AI-säkerhet och förtroende i kundarbete
5 minuters läsning
När ett bolag använder AI i kundarbete blir datafrågorna praktiska. Vad du ska kräva av alla AI-verktyg, och hur Hebno hanterar varje punkt.
När ett bolag använder AI i kundarbete är säkerhet inte längre en abstrakt IT-fråga. Det blir en fråga om kunderna kan lita på att bolaget tar hand om deras material. Ett bolag som hanterar andras material måste kunna säga vart datan tar vägen, vem som kan se den, om den används för att träna en modell och om någon kan kontrollera vad som har hänt. I den här guiden går vi igenom vad du ska kräva av alla AI-verktyg i de frågorna och hur Hebno svarar på var och en.
Ämnet får en egen guide, och inte bara en rad i en funktionslista, eftersom felaktiga påståenden om data och regelefterlevnad är en verklig juridisk risk. I andra sammanhang bör ett bolag beskriva sitt värde med självförtroende. Här är precision viktigare än ton, så vi påstår bara det som stämmer.
Frågor att ställa om alla AI-verktyg
Innan ni använder AI i kundarbete bör ni få tydliga svar på de här frågorna. Se ett vagt svar som en varningssignal.
| Fråga | Varför det spelar roll | Så ser ett bra svar ut |
|---|---|---|
| Var lagras datan? | Kunder och regelverk anger ofta en plats | Ett tydligt val av lagringsplats, inte en axelryckning |
| Används vår data för att träna modeller? | Träning på kunddata är ett brott mot förtroende och sekretess | Ett rakt nej |
| Vem kan se vad? | Bolagets behörighetsregler ska gälla även i verktyget | Befintliga behörigheter följer med |
| Är datan krypterad? | Grundskydd under överföring och i vila | Kryptering både under överföring och i vila |
| Kan vi se vad som har hänt? | Kunder och granskare behöver en redovisning av användningen | Granskningsloggar över åtkomst och aktivitet |
Om en leverantör inte kan svara rakt på det här är det ett problem i sig. När det gäller kundarbete är ”vi jobbar på det” inte skäl nog att låta kunddata gå genom verktyget.
Så svarar Hebno
Lagring där ni väljer
Data i Hebno kan lagras i EU eller i USA, och kunden väljer. Det är ett medvetet val: ett konsultbolag i London med kunder i EU och ett amerikanskt bolag med inhemska kunder har olika krav, och en enda fast plats skulle bara passa det ena. Ni väljer den plats som passar era skyldigheter i stället för att godta det som leverantören råkade välja som standard.
Ingen träning på er data
Det ni skickar in används inte för att träna någon modell. Det är grundkravet för ett bolag som hanterar konfidentiellt kundmaterial, och det ska vara ett rakt besked, inte en inställning som är gömd i en företagsplan. Kundarbete som ni kör genom Hebno förblir ert.
Behörigheter som följer med
De behörigheter som bolaget redan har ska gälla även i AI-verktyget. Det hänger ihop med guiden om ansluten kunskap: att ansluta bolagets källor och system får inte ändra vem som kan se vad. Den som inte kan se ett dokument i era system får inte tillgång till det genom att fråga en assistent. Med rollbaserade behörigheter ser alla bara det de har behörighet till.
Kryptering och granskningsloggar
Data krypteras under överföring och i vila, och åtkomst och användning registreras i granskningsloggar. Kryptering är det minsta du ska förvänta dig, inget att skryta med. Granskningsloggarna betyder mer för kunderna, eftersom ni och era kunder då kan se hur AI har använts i ett uppdrag i stället för att ta det på tro. De formella villkoren finns i personuppgiftsbiträdesavtalet (PUB-avtalet).
AI-förordningen och vem som bär ansvaret
EU:s AI-förordning inför skyldigheter för hur AI används, och detaljerna ändras fortfarande. Se därför varje sammanfattning, även den här, som en påminnelse om att kontrollera vad som gäller just nu och inte som juridisk rådgivning. För ett bolag som säljer expertis är de praktiska stegen enkla: håll reda på vilken data er AI-användning omfattar, dokumentera hur AI har använts och var beredda att visa den dokumentationen. Valet av lagringsplats, garantin mot träning, åtkomstkontrollerna och granskningsloggarna är de konkreta saker som hjälper er att uppfylla skyldigheterna.
Inget verktyg kan ta över bolagets eget ansvar. Hebno tillhandahåller kontrollerna, och bolaget avgör fortfarande vilket arbete som passar för AI, vad kunden har gett sitt tillstånd till och hur resultatet granskas. Om den sista punkten kan du läsa mer i guiden om tillförlitligt kundarbete: granskningen är ett kvalitetssteg, och det är också så en namngiven person behåller ansvaret för arbetet.
Säkerhet som grund
Säkerhet är inte skälet till att använda AI i kundarbete, men det är det som gör användningen ansvarsfull. Ett bolag bör välja en AI-plattform för att den hjälper teamet att leverera tillförlitligt kundarbete, och förvänta sig svaren ovan som standard, inte som ett tillval mot extra betalning. När datafrågorna är ordentligt hanterade slutar folk oroa sig för dem, och teamet kan ägna sig åt arbetet. Den offentliga versionen av svaren finns på säkerhetssidan.
