Sikkerhet og personvern
Slik beskytter skrivDET kontoer, opptak, behandling og genererte dokumenter – og dette må brukere og organisasjoner fortsatt vurdere selv.
Sikkerhetsprinsipper
- Autentisert tilgang og begrensning av registrerte enheter
- Kryptert overføring til skrivDET-tjenester
- Organisasjonsstyrte tilbydere og policy
- Skjermede interne tjenester og revisjonslogging
- Menneskelig kontroll før godkjenning eller deling
Kontoer, økter og enheter
Tilgangstokener og brukerlagte hemmeligheter lagres i operativsystemets sikre nøkkellager. Økter utløper og kan tilbakekalles. Organisasjoner kan begrense antall enheter per medlem og tilbakekalle en mistet, erstattet eller uautorisert enhet i administrasjonsportalen.
Behandling og tilbyderkontroll
Den aktive konfigurasjonen bestemmer hvilke tjenester for tale, PII, personvernsjekk og dokumentgenerering som kan motta data. Ved policystyrt virksomhetsbruk blandes ikke lokalt definerte tilbydere inn i organisasjonens godkjente konfigurasjon. Administratoren må vurdere eierskap til endepunkt, datalokasjon, avtaler, lagringstid og modellens egnethet.
Opptak og lagring
Opptak lagres robust på enheten under opptak. Organisasjonspolicy kan angi en levetid som sletter lokal lyd, transkripsjon, personvernresultater og genererte dokumenter. Midlertidige filer for serverbehandling holdes adskilt fra jobbmetadata og beholdes bare så lenge behandlingspolicyen krever.
Personvernkontroll er beslutningsstøtte
PII-deteksjon og personvernsjekk kan gi falske treff og overse personopplysninger. De avgjør ikke om behandlingen er lovlig. Brukeren må vurdere formål, nødvendighet, tilgang, riktighet, lagringstid og mottakere før resultatet brukes eller deles.
Les den praktiske veiledningen om personopplysningerDeling og hendelser
Bruk kryptert deling når organisasjonspolicyen krever det, og overfør passord i en separat kanal. Meld straks fra til organisasjonens administrator eller sikkerhetskontakt ved mistet enhet, uventet tilgang, feilaktig deling eller mistanke om sikkerhetshendelse. Ved mistanke om hendelse i skrivDET-tjenesten kontakter du Kvasetech AS via nettsiden.