Rakendusevaheline isikuandmete kaitse: Word, Chrome ja tehisintellekt
Uuendatud 2026. aastaks.
Kliendiandmed ei püsi ühes kohas. Need liiguvad rakenduste vahel osana tavapärasest tööst. Iga selline liikumine on uus võimalus andmete lekkimiseks.
Mitme rakenduse andmevoo probleem
Mõelge, kuidas töötab õigusvaldkonna uurija. Ta otsib juhtumi üksikasju Chrome'ist. Kopeerib need andmed Wordisse. Seejärel kleebib lõigud Claude'i, et saada abi mustandiga. Kliendi nimed liiguvad rakendusest rakendusse igal sammul.
Tugihalduril on samalaadne töövoog. Ta avab kliendi kaebuse brauseri CRM-is. Kopeerib selle Wordisse sisemiseks eskaleerimiseks. Seejärel kleebib selle tehisintellekti tööriista, et koostada vastus. Kliendi nimi ja konto andmed liiguvad läbi kolme rakenduse.
Personalitöötaja laadib alla töötajate andmeid Excelisse. Avab faili ja teeb analüüsi. Seejärel kleebib kokkuvõtted PowerPointi juhtkonna koosolekuks. Töötajate isikuandmed on igas rakenduses teel.
Kõigil neil töövoogudel on üks ühine joon. Samad isikuandmed eksisteerivad korraga mitmes kohas. Iga rakenduste vahetus on uus kokkupuuterisk - tehisintellekti pärингus, ekraanipildis, meili manuses või jagatud failis.
Miks ühte rakendust kattev kaitse ei piisa
Chrome'i laiendus, mis kaitseb tehisintellekti päringuid, on kasulik. Kuid see töötab ainult brauseris. Samad kliendiandmed, mille see ChatGPT-sse saatmise blokeerib, võivad siiski:
- Ilmuda Wordi failis, mis saadetakse välisele nõustajale
- Kleebitud Teams-i vesteltusse ilma hoiatuseta
- Sattuda Exceli faili jagatud pilvekaustas
Office'i lisandmoodul, mis kaitseb Wordi, on kasulik. Kuid see töötab ainult Wordis. Selles dokumendis olevad klientide nimed võivad siiski kleebida Claude Desktop'i. Tuvastamist ei toimu. Hoiatust ei ilmu.
Üks tööriist, mis katab ühe rakenduse, jätab kõik teised rakendused avatud. Isikuandmed lekivad läbi lünkade.
Kus on kaitse vajalik
Alustage isikuandmete voogude kaardistamisest kõigis teie meeskonna kasutatavates rakendustes.
Levinud vood kaardistamiseks:
- Brauser (CRM või portaal) → Word (aruanded või kirjad)
- Brauser (uurimistöö) → Tehisintellekti tööriist (koostamine või kokkuvõte)
- E-post → Word (kaebuste dokumenteerimine)
- Excel (eksporditud andmed) → Tehisintellekti tööriist (analüüs)
- Word või PDF → Tehisintellekti tööriist (ülevaatamine või koostamine)
- Mis tahes rakendus → Ekraanipilt → Koostöötööriist
Iga voo puhul küsige: kus kehtib kaitse ja kus on lüngad?
Kaitse tööriistade kaupa:
- Brauseri tehisintellekti päring: Chrome'i laiendus
- Word ja Excel: Office'i lisandmoodul
- Claude Desktop või Cursor: MCP Server
- Failide hulktöötlus: Desktop App või Web App
- Pildid ja ekraanipildid: isikuandmete tuvastamine piltidel
Iga voog, mis läbib kaitsmata etapi, sisaldab lünka. See lünk tuleb sulgeda.
Kasutage kõikjal sama tuvastusmootorit
Rakenduste vaheline kaitse töötab ainult siis, kui sama mootor töötab igas kontekstis.
Kui Chrome'i laiendus kasutab teistsugust mootorit kui Office'i lisandmoodul, tekivad probleemid. Sama nimi võidakse Chrome'is tabada, kuid Wordis mitte. Usaldusskoorid võivad erineda. Ka asendusmärgid võivad erineda. See muudab andmete jälgimise dokumentide lõikes võimatuks.
Hea rakenduste vaheline kaitse kasutab sama mudelit, samu üksuse tüüpe, samu läviväärtusi ja sama asenduslogika - igas rakenduses.
Kasutusjuht: õigusvaldkonna uurimine kolme tööriistaga
Õigusvaldkonna uurija kasutab iga päev kolme tööriista:
- Microsoft Word arvamuste koostamiseks
- Chrome kohtupraktika otsimiseks Claude'i kaudu
- Claude Desktop tehisintellektipõhiseks koostamiseks
Kliendi nimed ja juhtumite viited liiguvad läbi kõigi kolme tööriista tavapärase päeva jooksul.
Enne seadistamist:
- Chrome'i laiendus installitud: AI päringud Chrome'is on kaitstud
- Office'i lisandmoodul puudub: Wordis olevad klientide nimed pole kaitstud jagamisel
- MCP Server puudub: Claude Desktop'is olevad klientide nimed pole kaitstud
Pärast seadistamist jagatud eelseadistusega:
- Chrome'i laiendus: tabab klientide nimed enne tehisintellektile saatmist
- Office'i lisandmoodul: tabab klientide nimed enne e-posti või välist jagamist
- MCP Server: tabab klientide nimed enne Claude Desktop'i saamist
Võti: Üks "Õigusvaldkonna uurimise" eelseadistus - seadistatakse üks kord - töötab samamoodi kõigis kolmes rakenduses. Wordis tabatud nimi tabatakse samal viisil Chrome'is ja Claude Desktop'is.
Kui eelseadistust uuendatakse, jõuab muudatus kõigisse kolme rakendusse jagatud konfiguratsiooni kaudu. Midagi pole vaja eraldi hallata.
Lisateabe saamiseks eelseadistuspõhise tuvastuse kohta vaadake kuidas anonüümsustamise eelseadistused töötavad GDPR-i auditikontekstides.
Alustage kõrgeima riskiga voogudest
Kõik vood ei kanna sama riski. Alustage sealt, kus kokkupuude on suurim.
1. järk - kaitske esmalt:
- Tehisintellekti tööriistade vood (isikuandmed lahkuvad teie kontrollitud süsteemidest)
- Välise jagamise vood (meilimanused, pilvesalvestuse lingid)
- Regulatiivsed aruandlusvood (andmed, mis saadetakse asutustele või kolmandatele pooltele)
2. järk - kaitske järgmisena:
- Sisemised koostöövood (dokumendid, mida näevad paljud meeskonnaliikmed)
- Andmete ekspordivood (andmebaasi ekspordid, süsteemiaruanded)
3. järk - madalam kiireloomulisus:
- Sisemise faili loomine (dokumendid, mida ei jagata väljapoole)
- Kohalik analüüs (Exceli töö sisemiseks aruandluseks)
- järgul on suurim kokkupuude GDPR artikli 32 alusel. See annab ka kõige rohkem riskivähendust pingutuse ühiku kohta.
Täieliku ülevaate saamiseks GDPR artikli 32 nõuetest vaadake GDPR vastavuse tehnilised kontrollid.
Mitme platvormi kaitse praktilise toimimise kohta vaadake platvormide vaheline isikuandmete kaitse Mac, Linux ja Windows.