¿Quién puede ver los registros?
Solo personas autorizadas; el acceso a registros también debe auditarse.
AI Orchestration · Gobierno de datos
Gobierno de datos en una capa de orquestación de IA
La orquestación es el lugar donde la privacidad y la responsabilidad se aplican en cada solicitud.
Búsqueda con permisos
Los resultados respetan los permisos del usuario o agente que pregunta; el índice no debe saltarse los permisos de origen.
Clases de datos
Público, interno, confidencial y personal, cada clase con modelos, regiones y plazos de conservación permitidos.
Registros y conservación
Registrar lo necesario para explicar resultados e investigar incidentes, minimizando datos personales y con plazos definidos.
Aprobaciones y auditorías
Las acciones de alto impacto requieren aprobación; auditorías periódicas revisan políticas, excepciones y calidad.
Legislación por país
Cada país tiene su normativa de protección de datos y reglas para transferencias internacionales. Las clases de datos y los modelos permitidos deben reflejarlo; la evaluación legal corresponde a especialistas.
Preparar los documentos
La calidad de las respuestas depende de los documentos: elimine versiones obsoletas, conserve metadatos como responsable y fecha de vigencia, divida documentos largos en secciones con sentido y mantenga el índice actualizado. Unas pocas fuentes bien cuidadas suelen dar mejores resultados que un archivo grande sin revisar.
Evaluar respuestas basadas en documentos
Compruebe que las respuestas citan las fuentes correctas, que el sistema se abstiene cuando no hay fuente y que respeta los permisos. Incluya en las pruebas preguntas que un usuario no debería poder responder con sus propios permisos.
Preguntas frecuentes
¿Cómo se protegen los datos personales?
Con minimización, enmascaramiento cuando sea posible, modelos permitidos por clase y plazos de conservación.