Opt-in-Steuerung für sensible Fälle

Claira ist sowohl auf Fallebene als auch auf Ebene der Benutzergruppe ausschließlich Opt-in. Portal-Administratoren und Fall-Administratoren steuern, ob Claira in einem Fall aktiviert ist und welche Benutzergruppen es nutzen können. Daten werden nur dann an Claira gesendet, wenn ein Sichter eine manuelle Handlung vornimmt, um ein Dokument in einem Fall zu scannen, in dem Claira aktiviert wurde. Für jeden Fall, bei dem die Datenschutz- oder Sicherheitsrichtlinien Ihrer Organisation verhindern würden, dass Daten in die Cloud gesendet oder mit KI verarbeitet werden, ist die Antwort einfach: Aktivieren Sie Claira in diesem Fall nicht, und es fließen keine Daten in die Cloud.

Durch diese Praxis setzt Ihr Team eine Sicherheitskontrolle durch, bei der Claira auf Daten, auf die es nicht zugreifen soll, keinen Zugriff hat.

Warum Opt-in wichtig ist

Manche Mandanten haben Daten, die niemals an eine KI oder in die Cloud gesendet werden sollten:

• Behördliche Mandanten verarbeiten möglicherweise geschütztes oder als geheim eingestuftes Material, das auf On-Premises-Servern verbleiben muss.
• Große institutionelle Mandanten haben möglicherweise Kundendaten, regulierte Unterlagen oder andere Informationen, deren interne Richtlinie eine KI-Verarbeitung untersagt.

Die meisten Organisationen unterhalten eine Hierarchie von Vertraulichkeitsstufen, bei der manche Angelegenheiten sensibler sind als andere. Hat Ihre Organisation bereits eine Richtlinie, die einschränkt, wie mit ihren vertraulichsten Fällen umzugehen ist, ist die entsprechende Steuerung in Claira einfach: Führen Sie Claira in diesen Fällen nicht aus. Der Grundsatz lautet — solange Ihr Team Claira für einen Fall nicht einschaltet, müssen Sie sich keine Sorgen machen, dass Daten aus diesem Fall von einer KI verarbeitet werden.

Wer die Aktivierung steuert

Zwei Rollen entscheiden gemeinsam, ob Claira in einem Fall laufen kann:

Portal-Administratoren

Ein Portal-Administrator installiert Claira als UI Extension auf Portalebene und aktiviert es für jeden Fall, in dem es verfügbar sein soll. Bis der Portal-Administrator den Fall aktiviert, erscheint Claira nicht in Case Setup und kann von einem Fall-Administrator nicht aktiviert werden. Siehe Claira einrichten für die Installationsschritte auf Portalebene.

Fall-Administratoren

Sobald ein Fall auf Portalebene aktiviert wurde, entscheidet ein Fall-Administrator, ob Claira in diesem Fall aktiviert wird und welche Benutzergruppen Zugriff haben. Hat keine Benutzergruppe Claira aktiviert, kann kein Sichter in diesem Fall einen Scan ausführen. Siehe Installation in einem Fall und Users and Permissions dafür, wie Fall-Administratoren den Zugriff nach Gruppe steuern.

Wie das Deaktiviertlassen von Claira die Richtlinie durchsetzt

Ist Claira in einem Fall nicht aktiviert, gibt es keinen Weg, auf dem Daten aus diesem Fall zur KI-Verarbeitung gelangen könnten:

• Der Claira-Bereich erscheint in keinem Arbeitsbereich-Layout dieses Falls.
• Einzel-Scans und Massen-Scans können von diesem Fall aus nicht gestartet werden.
• Kein Dokumenttext, keine Quelldatei und keine Fallmetadaten werden aus diesem Fall an die Dienste von Claira übertragen.

Da Daten nur als Reaktion auf eine manuelle Scan-Handlung eines berechtigten Benutzers innerhalb eines aktivierten Falls gesendet werden, ist das Deaktiviertlassen von Claira eine harte Kontrolle. Es ist keine Einstellung, die ein Sichter überschreiben kann, und nichts, das das System im Hintergrund ausführt.

Empfohlene Richtlinie

Für Organisationen, die eine Mischung aus Vertraulichkeitsstufen verarbeiten, empfehlen wir Folgendes:

1. Klassifizieren Sie Ihre Fälle. Bestimmen Sie die Angelegenheiten, bei denen eine KI-Verarbeitung nicht zulässig ist — behördlich geschützte Daten, regulierte Kundenunterlagen oder alles, was durch Mandanteneinschränkungen oder interne Richtlinien abgedeckt ist.
2. Aktivieren Sie Claira in diesen Fällen nicht. Lassen Sie den Fall entweder auf Portalebene nicht aktiviert, oder lassen Sie Claira in Case Setup deaktiviert, falls der Fall aus anderen Gründen auf der Positivliste der Portalebene bleiben muss.
3. Schulen Sie Ihr Team. Stellen Sie sicher, dass Fall-Administratoren verstehen, welche Fälle für Claira infrage kommen und welche nicht. Die Entscheidung fällt zum Zeitpunkt der Aktivierung, nicht zum Zeitpunkt des Scans.
4. Dokumentieren Sie die Entscheidung. Erfassen Sie, welche Fälle ausgeschlossen sind und warum, damit die Richtlinie prüfbar ist.

Verwandte Dokumentation

• Datenschutz und Sicherheit — vollständiger Überblick über die Datenverarbeitung, das Hosting und die Sicherheitsmaßnahmen von Claira.
• Claira einrichten — Installation auf Portalebene.
• Installation in einem Fall — Aktivierung auf Fallebene und Berechtigungen für Benutzergruppen.
• Users and Permissions — gruppenbasierte Zugriffskontrolle.
• Nuix Discover-Dokumentation: Überblick über Portal- und Fallverwaltung.

Brauchen Sie Hilfe? Schreiben Sie uns an support@claira.to.