Turvalisus

Kirjeldame ainult kaitsemeetmeid, mis on päriselt rakendatud.

Toimikupõhine ligipääsukontrollJuurdepääs igale kohtutoimikule sõltub kasutaja rollist ning seda kontrollitakse serveris iga päringu korral. Toimik ei ole nähtav teisele kasutajale ega organisatsioonile.

AuditilogiToimikute ja kontode toimingud salvestatakse auditilogisse. Logikirjeid ei saa tagantjärele muuta.

Serveripoolne autoriseerimineJuurdepääsu lubamine otsustatakse alati serveris — kasutajaliidese olek ei ole kunagi ligipääsuotsus.

Välise AI-töötluse reeglidJuurdepääsupiiranguga dokumentide edastamine välistele AI-teenustele on blokeeritud. Töötlemisreeglid on serveripoolsed ja neid ei saa kasutajaliidesest ümber lülitada.

Toimikutevaheline isolatsioonIga toimiku failid, tekstid ja otsinguindeks on teistest toimikutest eraldatud.

KontoturveParoolid räsitakse tugeva algoritmiga (Argon2), sessioonid on serveripoolsed ning sisselogimiskatsete arv on piiratud.

Väline AI-töötlus ja pseudonümiseerimine

Toimikusse laaditud dokumentide tekst ei lähe AI-teenuse pakkujale töötlemata kujul: enne väljasaatmist pseudonüümitakse see serveris ja sina kinnitad tulemuse. Kinnitamata teksti me välja ei saada, ja kui jääkkontroll leiab kõrvaldamata tuvastaja, saatmine katkestatakse.

Mõõdetud nimede tuvastamise kaetus teenuse omaniku tegeliku toimiku põhjal on ligikaudu 98%, mitte 100% — avalikult lubame konservatiivsemalt 97,5%. Just seepärast on inimkinnitus kohustuslik samm, mitte lisavõimalus. Vestlusaknasse ja dokumendikoostajasse kirjutatud vaba tekst pseudonüümitakse automaatselt ja mustripõhiselt ilma inimkinnituseta: isikukood, registrikood, IBAN, e-post, telefon ja sünniaeg ning tuvastatud nimed, aadressid ja asutuste nimed asendatakse kohatäidetega; nimede tuvastus on heuristiline ega ole täielik. Dokumendi koostamisel katkestatakse saatmine, kui tuvastatud isikuandme väärtus jäi teksti (fail-closed). Täpsem kirjeldus on privaatsuspoliitikas.

Tundlikud andmeliigid

Õigusküsimus võib sisaldada eriliigilisi isikuandmeid (näiteks terviseandmeid — IKÜM art 9) või süüteoga seotud andmeid (IKÜM art 10); andmed perekonnaelu kohta ei ole iseenesest art 9 andmekategooria, kuigi võivad olla tundlikud. Eriliigilisi andmeid töötleme üksnes juhul ja ulatuses, milles sina need ise esitad ja see on vajalik õigusnõude esitamiseks, teostamiseks või kaitsmiseks (IKÜM art 9(2)(f)). Süüteoandmete puhul määrad sina ise, mida üles laadid; selliseid andmeid töötleme üksnes sinu enda algatatud teenuse osutamiseks ning enne välisele AI-teenusele edastamist rakendame pseudonümiseerimist ja andmete minimeerimist. Tundlike kriminaalmenetluse andmete puhul soovitame vältida tarbetut üleslaadimist.

Andmed

Vestlused ja dokumendid on seotud ainult sinu kontoga. Oma konto ja seotud andmed saad igal ajal kustutada konto seadetest. Automaatne eksport hõlmab praegu konto põhiandmeid; vestluste, dokumentide ja toimikute sisu väljavõtte saad küsida aadressilt info@digijurist.ee. Privaatsuspoliitikas on kirjas, millised andmed kustutamisel eemaldatakse ja millised säilivad (arved, auditilogi, varukoopiad).