DANE

Każdy agent ma tożsamość, uprawnienia i dziennik

Agent AI, który dzwoni do klienta i czyta jego historię zleceń, ma dostęp do tego samego, co pracownik BDC. Traktujemy go tak samo: ma własną tożsamość, ma zakres uprawnień i wszystko, co zrobił, zostaje w dzienniku.

Zarząd grupy widzi, który agent, kiedy, po jakie dane sięgnął i co z nimi zrobił.

Najmniejsze uprawnienia

Agent dostaje dostęp tylko do tego, czego potrzebuje w swojej roli. Kontroler CRM ma prawo odczytu i nic więcej. Prospektor widzi zlecenia serwisowe, a rozliczenia ma zamknięte.

Uprawnienia ustawiane per grupa, per lokalizacja i per rola.

Dziennik działań

Każde zapytanie, każda rekomendacja i każdy kontakt z klientem są zapisane z czasem, agentem i źródłem danych.

Do wglądu dla administratora grupy i do audytu.

Izolacja per grupa

Dane jednej grupy dealerskiej nie stykają się z danymi innej. Osobne klucze, osobne kopie zapasowe.

Sposób rozdzielenia opisujemy w umowie powierzenia.

RODO zapisane w umowie

Umowa powierzenia jest załącznikiem do umowy ramowej. Określa retencję danych, podwykonawców przetwarzania i sposób usunięcia danych po zakończeniu współpracy.

Nagrania rozmów przetwarzamy w reżimie monitoringu z art. 22³ Kodeksu pracy, z informacją dla załogi.

KONKRETY

Szyfrowanie danych w spoczynku i w transmisji

Dostęp do systemów dealera w trybie tylko do odczytu wszędzie, gdzie moduł nie musi pisać

Logowanie kontem firmowym z SSO i MFA dla użytkowników Suflera i Sufler Connect

Retencja nagrań i transkrypcji według ustaleń w SOW

Testy bezpieczeństwa przed każdym większym wydaniem

CZEGO NIE ROBIMY

Nie łączymy danych między grupami.

Nie dajemy agentowi dostępu, którego nie miałby człowiek na tym samym stanowisku.

Bezpieczeństwo zapisujemy w umowie, ustawiamy w uprawnieniach i sprawdzamy w dzienniku.

Poproś o DPA i opis architektury Jak wdrażamy