Reguli de protecție a datelor

Un chat în care fiecare membru citește în limba lui rămâne un chat în care cineva lipește, din obișnuință, o cheie de acces, numărul cardului unui client sau o referință de contract. Regulile de protecție a datelor verifică fiecare mesaj din întâlnirile și canalele organizației dumneavoastră înainte ca acesta să fie trimis. Verificarea este o listă de reguli, nu o părere: când un mesaj este refuzat, este indicată regula care l-a refuzat, iar același text va fi refuzat la fel și mâine.

Regulile de protecție a datelor sunt incluse în planurile Business și Enterprise. Membrii din celelalte planuri nu văd reguli și nu primesc refuzuri.

Ce se verifică

O regulă este fie un tipar (o expresie regulată), fie o listă de cuvinte exacte, cu una dintre cele trei acțiuni:

• Blocare — mesajul nu pleacă. Expeditorul vede ce regulă l-a refuzat, iar textul rămâne în câmpul de redactare.
• Avertizare — expeditorul poate trimite mesajul oricum, indicând un motiv. Motivul este înscris în jurnalul de audit al organizației, împreună cu regula.
• Audit — mesajul pleacă, iar jurnalul de audit păstrează un rând care consemnează acest lucru.

O regulă de avertizare devine regulă de blocare cât timp în încăpere se află cineva din afara organizației: un oaspete care s-a alăturat prin link sau un participant din altă organizație.

Editarea unui mesaj trimis aplică aceleași reguli asupra noului text. O editare nu poate include un motiv, așa că o regulă de avertizare refuză editarea categoric: editorul păstrează textul dumneavoastră, iar pentru a-l trimite cu un motiv, îl trimiteți ca mesaj nou. Caracterele invizibile și cifrele cu aspect asemănător din interiorul unei chei sau al unui număr nu le ascund de reguli.

Fiecare organizație pornește cu regulile integrate: chei de cloud și de API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), chei private în format PEM, JSON Web Tokens, numere de carduri de plată și IBAN-uri. Cheile sunt blocate; numerele de card și IBAN-urile declanșează avertizare. Proprietarul poate schimba acțiunea unei reguli integrate sau o poate dezactiva.

Cum învățați o regulă dintr-un mesaj

Proprietarul organizației sau un administrator deschide meniul unui mesaj din chat și alege Protejează datele ca acestea. InterMIND citește mesajul și propune o regulă: ce protejează, un tipar sau cuvintele exacte și o acțiune. Editați propunerea și o salvați. Începând cu următorul mesaj, mesajele tuturor membrilor sunt verificate în raport cu ea.

O regulă trebuie să se potrivească cu mesajul din care a fost învățată; o regulă cu același nume o înlocuiește pe cea anterioară.

Cum învățați reguli dintr-un fișier

În Claude, ChatGPT, Copilot sau Gemini conectat la InterMIND, dați asistentului lista dumneavoastră — un tabel, o foaie de calcul, un document de politici — și spuneți-i ce nu trebuie să părăsească organizația. Asistentul scrie regulile prin add_dlp_rules, le afișează prin list_dlp_rules și elimină una prin remove_dlp_rule. Aceleași trei apeluri există în API-ul public, la /api/v1/dlp.

Ce se înregistrează

Refuzurile, depășirile cu motivele lor, potrivirile doar de audit și fiecare modificare a unei reguli sunt rânduri din jurnalul de audit al organizației: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Rândul indică regula, expeditorul și un exemplu mascat din ceea ce s-a potrivit — niciodată mesajul întreg.