--- title: Bezpieczeństwo AI dla agencji pracy tymczasowej — alluvo description: Tak alluvo chroni pracę z danymi osobowymi: uprawnienia, akceptacje i możliwe do prześledzenia działania AI. Dowiedzą się Państwo, jak zachować kontrolę. url: https://alluvo.ai/pl/bezpieczenstwo --- Bezpieczeństwo # AI pyta. Państwo decydują. Obawy są uzasadnione. Tu są odpowiedzi. AI pracująca na danych osobowych to poważna obietnica. alluvo nie realizuje jej pieczęcią, lecz mechaniką: to, co alluvo może robić, ustawiają Państwo. To, co alluvo zrobiło, widnieje z autorem na osi czasu. A to, co narusza AÜG, alluvo nie tylko odrzuca: alluvo w ogóle nie może tego założyć. Na tej stronie nie ma argumentu, który nie opierałby się na zachowaniu produktu lub na umowie. Smycz ## Autonomia jest ustawieniem. Pytanie nigdy nie brzmi „AI tak czy nie”, tylko: jak daleko? W alluvo każdy typ zadania ma własną smycz: trzy stopnie, od „proponuje” do „załatwia sam”. Domyślnie ustawiony jest środkowy. Proszę go przesunąć i zobaczyć, co się zmienia. Typ zadania · Nowe AÜV po spotkaniu z klientem Państwa ustawienie Jak daleko może pójść alluvo? Stufe 01 · Proponować Krótka smycz ### alluvo przygotowuje. Państwo zakładają. Co może alluvo - Przeanalizować spotkanie z klientem i wypisać sześć skierowań - Wyliczyć do tego układ zbiorowy, dodatki i terminy - Powiedzieć Państwu, co ma się znaleźć w każdej z sześciu umów Co robią Państwo - Samodzielnie założyć umowy - Sprawdzić, dać do podpisu, wysłać Bez Państwa nic nie powstaje. Także żadna oszczędność czasu. Stufe 02 · Szkicować Średnia smycz Standard ### alluvo zakłada. Państwo zatwierdzają. Co może alluvo - Założyć sześć AÜV jako szkic, z układem zbiorowym, dodatkami i sprawdzonymi terminami - Pokazać Państwu wcześniej, co by powstało, i poczekać na Państwa potwierdzenie Co robią Państwo - Przejrzeć szkice - Zatwierdzić: dopiero wtedy stają się ważne Standard, i to wszędzie: każde działanie zapisujące najpierw pokazuje podgląd; wykonuje się dopiero wtedy, gdy człowiek potwierdzi. Stufe 03 · Załatwiać Długa smycz ### alluvo załatwia. Państwo to widzą. Co może alluvo - Założyć sześć umów i wysłać je klientom do cyfrowej rezerwacji - Wpisać każdy krok na oś czasu: rozpoznawalny jako AI, z czasem Co robią Państwo - Czytać na bieżąco i w każdej chwili interweniować - Znów skrócić smycz Tylko wtedy, gdy Państwo świadomie spuszczą ją ze smyczy: odblokowywane osobno dla każdego typu zadania, w każdej chwili cofane. Ważne działania zatwierdza człowiek, chyba że Państwo świadomie spuszczą alluvo ze smyczy. Zasady ## Osiem zdań. Bez gwiazdek. Każde z tych zdań opisuje, jak alluvo jest zbudowane, a nie co alluvo sobie postanowiło. Ta różnica jest całym sensem tej strony. **Szkic jest standardem.** Każde działanie zapisujące najpierw pokazuje, co zrobiłoby. Wykonuje się dopiero wtedy, gdy człowiek potwierdzi, we wszystkich obszarach, nie tylko przy umowach. Autonomia jest ustawieniem, nie ustawieniem domyślnym. **AI dziedziczy Państwa uprawnienia.** Asystent pracuje na koncie człowieka, który go połączył, i przechodzi przez tę samą kontrolę uprawnień co interfejs: przypisany do Państwa organizacji i w zależności od roli ograniczony do całych zasobów, zespołu, oddziału albo własnych danych. Czego Państwo nie mogą, tego on nie może. A dostęp można w każdej chwili odebrać. **Tylko te dane, których wymaga zadanie.** Model językowy otrzymuje fragment dotyczący zadania, a nie bazę danych. Szczególne kategorie danych osobowych, na przykład dane o zdrowiu[1], alluvo strukturalnie wyklucza z tekstów kierowanych do klientów, podobnie jak wewnętrzne adnotacje, które nie mają prawa trafić do klienta ani kandydata. Próba się nie powiedzie. Nie kończy się na ostrzeżeniu. **Każde działanie ma autora.** Oś czasu i historia pól pokazują stan przed i po, z czasem i autorem. Każda zmiana wykonana przez AI jest jako taka oznaczona, wraz z funkcją, która ją wywołała. Maszyna nie może w Państwa historii podawać się za człowieka. **Zabezpieczenia w modelu danych.** Umowa sprzeczna z AÜG, equal pay lub maksymalnym okresem skierowania[2] nie jest w alluvo zakazana, jest niemożliwa. Zabezpieczenia (Reguły zapisane w samym modelu danych: układ zbiorowy, terminy i dane obowiązkowe są sprawdzane, zanim dokument w ogóle powstanie.) sprawdzają, zanim dokument powstanie. I to u każdego, kto zapisuje: człowieka, tak jak AI. **Gdy sprawa staje się ludzka, przejmuje ją człowiek.** Zapytań pracowników, w których chodzi o coś więcej niż informację, AI nie obsługuje. alluvo przekazuje je dalej, wskazanej osobie. Eskalacja jest wbudowana, nie do dokupienia. **Usunięte nie znaczy zniknęło.** AI nie może w alluvo niczego usunąć na stałe. Usunięte trafia do kosza i można je przywrócić; ostateczne usuwanie jest dla sesji AI wyłączone, nie odradzane, tylko wyłączone. **Odmowa jest uzasadniona.** Gdy alluvo blokuje działanie, wskazuje rekordy, które stoją na przeszkodzie, zamiast komunikatu o błędzie, z którym nikt nic nie zrobi. To także element nadzoru: Państwo mają widzieć nie tylko, że coś się nie udało, ale dlaczego. RODO i umowy ## Co jest w umowie. Wszystko do tego miejsca dotyczyło zachowania produktu. Od tego miejsca robi się umownie, a przez to krótko. Wiążące jest nie to, co stoi na stronie internetowej, lecz to, co zostaje podpisane. Ochrona danych · podstawa umowna Zwięźle **Umowa powierzenia przetwarzania w cenie** Do korzystania z alluvo należy umowa powierzenia przetwarzania danych (Auftragsverarbeitungsvereinbarung). Określa, co jest przetwarzane w jakim celu, jak długo i kto w tym uczestniczy. Umowa jest [załącznikiem 1 do warunków korzystania](https://alluvo.ai/pl/regulamin#anlage-1) i zawiera się wraz z nawiązaniem stosunku korzystania. Można ją przeczytać wraz ze środkami i podprocesorami, także [jako PDF](https://alluvo.ai/nutzungsbedingungen/avv.pdf) na potrzeby dokumentacji procedur. **Uregulowane wobec wszystkich stron** Umowy z klientami, partnerami i pracownikami są dostosowane do RODO. Szczegóły reguluje umowa powierzenia przetwarzania; cele przetwarzania opisuje [polityka prywatności](https://alluvo.ai/pl/polityka-prywatnosci). **Hosting we Frankfurcie** alluvo działa w Amazon Web Services we Frankfurcie nad Menem (region eu-central-1): serwery i pamięć w Niemczech, pod europejskim prawem ochrony danych. Do zadań AI niezbędne treści trafiają do Anthropic i OpenAI w USA, na podstawie standardowych klauzul umownych. Wiążąco reguluje to umowa powierzenia przetwarzania. **Państwa dane nie trenują modeli** alluvo nie wykorzystuje Państwa danych do trenowania modeli AI. Co dokładnie obowiązuje u stosowanych dostawców AI, czyli czas przechowywania, miejsca przetwarzania, podwykonawcy, reguluje umowa powierzenia przetwarzania. **Państwa dane pozostają dostępne** Eksport i otwarte interfejsy należą do produktu, a nie do dodatkowego pakietu. Robienie z odejścia projektu nie jest modelem biznesowym. **Tu nie ma pieczęci.** alluvo świadomie nie powołuje się w tym miejscu na znaki jakości ani normy. Co alluvo robi, mogą Państwo przeczytać wyżej; co alluvo jest winne, stoi w umowie. Jedno i drugie można zweryfikować, logo nie. Regulacje ## Unijny AI Act, rzeczowo. Gdy AI współpracuje w obszarze HR, dyskusja wokół unijnego AI Act[3] dotyczy w gruncie rzeczy trzech rzeczy: że człowiek zachowuje nadzór, że widać, gdzie AI brała udział, i że procesy można później odtworzyć. W alluvo nie są to dorabiane ptaszki, lecz mechanika, którą Państwo przeczytali na tej stronie: akceptacja człowieka jako standard, autor przy każdym działaniu, historia przy każdym polu. Czy Państwa konkretne zastosowanie wpada w którąś z klas ryzyka i co z tego wynika, wyjaśniają Państwo z doradcą prawnym; alluvo nie obiecuje w tej kwestii zgodności. Dostarcza to, na czym ona się opiera. ## Proszę zapytać o to, co najbardziej niewygodne. 20 minut, bez sprzedaży. Proszę przynieść pytanie, przy którym spodziewają się Państwo, że będę wymijać: hosting, terminy usuwania danych, odpowiedzialność. Dostaną Państwo odpowiedź albo zdanie, że jeszcze tego nie wiem. — Pascal Kremp, założyciel alluvo [Zacząć bezpłatnie](https://app.alluvo.ai/register?lang=pl&market=pl&utm_source=website&utm_medium=market&utm_campaign=pl) Poznać alluvo ## Przypisy 1. Art. 9 RODO — szczególne kategorie danych osobowych, wśród nich dane dotyczące zdrowia, przynależność do związku zawodowego, przekonania religijne i dane biometryczne. ↩ 2. § 8 ust. 4 AÜG (equal pay po dziewięciu miesiącach skierowania, możliwe odmienne układy zbiorowe z dodatkami branżowymi) oraz § 1 ust. 1b AÜG (maksymalny okres skierowania 18 następujących po sobie miesięcy, możliwe odstępstwa w układzie zbiorowym). ↩ 3. Rozporządzenie (UE) 2024/1689 w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (akt w sprawie sztucznej inteligencji, „AI Act”). ↩