Бяспека — гэта не выбар, калі справа тычыцца тэлефонных званкоў. Незалежна ад таго, ці ацэньваеце вы ШІ-асістэнтаў для бізнесу, ці кіруеце прадпрыемствам са строгімі патрабаваннямі да адпаведнасці, разуменне ландшафту бяспекі — неабходнасць.

Пытанні бяспекі, якія варта задаваць

Пры ацэнцы любога ШІ-тэлефоннага асістэнта задавайце наступныя крытычныя пытанні:

  • Як шыфруюцца даныя званкоў?
  • Дзе захоўваюцца і апрацоўваюцца даныя?
  • Якая палітыка захоўвання даных?
  • Хто мае доступ да запісаў і транскрыпцый званкоў?
  • Якія сертыфікацыі адпаведнасці маюцца?
  • Як ШІ раскрывае сваю ідэнтычнасць?

Абарона даных: Аснова ўсяго

Шматузроўневае шыфраванне

Сучасныя ШІ-тэлефонныя асістэнты павінны рэалізоўваць шыфраванне на некалькіх узроўнях:

  • Шыфраванне пры перадачы (TLS) — абарона даных падчас перасылкі
  • Шыфраванне пры захоўванні (AES-256) — абарона захаваных даных
  • Канцавое шыфраванне — для асабліва адчувальных камунікацый

Мінімізацыя даных

Прынцып мінімізацыі даных азначае збор толькі неабходнай інфармацыі:

  • Аўдыё званкоў захоўваецца толькі столькі, колькі неабходна
  • Транскрыпцыі ствараюцца, пасля чаго аўдыё выдаляецца
  • Аўтаматычная ачыстка пасля заканчэння перыяду захоўвання

Кантроль доступу

Хто мае доступ да вашых даных важна не менш, чым як яны захоўваюцца:

  • Ролевы кантроль доступу (RBAC)
  • Журналы аўдыту для ўсіх звароткаў да даных
  • Ніякага доступу пастаўшчыка без відавочнага дазволу

Карпаратыўная бяспека для ўсіх

KallyAI пабудаваны з карпаратыўным узроўнем бяспекі з першага дня.

Паспрабуйце KallyAI бясплатна

Рэгуляторная адпаведнасць

GDPR (для карыстальнікаў з ЕС)

Для карыстальнікаў у Еўрапейскім Саюзе адпаведнасць GDPR з'яўляецца абавязковай. Ключавыя патрабаванні:

  • Права ведаць, якія даныя збіраюцца
  • Права на выдаленне асабістай інфармацыі
  • Права на экспарт і пераноснасць даных
  • Празрыстасць у апрацоўцы даных

CCPA (для жыхароў Каліфорніі)

Жыхары Каліфорніі маюць спецыфічныя правы:

  • Права ведаць, якія даныя збіраюцца
  • Права на выдаленне асабістай інфармацыі
  • Права адмовіцца ад продажу даных

TCPA (Закон аб абароне спажыўцоў тэлефоннай сувязі)

Закон TCPA рэгулюе аўтаматызаваныя званкі:

  • Патрабаванні да раскрыцця інфармацыі для ШІ-выклікальнікаў
  • Абмежаванні часу звонку
  • Адпаведнасць спіскам «Не званіць»

SOC 2 (для карпаратыўных кліентаў)

Для карпаратыўных кліентаў сертыфікацыя SOC 2 пацвярджае:

  • Наяўнасць кантролю бяспекі
  • Кантролі правераны з часам (Тып II)
  • Незалежная аўдытарская праверка

Раскрыццё ШІ: Празрыстасць мае значэнне

Этычнае выкарыстанне ШІ для тэлефонных званкоў патрабуе яснага раскрыцця. У KallyAI кожны званок пачынаецца з абвяшчэння:

Гэта раскрыццё з'яўляецца абавязковым і не можа быць адключана. Яно служыць некалькім мэтам:
  • Рэгуляторная адпаведнасць
  • Этычная празрыстасць
  • Стварэнне адпаведных чаканняў для размовы

Кантрольны спіс карпаратыўнай бяспекі

Для карпаратыўных разгортванняў праверце наступныя меры бяспекі:

Інфраструктура

  • Воблачная інфраструктура з сертыфікаванымі пастаўшчыкамі SOC 2
  • Геаграфічная рэзервацыя для аднаўлення пасля збояў
  • Рэгулярнае тэсціраванне на пранікненне
  • Абарона ад DDoS-атак

Распрацоўка

  • Рэгулярныя аўдыты бяспекі
  • Сканіраванне залежнасцей на ўразлівасці
  • Бяспечны жыццёвы цыкл распрацоўкі
  • Праграма ўзнагарод за знойдзеныя памылкі

Персанал і працэсы

  • Праверка біяграфіі супрацоўнікаў
  • Навучанне бяспецы
  • Працэдуры рэагавання на інцыдэнты
  • Кругласутачны маніторынг бяспекі

Тыповыя пытанні бяспекі

Хто чуе мае тэлефонныя званкі?

Пры належным кантролі бяспекі запісы званкоў даступныя толькі вам (уладальніку ўліковага запісу) і тым, каму вы відавочна далі доступ. Карпаратыўныя планы ўключаюць дадатковы кантроль доступу і журналы аўдыту.

Што адбудзецца ў выпадку ўцечкі даных?

Адказныя пастаўшчыкі маюць працэдуры апавяшчэння аб уцечках, уключаючы своечасовае апавяшчэнне пацярпелых карыстальнікаў, рэгуляторную справаздачнасць у адпаведнасці з патрабаваннямі, і крокі па выпраўленні.

Ці праслухоўваюцца мае званкі?

ШІ апрацоўвае званкі ў рэальным часе для правядзення размовы. Запісы могуць часова захоўвацца (у залежнасці ад палітыкі захоўвання), але яны не праслухоўваюцца людзьмі без відавочнай згоды для забеспячэння якасці.

Прыняцце рашэння пра бяспеку

Пры ацэнцы ШІ-тэлефонных асістэнтаў для вашага бізнесу:

  • Запатрабуйце дакументацыю па бяспецы
  • Праверце сертыфікацыі адпаведнасці
  • Ацаніце палітыку захоўвання даных
  • Пратэстуйце кантроль доступу
  • Зразумейце працэдуры рэагавання на інцыдэнты

Бяспечна дэлегуйце званкі

KallyAI — карпаратыўны ўзровень бяспекі для ўсіх.

Пачніце бяспечна з KallyAI