Quien puede ver sus datos
La versión honesta, incluyendo las partes que suelen dejar fuera.
Otros clientes: nunca
Las organizaciones están separadas en la propia base de datos. Cada consulta tiene alcance para una organización antes de que funcione, por lo que no hay pantalla, ningún informe y ninguna llamada de API que devuelve los registros de otra organización. Este no es un filtro que podría ser olvidado en una nueva pantalla — es una propiedad de cómo se obtienen los datos.
Sus propios colegas: sea cual sea su rol
Dentro de su organización, la visibilidad es decidida por funciones de seguridad. Alguien con un papel limitado ve un producto limitado - las pantallas que no tienen permiso para no están ocultas, no están allí.
Esta es la parte organizaciones con más frecuencia se equivocan, y está completamente dentro de su control. Si alguien puede ver más de lo que debería, la respuesta es su papel. Funciones de seguridad explicadas lo cubre.
Algunos datos tienen reglas más estrechas encima de los roles. Los artículos de base de conocimientos se dirigen a audiencias específicas. Los registros de pacientes se auditan individualmente. Las notas son privadas para la persona que las escribió a menos que se compartan deliberadamente.
People at Kamo: rarely, deliberately, and recorded
Esta es la pregunta que la gente quiere decir cuando hacen esta pregunta.
El personal de Kamo no navega por los datos del cliente. El acceso a un sistema de producción requiere una razón específica, está limitado por el tiempo y se registra. El caso más común de lejos es un ingeniero de apoyo mirando un problema específico que has reportado, en el registro que los has señalado.
Hay un mecanismo de cristal para emergencias genuinas, pérdida de datos, un incidente de seguridad, que permite un acceso elevado para una ventana corta y fija. Está controlado por el servidor en lugar de por quien lo está usando, expira por sí mismo, y produce un registro. Existe porque la alternativa, cuando algo está realmente mal a las 3am, es peor.
Su propio proveedor de AI: si conecta uno
Si su organización conecta su propio proveedor de AI, el material que el Asistente trabaja con él, bajo su acuerdo con ellos en lugar de con el nuestro. Esa es una elección deliberada que usted hace, vale la pena saber que lo está haciendo.
Lo que logremos
Inscripciones, acceso a información sanitaria protegida y cambios en los entornos de seguridad, entre otros. Los registros existen para que "quien vio esto y cuándo" tenga una respuesta, que es la única cosa que hace que cualquiera de los anteriormente verificables en lugar de simplemente declarado.
Cómo revisar los registros de acceso al sistema te muestra la tuya.
