Правила захисту даних

Чат, у якому кожен учасник читає своєю мовою, усе одно лишається чатом, де хтось за звичкою вставляє ключ доступу, номер картки клієнта чи номер договору. Правила захисту даних перевіряють кожне повідомлення у зустрічах і каналах вашої організації до того, як його буде надіслано. Перевірка — це список правил, а не оцінка на око: коли повідомлення відхилено, названо правило, яке його відхилило, і такий самий текст завтра буде відхилено так само.

Правила захисту даних входять до планів Business і Enterprise. Учасники на інших планах не бачать ні правил, ні відмов.

Що перевіряється

Правило — це або шаблон (регулярний вираз), або список точних слів з однією з трьох дій:

• Block — повідомлення не залишає чат. Відправник бачить, яке правило його відхилило, а текст залишається в полі введення.
• Warn — відправник може все одно надіслати повідомлення, вказавши причину. Причину записують у журнал аудиту організації разом із правилом.
• Audit — повідомлення надсилається, а журнал аудиту зберігає запис про це.

Правило warn стає правилом block, коли в кімнаті є хтось поза організацією: гість, який приєднався за посиланням, або учасник з іншої організації.

Редагування надісланого повідомлення запускає ті самі правила для нового тексту. Редагування не містить причини, тому правило warn відхиляє зміну одразу: редактор зберігає ваш текст, а щоб надіслати його з причиною, надішліть його як нове повідомлення. Невидимі символи та цифри-двійники всередині ключа чи номера не ховають його від правил.

Кожна організація починає з вбудованими правилами: хмарні та API-ключі (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), приватні ключі у форматі PEM, JSON Web Tokens, номери платіжних карток та IBAN. Ключі блокуються; номери карток та IBAN викликають попередження. Власник може змінити дію вбудованого правила або вимкнути його.

Навчання правила на повідомленні

Власник організації або адміністратор відкриває меню повідомлення в чаті та обирає Protect data like this. InterMIND читає повідомлення й пропонує правило: що воно захищає, шаблон або точні слова та дію. Ви редагуєте пропозицію та зберігаєте її. Від наступного повідомлення кожне повідомлення кожного учасника перевіряється за цим правилом.

Правило має відповідати повідомленню, на якому його навчали; правило з такою самою назвою замінює попереднє.

Навчання правил із файлу

У Claude, ChatGPT, Copilot або Gemini, підключених до InterMIND, передайте асистентові свій список — таблицю, електронну таблицю, документ із політикою — і скажіть, що не має залишати організацію. Асистент записує правила через add_dlp_rules, показує їх через list_dlp_rules і видаляє одне через remove_dlp_rule. Ці самі три виклики доступні в публічному API за адресою /api/v1/dlp.

Що записується в журнал

Відмови, перевизначення з їхніми причинами, збіги лише для аудиту та кожна зміна правила — це записи в журналі аудиту організації: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Запис називає правило, відправника та замасковану частину того, що збіглося, — ніколи не все повідомлення.