Pravidla ochrany dat

I chat, v němž každý člen čte ve svém jazyce, zůstává chatem, do kterého někdo ze zvyku vloží přístupový klíč, číslo zákaznické karty nebo odkaz na smlouvu. Pravidla ochrany dat zkontrolují každou zprávu ve schůzkách a kanálech vaší organizace dřív, než se odešle. Kontrola je seznam pravidel, ne úsudek: když je zpráva odmítnuta, je uvedeno pravidlo, které ji odmítlo, a stejný text bude zítra odmítnut stejným způsobem.

Pravidla ochrany dat jsou součástí tarifů Business a Enterprise. Členové s jinými tarify žádná pravidla ani odmítnutí nevidí.

Co se kontroluje

Pravidlo je buď vzor (regulární výraz), nebo seznam přesných slov, s jednou ze tří akcí:

• Block — zpráva neodejde. Odesílatel vidí, které pravidlo ji odmítlo, a text zůstane v poli pro psaní zprávy.
• Warn — odesílatel může zprávu přesto odeslat, pokud uvede důvod. Důvod se zapíše do auditního protokolu organizace spolu s pravidlem.
• Audit — zpráva odejde a auditní protokol si o tom uchová záznam.

Pravidlo warn se změní na block, pokud je v místnosti někdo mimo organizaci: host, který se připojil přes odkaz, nebo účastník z jiné organizace.

Úprava odeslané zprávy spustí stejná pravidla na nový text. Úprava žádný důvod nenese, a proto ji pravidlo warn rovnou odmítne: editor text ponechá a chcete-li ho odeslat s uvedením důvodu, pošlete ho jako novou zprávu. Neviditelné znaky ani podobně vypadající číslice uvnitř klíče nebo čísla ho před pravidly neukryjí.

Každá organizace začíná s vestavěnými pravidly: cloudové klíče a klíče API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), soukromé klíče ve formátu PEM, tokeny JSON Web Token, čísla platebních karet a čísla IBAN. Klíče se blokují; čísla karet a IBAN upozorňují. Vlastník může akci vestavěného pravidla změnit nebo pravidlo vypnout.

Vytvoření pravidla ze zprávy

Vlastník organizace nebo správce otevře nabídku zprávy v chatu a zvolí Protect data like this. InterMIND zprávu přečte a navrhne pravidlo: co chrání, vzor nebo přesná slova a akci. Návrh upravíte a uložíte. Od další zprávy se podle něj kontrolují zprávy všech členů.

Pravidlo musí odpovídat zprávě, ze které vzniklo; pravidlo se stejným názvem nahradí dřívější.

Vytvoření pravidel ze souboru

V Claude, ChatGPT, Copilot nebo Gemini připojeném k InterMIND asistentovi předejte svůj seznam — tabulku, sešit nebo dokument s pravidly — a řekněte, co nesmí organizaci opustit. Asistent pravidla zapíše přes add_dlp_rules, zobrazí je přes list_dlp_rules a odebere přes remove_dlp_rule. Stejná tři volání jsou ve veřejném API pod /api/v1/dlp.

Co se zaznamenává

Odmítnutí, přepsání s uvedenými důvody, shody pouze pro audit a každá změna pravidla jsou záznamy v auditním protokolu organizace: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Záznam uvádí pravidlo, odesílatele a maskovanou ukázku shody — nikdy ne celou zprávu.