Hopp til innhold

Sikkerhet og compliance

Vi vet hvor dataene går.

En AI-agent som svarer telefonen behandler personopplysninger på vegne av bedriften din. Her er hvem som er involvert, hvor behandlingen skjer, og hvilke rutiner vi har på plass.

Dataflyt

Hva som skjer i en samtale.

En innkommende samtale følger den samme kjeden hver gang. Ingen av leddene er valgt tilfeldig, og alle er bundet av databehandleravtale.

  1. Samtalen kommer inn via telefonileverandøren vår, og lyden rutes videre til agenten.
  2. Lyden gjøres om til tekst av en tale-til-tekst-tjeneste.
  3. Teksten sendes til språkmodellen, som lager svaret.
  4. Svaret gjøres om til tale og spilles av til innringeren.
  5. Transkript, og eventuelt lydopptak, lagres i skylagring i EU.

Hvem behandler hva, og hvor.

Hoveddelen av behandlingen skjer innenfor EU/EØS. Enkelte leverandører behandler opplysninger utenfor EU/EØS, og da skjer overføringen på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller leverandørens sertifisering under EU–US Data Privacy Framework.

Integrasjoner mot fagsystemer, CRM, regnskap og booking kommer i tillegg, og kun for de systemene dere faktisk kobler på. Den fullstendige oversikten over underleverandører følger som vedlegg til databehandleravtalen, og oppdateres når noe endres.

Rutiner

Det vi har på plass.

Avtaler og dokumentasjon

  • Databehandleravtale (GDPR art. 28) signeres før noen data deles
  • Behandlingsprotokoll etter art. 30
  • Personvernkonsekvensvurdering (DPIA) for stemme og samtaleopptak
  • Oversikt over underleverandører som vedlegg til databehandleravtalen

Rettighetene til innringeren

  • Agenten opplyser at den er en digital assistent
  • Samtykkebasert opptak
  • Konfigurerbar lagringstid per kunde
  • Fast rutine for innsyn, retting og sletting

Drift og avvik

  • Data isolert per kunde i databasen
  • Nøkler og passord kryptert med nøkkelhåndtering i skyen
  • Egen rutine for avvik og brudd, med varslingsfrister
  • Tilgang settes opp per integrasjon, med minst mulig rettigheter

Mer om personvern

Spørsmål om behandlingen?

Personvernerklæringen beskriver hvilke opplysninger vi behandler og på hvilket grunnlag. Er dere kunde, er det databehandleravtalen som gjelder for deres egne innringere.

SICERO AS (org.nr 938 301 395) · kontakt@sicero.no · +47 942 81 242