Conformità per un'AI che esegue davvero i processi

Carol si personalizza sul contesto di lavoro, non sulla persona. In particolare: ruolo e team del dipendente, i permessi a lui assegnati, i sistemi a cui è autorizzato ad accedere, i processi in cui è coinvolto e la sua cronologia di interazione dentro Carol. Carol non tratta valutazioni delle prestazioni, fascicoli del personale, comunicazioni private o indicatori comportamentali. Non costruisce un profilo comportamentale del dipendente e non deduce tratti, produttività o coinvolgimento. La personalizzazione è delimitata dallo stesso modello di permessi che governa ogni altra parte di BRAIAN: Carol non può mostrare informazioni che il dipendente non è autorizzato a vedere.

L'istanza personalizzata viene disattivata quando l'account del dipendente viene disattivato. Carol smette di operare immediatamente. I dati di personalizzazione e la cronologia delle conversazioni vengono eliminati entro 30 giorni dalla disattivazione. Le registrazioni di audit delle azioni aziendali restano. Se Carol è stata usata per avviare l'onboarding di un fornitore o approvare una spesa, quell'azione resta nel registro secondo la politica di conservazione dei documenti aziendali — è la registrazione di una decisione aziendale, conservata su una base giuridica distinta da quella dei dati di personalizzazione. Le due cose sono deliberatamente separate: i dati personali vengono eliminati, i documenti aziendali vengono conservati.

L'input vocale viene trascritto in testo in tempo reale e l'audio viene eliminato subito dopo la trascrizione. Le registrazioni audio non vengono conservate. Le trascrizioni sono conservate per 30 giorni e poi eliminate. La conservazione è configurabile per installazione e può essere impostata a zero. Tutta l'elaborazione — trascrizione e inferenza — avviene in Svizzera o nell'UE. I dati vocali non vengono trasmessi fuori dalla regione configurata e non vengono usati per addestrare alcun modello, nostro o di terzi.

No. Carol non produce alcuna metrica sui singoli dipendenti: non la frequenza d'uso, non il numero di domande, non la qualità delle risposte, non alcun indicatore derivato. Carol non è un sistema di valutazione e non è progettata per diventarlo. Nessun report, esportazione o API espone dati di attività per singolo dipendente. Le metriche di processo in BRAIAN misurano i processi, non le persone che li eseguono.

No. Le conversazioni con Carol sono visibili solo al dipendente che le ha avute. Manager, amministratori e personale ÆTERION non hanno accesso al contenuto delle conversazioni. Ciò che il registro di audit conserva è l'azione, non la conversazione: se da una conversazione nasce l'avvio di un processo aziendale, il registro mostra che il processo è stato avviato, da chi e secondo quale policy — non che cosa è stato detto. L'accesso al contenuto delle conversazioni è possibile solo attraverso una procedura eccezionale documentata, che richiede l'autorizzazione scritta del titolare del trattamento dell'organizzazione ed è essa stessa registrata. È un vincolo di progettazione, non un'opzione di configurazione. Il diritto del lavoro svizzero vieta i sistemi concepiti per sorvegliare il comportamento dei lavoratori, e Carol è costruita su questo vincolo.