Sicherheit & Datenverarbeitung
Die vertraglichen, technischen und personellen Maßnahmen, die für Kundendaten gelten, beschrieben so, wie sie tatsächlich funktionieren – einschließlich der Stellen, an denen die ehrliche Antwort lautet: „Fragen Sie uns, und wir sagen es Ihnen.“
Sicherheitsseiten werden meist geschrieben, um zu beruhigen. Diese ist so geschrieben, dass Ihre Sicherheitsprüfung ohne Telefonat herausfinden kann, was zutrifft.
Annotation ist unter den Datendienstleistungen ungewöhnlich, weil Menschen die Daten zwangsläufig lesen. Die Verschlüsselung gespeicherter Daten ist unkompliziert; die schwierigere Frage ist, wer in der Lage ist, einen Datensatz zu lesen, auf welchem Gerät, unter welcher Vereinbarung und wie lange nach Projektende.
Am wichtigsten sind hier deshalb die Maßnahmen zu Zugriff und Personal – wer im Projekt eingesetzt ist, worauf diese Personen zugreifen können, was auf ihrem Bildschirm passiert und welche Pflichten bleiben, wenn sie das Projekt verlassen. Infrastrukturmaßnahmen sind notwendig und weiter unten beschrieben, aber sie sind nicht der Punkt, an dem diese Art von Arbeit schiefgeht.
Alles auf dieser Seite wird je Auftrag vereinbart und in den Vertrag geschrieben. Wo eine Anforderung von Ihnen strenger ist als unser Standard, wird sie zu einer Vertragsklausel statt zu einer Zusicherung.
Im Überblick
Maßnahmen
Sechs Bereiche, jeder für Aufträge, die es erfordern, nach oben anpassbar.
Vor Unterzeichnung eines NDA wird nichts übermittelt, und personenbezogene Daten werden unter einem Auftragsverarbeitungsvertrag behandelt, der Zweck, Umfang und Aufbewahrungsdauer benennt.
Zugriff wird je Projekt an die dort eingesetzten Personen vergeben, auf dem Mindestniveau, das die Rolle verlangt, und entzogen, wenn der Einsatz endet – nicht, wenn jemand daran denkt.
Jeder Auftrag läuft in einer isolierten Umgebung, und wir können stattdessen in Ihrer Plattform arbeiten, wenn Ihre Richtlinie verlangt, dass die Daten sie nie verlassen.
Annotatoren sind durch individuelle Vertraulichkeitsvereinbarungen gebunden, werden auf die Handhabungsregeln des konkreten Projekts eingewiesen, und ihre Pflichten bestehen nach Projektende fort.
Daten werden nur für die vereinbarte Dauer aufbewahrt und nach der vereinbarten Methode gelöscht, mit schriftlicher Bestätigung nach abgeschlossener Löschung.
Ein definierter interner Eskalationsweg, zügige Benachrichtigung an Sie und ein schriftlicher Bericht darüber, was geschehen ist, statt der Beteuerung, es sei erledigt.
Lebenszyklus
Jeder Schritt ist eine Vertragsklausel, keine Absichtserklärung.
NDA unterzeichnet und, wo personenbezogene Daten im Umfang liegen, ein Auftragsverarbeitungsvertrag, der Zweck, Umfang und Aufbewahrung benennt. Der Übermittlungsweg wird schriftlich vereinbart.
Die Daten landen in der für den Auftrag vereinbarten Umgebung. Zugriff wird nur für das Projektteam eingerichtet, auf dem Niveau, das jede Rolle verlangt.
Die Arbeit findet in dieser Umgebung statt. Der Zugriff ändert sich mit der Besetzung, und Zugriffsprotokolle werden für die Dauer aufbewahrt.
Die Ergebnisse werden auf dem vereinbarten Weg übermittelt. Arbeitskopien werden zusammengeführt, damit bekannt ist, was übrig bleibt, statt es zu unterstellen.
Die Daten werden am Ende der vereinbarten Aufbewahrungsdauer nach der vereinbarten Methode gelöscht, und wir bestätigen die Löschung schriftlich.
Klare Aussage
Diesen Abschnitt gibt es, weil das Fehlen einer Behauptung auf einer Sicherheitsseite leicht zu übersehen ist.
Wir besitzen und behaupten keine Zertifizierung, keinen Auditbericht und keine Attestierung, die nicht ausdrücklich in unserem Vertrag mit Ihnen steht. Wenn ein Zertifizierungsschema für Ihren Beschaffungsprozess wichtig ist, fragen Sie uns direkt, und Sie bekommen eine direkte Antwort darüber, ob wir es haben – auch dann, wenn die Antwort Nein lautet.
Wir veröffentlichen keine Verfügbarkeitszahlen, keine Vorfallsstatistiken und keine Genauigkeitsgarantien, weil wir sie nicht unabhängig haben prüfen lassen und eine ungeprüfte Zahl auf einer Sicherheitsseite schlimmer ist als gar keine Zahl.
Wir bewahren keine Kundendaten zur internen Weiterverwendung, zum Modelltraining oder für Referenzzwecke auf. Das auf dieser Website gezeigte Beispielmaterial ist unser eigenes und wurde zur Veranschaulichung erstellt.
Sollte je eine echte Zertifizierung erlangt werden, wird sie hier bewusst ergänzt, mit ihrem Geltungsbereich und ihrem Datum. Als Füllmaterial wird sie nicht auftauchen.
Beschaffung
Was sich zu fragen lohnt und was wir ohne langwierigen Prozess bereitstellen können.
FAQ
Die Fragen, die eine Sicherheitsprüfung zuerst stellt.
Wir behaupten keine Zertifizierung, die nicht in unserem Vertrag mit Ihnen steht. Fragen Sie uns direkt nach einem bestimmten Schema, und Sie bekommen eine direkte Antwort statt eines Ausweichmanövers. Wir verlieren ein Beschaffungsverfahren lieber, weil wir die Wahrheit sagen, als eines zu gewinnen und im Audit aufzufliegen.
Nein. Zugriff wird je Projekt vergeben, auf dem Mindestniveau, das die Rolle verlangt, an die dort eingesetzten Personen. Enthält ein Datensatz Material, das nur ein Teil des Teams braucht, wird der Zugriff entsprechend aufgeteilt. Die Besetzungsliste für Ihr Projekt erhalten Sie auf Anfrage.
Ja. Wir arbeiten regelmäßig in kundenseitig bereitgestellten Annotationsplattformen und virtuellen Desktops, wo die Richtlinie verlangt, dass die Daten Ihre Infrastruktur nie verlassen. Das ändert das Tooling, nicht die Richtlinie oder den Prüfprozess, und wir sagen Ihnen, wo eine Einschränkung den QA-Prozess tatsächlich begrenzt.
Wo ein Projekt personenbezogene Daten umfasst, handeln wir als Auftragsverarbeiter unter einem Auftragsverarbeitungsvertrag, der Zweck, Umfang und Aufbewahrungsdauer benennt, und wir folgen den Weisungen in diesem Vertrag statt einer allgemeinen Richtlinie. Japans Gesetz zum Schutz personenbezogener Daten und, wo einschlägig, die DSGVO prägen diese Regelungen. Wir sind nicht in der Lage, Sie zu Ihren eigenen Pflichten rechtlich zu beraten, und sagen das lieber, als zu improvisieren.
Sie werden am Ende der vertraglich vereinbarten Aufbewahrungsdauer nach der vereinbarten Methode gelöscht, und wir bestätigen Ihnen die Löschung schriftlich. Wir behalten keine Kundendaten zur internen Weiterverwendung, zum Modelltraining oder als Referenzmaterial. Wenn Sie eine kürzere Aufbewahrungsdauer als unseren Standard brauchen, wird das eine Vertragsklausel.
Sicherheit
Wir beantworten Ihre Sicherheitsprüfung lieber in Ihrem Format und vor einem Pilotprojekt, als unsere Position auf einer Webseite allgemein zu beschreiben.
NDA, bevor Sie Daten übermitteln. Die Planung des Pilotprojekts ist kostenlos.