Tietosuojasäännöt

Chat, jossa jokainen jäsen lukee omalla kielellään, on edelleen chat, johon joku tottumuksesta liittää pääsyavaimen, asiakkaan korttinumeron tai sopimustunnuksen. Tietosuojasäännöt tarkistavat organisaatiosi meetingien ja kanavien jokaisen viestin ennen lähettämistä. Tarkistus on sääntölista, ei harkintaa: kun viesti estetään, estänyt sääntö nimetään, ja sama teksti estetään huomennakin samalla tavalla.

Tietosuojasäännöt kuuluvat Business- ja Enterprise-tilauksiin. Muiden tilausten jäsenet eivät näe sääntöjä eivätkä estoja.

Mitä tarkistetaan

Sääntö on joko kaava (säännöllinen lauseke) tai luettelo täsmällisistä sanoista, ja sillä on yksi kolmesta toiminnosta:

• Block — viesti ei lähde minnekään. Lähettäjä näkee, mikä sääntö sen esti, ja teksti pysyy kirjoituskentässä.
• Warn — lähettäjä voi lähettää viestin silti perustelun kanssa. Perustelu kirjataan organisaation auditointilokiin yhdessä säännön kanssa.
• Audit — viesti lähtee, ja auditointilokiin jää rivi siitä, että näin kävi.

Warn-sääntö muuttuu block-säännöksi, kun huoneessa on joku organisaation ulkopuolinen: linkillä liittynyt vieras tai toisen organisaation osallistuja.

Lähetetyn viestin muokkaus ajaa samat säännöt uudelle tekstille. Muokkaukseen ei liity perustelua, joten warn-sääntö estää muokkauksen kokonaan: muokkain säilyttää tekstisi, ja jos haluat lähettää sen perustelun kanssa, lähetät sen uutena viestinä. Avaimen tai numeron sisällä olevat näkymättömät merkit ja samannäköiset numerot eivät piilota sitä säännöiltä.

Jokaisessa organisaatiossa on aluksi sisäänrakennetut säännöt: pilvi- ja API-avaimet (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), yksityiset PEM-avaimet, JSON Web Token -tunnisteet, maksukorttinumerot ja IBAN-tilinumerot. Avaimet estetään; korttinumeroista ja IBAN-numeroista varoitetaan. Omistaja voi muuttaa sisäänrakennetun säännön toimintoa tai poistaa sen käytöstä.

Säännön opettaminen viestistä

Organisaation omistaja tai ylläpitäjä avaa chat-viestin valikon ja valitsee Protect data like this. InterMIND lukee viestin ja ehdottaa sääntöä: mitä se suojaa, kaavan tai täsmälliset sanat sekä toiminnon. Muokkaat ehdotusta ja tallennat sen. Seuraavasta viestistä alkaen kaikkien jäsenten viestit tarkistetaan sen mukaan.

Säännön on täsmättävä viestiin, josta se on opetettu; saman nimen saanut sääntö korvaa aiemman.

Sääntöjen opettaminen tiedostosta

Kun Claude, ChatGPT, Copilot tai Gemini on yhdistetty InterMINDiin, anna avustajalle luettelosi — taulukko, laskentataulukko tai tietosuojakäytäntö — ja kerro, mitä ei saa päästää organisaation ulkopuolelle. Avustaja kirjoittaa säännöt kutsulla add_dlp_rules, näyttää ne kutsulla list_dlp_rules ja poistaa yhden kutsulla remove_dlp_rule. Samat kolme kutsua ovat julkisessa API:ssa osoitteessa /api/v1/dlp.

Mitä kirjataan lokiin

Estot, ohitukset perusteluineen, pelkästään auditoitavat osumat ja jokainen säännön muutos ovat organisaation auditointilokin rivejä: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Rivillä on säännön nimi, lähettäjä ja peitelty näyte osumasta — ei koskaan koko viestiä.