Pravila za varstvo podatkov

Klepet, v katerem vsak član bere v svojem jeziku, je še vedno klepet, v katerem kdo iz navade prilepi dostopni ključ, številko kartice stranke ali referenco pogodbe. Pravila za varstvo podatkov preverijo vsako sporočilo v sestankih in kanalih vaše organizacije, preden je poslano. Preverjanje je seznam pravil, ne presoja: ko je sporočilo zavrnjeno, je navedeno pravilo, ki ga je zavrnilo, in isto besedilo bo jutri zavrnjeno na enak način.

Pravila za varstvo podatkov so vključena v paketa Business in Enterprise. Člani v drugih paketih ne vidijo ne pravil ne zavrnitev.

Kaj se preverja

Pravilo je bodisi vzorec (regularni izraz) bodisi seznam natančnih besed, z enim od treh dejanj:

• Blokiraj — sporočilo nikoli ne odide. Pošiljatelj vidi, katero pravilo ga je zavrnilo, besedilo pa ostane v polju za pisanje.
• Opozori — pošiljatelj lahko sporočilo kljub temu pošlje, če navede razlog. Razlog se skupaj s pravilom zapiše v revizijsko sled organizacije.
• Evidentiraj — sporočilo odide, revizijska sled pa o tem hrani vrstico.

Pravilo opozori postane pravilo blokiraj, dokler je v prostoru nekdo zunaj organizacije: gost, ki se je pridružil prek povezave, ali udeleženec iz druge organizacije.

Urejanje poslanega sporočila izvede ista pravila nad novim besedilom. Urejanje ne vsebuje razloga, zato pravilo opozori urejanje zavrne v celoti: urejevalnik obdrži vaše besedilo, če pa ga želite poslati z razlogom, ga pošljete kot novo sporočilo. Nevidni znaki in številke, ki so videti enake, znotraj ključa ali številke, ju pred pravili ne skrijejo.

Vsaka organizacija začne z vgrajenimi pravili: ključi za oblak in API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), zasebni ključi v zapisu PEM, spletni žetoni JSON (JSON Web Tokens), številke plačilnih kartic in IBAN-i. Ključi se blokirajo; številke kartic in IBAN-i sprožijo opozorilo. Lastnik lahko dejanje vgrajenega pravila spremeni ali ga izklopi.

Učenje pravila iz sporočila

Lastnik organizacije ali skrbnik odpre meni klepetalnega sporočila in izbere Zaščiti podatke, kot so ti. InterMIND prebere sporočilo in predlaga pravilo: kaj ščiti, vzorec ali natančne besede ter dejanje. Predlog uredite in ga shranite. Od naslednjega sporočila naprej se sporočila vseh članov preverjajo po njem.

Pravilo se mora ujemati s sporočilom, iz katerega se je učilo; pravilo z enakim imenom nadomesti prejšnje.

Učenje pravil iz datoteke

V orodju Claude, ChatGPT, Copilot ali Gemini, povezanem z InterMIND, pomočniku predajte svoj seznam — tabelo, preglednico, dokument s pravilnikom — in povejte, kaj ne sme zapustiti organizacije. Pomočnik pravila zapiše prek add_dlp_rules, jih prikaže prek list_dlp_rules in enega odstrani prek remove_dlp_rule. Isti trije klici so v javnem API-ju pod /api/v1/dlp.

Kaj se beleži

Zavrnitve, preglasitve z razlogi, ujemanja, ki se samo evidentirajo, in vsaka sprememba pravila so vrstice revizijske sledi organizacije: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Vrstica navede pravilo, pošiljatelja in prikrit vzorec ujemanja — nikoli celotnega sporočila.