie die nodig is om een verzoek uit te voeren. Wat die informatie precies is, hangt af van de gebruikte functie.
4. De AI doet suggesties. Jij houdt de regie.
AI kan helpen bij het analyseren, schrijven en organiseren van informatie. Maar een suggestie is niet hetzelfde als een besluit.
Daarom is de AI Assistant in ISOPlanner ontworpen om je werk te ondersteunen, terwijl jij beslist wat je overneemt.
Risico's
Laat de AI bijvoorbeeld beheersmaatregelen voorstellen of teksten herzien. Voorgestelde wijzigingen worden pas opgeslagen nadat je ze hebt bevestigd.
Jaarplan
De AI helpt je bij het bedenken en aanpassen van taken. Jij bepaalt welke suggesties je opneemt in het jaarplan.
AVG-check
De AI geeft advies over een verwerkingsactiviteit. De assistent wijzigt de activiteit niet uit zichzelf.
Bibliotheek
De AI kan een mappenstructuur in SharePoint voorstellen en helpen bij het ordenen van documenten. De voorgestelde structuur wordt pas toegepast nadat u de mappen heeft bevestigd.
Bedrijfsprofiel
De AI kan informatie uit openbare bronnen verzamelen om uw bedrijfsprofiel op te stellen. U beoordeelt het resultaat, kunt het aanpassen en bevestigt het voordat u het overneemt.
De exacte bevestigingsstap verschilt per functie. Het principe blijft hetzelfde: AI ondersteunt uw werk, maar neemt uw verantwoordelijkheid niet over.
5. AI en privacy: wat betekent dit voor uw organisatie?
Het gebruik van AI ontslaat u niet van uw verplichtingen op het gebied van informatiebeveiliging en privacy. Ook met een AI-assistent blijft u verantwoordelijk voor de manier waarop uw organisatie met gegevens omgaat.
Daarom is het verstandig om vooraf te bepalen welke medewerkers AI mogen gebruiken, welke informatie daarvoor geschikt is en welke interne afspraken er gelden.
Ons uitgangspunt is dat het gebruik van AI binnen ISOPlanner in lijn is met onze bestaande afspraken over privacy en gegevensbescherming.
Lees ook:
De snelste manier om te ontdekken of ISOPlanner™ bij uw organisatie past, is door een demo aan te vragen of het zelf uit te proberen.
