Biết dữ liệu đi đâu
Xác định AI được thấy dữ liệu khách hàng nào, dữ liệu được xử lý và lưu trữ ở đâu, và những bên thứ ba nào liên quan. Yêu cầu nhà cung cấp cung cấp danh sách bên xử lý phụ và các tùy chọn lưu trú dữ liệu.
Bảo vệ dữ liệu khi truyền và khi lưu trữ
- Mã hóa khi truyền (TLS 1.2 trở lên)
- Mã hóa khi lưu trữ với khóa được quản lý và xoay vòng
- Mạng riêng và tường lửa ứng dụng web
- Thông tin bí mật được lưu trong kho bảo mật có xoay vòng
Kiểm soát ai được làm gì
Sử dụng đăng nhập một lần, xác thực đa yếu tố và truy cập theo vai trò. Đảm bảo các thao tác đặc quyền và thay đổi cấu hình đều được ghi nhật ký.
Giữ câu trả lời đúng chính sách
Kết hợp AI tự do với các luồng có cấu trúc cho những yêu cầu cần tuân thủ, dựa câu trả lời vào tri thức đã được phê duyệt, và tự động chấm điểm cuộc hội thoại về mức độ tuân thủ.
Luôn có con người tham gia
Xác định khi nào AI phải chuyển tiếp, bắt đầu với agent assist nơi gợi ý được con người kiểm tra, và thường xuyên xem lại bản ghi hội thoại.
Kiểm tra quy định địa phương
Yêu cầu khác nhau theo quốc gia và lĩnh vực, ví dụ luật bảo vệ dữ liệu cá nhân và hướng dẫn về rủi ro công nghệ của ngân hàng trung ương. Hãy mời đội ngũ quản lý rủi ro và tuân thủ tham gia sớm. Hướng dẫn này là thông tin chung, không phải tư vấn pháp lý.