Bezpieczeństwo zaczyna się od jasnego przepływu danych.Zanim uruchomimy usługę, ustalamy, jakie informacje są potrzebne, kto ma do nich dostęp i gdzie przechodzą. W gotowej usłudze do obsługi nieodebranych telefonów punktem wyjścia jest zgłoszenie rozmówcy, a nie cała baza klientów firmy.
1. Zakres danych
Projektujemy rozmowę tak, aby agent zbierał informacje potrzebne do oddzwonienia i obsługi zgłoszenia. Zakres pól uzgadniamy z klientem. Jeśli proces wymaga danych wrażliwych, oceniamy go osobno; pierwszy wariant gotowej usługi nie jest przeznaczony do obsługi danych medycznych.
2. Dostęp i integracje
Dla każdej integracji określamy, do czego system potrzebuje dostępu. Preferujemy ograniczone uprawnienia i możliwość ich odebrania. Konkretna metoda połączenia — np. API lub autoryzacja dostawcy — zależy od użytych narzędzi i jest częścią opisu wdrożenia.
3. Rozmowy i dostawcy
Połączenie telefoniczne może przechodzić przez kilku dostawców: operatora numeru, usługę głosową, model AI i kanał dostarczenia zgłoszenia. Przed aktywacją przekazujemy klientowi listę dostawców dla jego konfiguracji oraz informację o nagraniach, transkrypcjach, lokalizacji i czasie przechowywania danych.
4. Zabezpieczenia i kontrola
Dobór zabezpieczeń wynika z architektury konkretnej usługi. Sprawdzamy uprawnienia, sposób przekazywania danych, dostęp administracyjny i postępowanie przy błędzie dostarczenia zgłoszenia. Nie przypisujemy każdej konfiguracji tych samych certyfikatów, zapór ani ustawień retencji bez ich potwierdzenia.
5. Dokumenty przed startem
Gdy przetwarzamy dane w imieniu klienta, uzgadniamy odpowiednią umowę powierzenia. Szczegóły opisuje
karta bezpieczeństwa danych. Pytania o konkretny przepływ danych wyślij na
[email protected].
