Chi può vedere i tuoi dati
La versione onesta, comprese le parti che di solito sono lasciate fuori.
Altri clienti: mai
Le organizzazioni sono separate nel database stesso. Ogni query è indirizzata a un'organizzazione prima di eseguire, quindi non c'è schermo, nessun report e nessuna chiamata API che restituisce i record di un'altra organizzazione. Questo non è un filtro che potrebbe essere dimenticato su un nuovo schermo — è una proprietà di come i dati vengono recuperati.
I vostri colleghi: qualunque sia il loro ruolo
All'interno della vostra organizzazione, la visibilità è decisa da ruoli di sicurezza. Qualcuno con un ruolo limitato vede un prodotto limitato — schermi che non hanno il permesso per non sono nascosti, non sono lì.
Questa è la parte organizzazioni più spesso si sbagliano, ed è interamente nel vostro controllo. Se qualcuno può vedere più di quanto dovrebbe, la risposta è il loro ruolo. Ruoli di sicurezza spiegati lo copre.
Alcuni dati hanno regole più strette in cima ai ruoli. Gli articoli della base di conoscenza sono indirizzati a un pubblico specifico. I registri dei pazienti sono controllati individualmente. Le note sono private della persona che le ha scritte, a meno che non abbia deliberatamente condiviso.
Persone a Kamo: raramente, deliberatamente e registrato
Questa è la domanda che la gente intende quando fa questa domanda.
Il personale di Kamo non naviga i dati dei clienti. L'accesso a un sistema di produzione richiede una ragione specifica, è limitato al tempo e viene registrato. Il caso più comune di gran lunga è un ingegnere di supporto che cerca un problema specifico che hai segnalato, nel verbale che li hai puntati.
C'è un meccanismo di rottura di vetro per emergenze reali — perdita di dati, un incidente di sicurezza — che garantisce un accesso elevato per una finestra corta e fissa. È controllato dal server piuttosto che da chiunque lo utilizzi, scade da solo e produce un record. Esiste perché l'alternativa, quando qualcosa è veramente sbagliato a 3am, è peggio.
Il proprio fornitore di AI: se si collega uno
Se la vostra organizzazione collega il proprio fornitore AI, il materiale con cui l'Assistente lavora va a quel fornitore, sotto il vostro accordo con loro piuttosto che con il nostro. Questa è una scelta deliberata che fai - vale la pena sapere che lo stai facendo.
Cosa registriamo
Segnali, accesso alle informazioni sanitarie protette e modifiche alle impostazioni di sicurezza, tra gli altri. I registri esistono in modo che "chi ha visto questo e quando" abbia una risposta, che è l'unica cosa che rende qualsiasi del sopra verificabile piuttosto che semplicemente dichiarato.
Come rivedere i registri di accesso al sistema ti mostra la tua.
