Turvalisus

Kirjeldame ainult kaitsemeetmeid, mis on päriselt rakendatud.

Toimikupõhine ligipääsukontrollIga kohtutoimiku ligipääs on rollipõhine ja kontrollitakse serveris igal päringul. Toimik ei ole nähtav teisele kasutajale ega organisatsioonile.

AuditilogiToimikute ja kontode toimingud salvestatakse auditilogisse. Logikirjeid ei saa tagantjärele muuta.

Serveripoolne autoriseerimineÕigused otsustatakse alati serveris — kasutajaliidese olek ei ole kunagi ligipääsuotsus.

Välise AI-töötlemise reeglidLigipääsupiiranguga dokumendid on välistele AI-teenustele blokeeritud. Töötlemisreeglid on serveripoolsed ja neid ei saa kasutajaliidesest ümber lülitada.

Toimikutevaheline isolatsioonIga toimiku failid, tekstid ja otsinguindeks on teistest toimikutest eraldatud.

KontoturveParoolid räsitakse tugeva algoritmiga (Argon2), sessioonid on serveripoolsed ning sisselogimiskatsete arv on piiratud.

Väline AI-töötlus ja pseudonümiseerimine

Toimikusse laaditud dokumentide tekst ei lähe tehisintellekti pakkujale toorel kujul: enne väljasaatmist pseudonüümitakse see serveris ja sina kinnitad tulemuse. Kinnitamata teksti me välja ei saada, ja kui jääkkontroll leiab kõrvaldamata tuvastaja, saadetis katkestatakse.

Mõõdetud nimede tuvastamise kaetus omaniku päris toimikul on ligikaudu 98%, mitte 100% — avalikult lubame konservatiivsemalt 97,5%. Just seepärast on inimkinnitus kohustuslik samm, mitte lisavõimalus. Vestlusaknasse kirjutatud vaba tekst seda toimikupõhist pseudonümiseerimist ei läbi (isikukood eemaldatakse, nimesid ja aadresse automaatselt ei eemaldata). Täpsem kirjeldus on privaatsuspoliitikas.

Tundlikud andmeliigid

Õigusküsimus võib sisaldada eriliigilisi isikuandmeid (näiteks terviseandmeid — IKÜM art 9) või süüteoga seotud andmeid (IKÜM art 10); andmed perekonnaelu kohta ei ole iseenesest art 9 andmekategooria, kuigi võivad olla tundlikud. Eriliigilisi andmeid töötleme üksnes juhul ja ulatuses, milles sina need ise esitad ja see on vajalik õigusnõude esitamiseks, teostamiseks või kaitsmiseks (IKÜM art 9(2)(f)). Süüteoandmete puhul määrad sina ise, mida üles laadid; selliseid andmeid töötleme üksnes sinu enda algatatud teenuse osutamiseks ning enne välisele AI-teenusele edastamist rakendame pseudonümiseerimist ja andmete minimeerimist. Tundlike kriminaalmenetluse andmete puhul soovitame vältida tarbetut üleslaadimist.

Andmed

Vestlused ja dokumendid on seotud ainult sinu kontoga. Oma konto ja seotud andmed saad igal ajal kustutada konto seadetest. Automaatne eksport hõlmab praegu konto põhiandmeid; vestluste, dokumentide ja toimikute sisu väljavõtte saad küsida aadressilt info@digijurist.ee. Mida täpselt kustutamine kustutab ja mis jääb alles (arved, auditilogi, varukoopiad), on kirjas privaatsuspoliitikas.