Xử lý bồi thường bằng AI, đứng vững trước luật bảo vệ dữ liệu Thụy Sĩ.
Hồ sơ bồi thường chứa dữ liệu sức khỏe, các dự án thử nghiệm AI thường chạy với nhà cung cấp ở nước ngoài, và mỗi quyết định phải giải thích được nhiều năm sau. Chúng tôi cung cấp kiến trúc giúp hệ thống phân loại AI của bạn tuân thủ Luật Bảo vệ Dữ liệu Thụy Sĩ (DSG), và chứng minh điều đó trong ClearSky.
Các hãng bảo hiểm có nghiệp vụ bồi thường tại Thụy Sĩ với hơn khoảng 50.000 hồ sơ mỗi năm. Bạn đang đánh giá hoặc đã vận hành một hệ thống phân loại agentic cho khâu xét duyệt đầu, soạn thư hoặc kiểm tra quyền truy đòi. Câu hỏi còn bỏ ngỏ là làm sao để điều đó phù hợp với DSG.
Nơi lưu trữ dữ liệu và chuyển dữ liệu ra nước ngoài
Dữ liệu và mô hình nằm tại Thụy Sĩ hoặc EU, không bao giờ ở một công ty đăng ký tại Mỹ. Hội đồng Liên bang Thụy Sĩ xếp các nước EU vào danh sách có mức bảo vệ dữ liệu tương xứng, nên việc chuyển dữ liệu sang đó được phép theo Điều 16 DSG mà không cần bảo đảm bổ sung. Dxzio xử lý dữ liệu của bạn với tư cách bên xử lý theo ủy quyền tại Thụy Sĩ theo Điều 9 DSG, không phải đại lý bán lại của một hyperscaler.
Dữ liệu sức khỏe và đánh giá tác động
Hồ sơ bồi thường thường chứa dữ liệu sức khỏe, loại dữ liệu cá nhân cần được bảo vệ đặc biệt. Xử lý chúng trên quy mô lớn bằng AI thường đòi hỏi phải lập đánh giá tác động bảo vệ dữ liệu từ trước, theo Điều 22 DSG. Chúng tôi cung cấp cơ sở kỹ thuật cho việc đó: luồng dữ liệu, nơi lưu trữ, quyền truy cập và thời hạn xóa, được ghi nhận trong ClearSky.
Data card cho từng use case
Mỗi pipeline cung cấp một data card máy đọc được theo định dạng DCAT. Data card mô tả loại dữ liệu, mục đích và nơi xử lý, và là cơ sở cho sổ ghi các hoạt động xử lý theo Điều 12 DSG. Không cần pipeline tuân thủ riêng: data card được tạo trong CI build và được kiểm tra cùng pull request.
Quyết định truy vết được
Các mô hình chuẩn bị quyết định bồi thường được quản lý phiên bản, ký số và tái lập được. Một quyết định ngày 22/4/2026 vẫn có thể được tính lại vào năm 2031 với đúng mô hình khi đó, cùng dữ liệu đầu vào và cùng bộ quy tắc. Khi một quyết định được đưa ra tự động, bạn có thể thông báo cho người liên quan theo Điều 21 DSG và, nếu họ yêu cầu, để một người xem xét lại.
Nhật ký kiểm toán chống sửa đổi
Mỗi hành động của agent đều được ký bằng Ed25519, nối chuỗi hash và lưu trữ chống sửa đổi. Chúng tôi có thể cung cấp cho kiểm toán nội bộ, cố vấn bảo vệ dữ liệu của bạn hoặc EDÖB toàn bộ nhật ký kiểm toán của từng hồ sơ bồi thường trong vài giây, mà không ai cần truy cập vào hệ thống của chúng tôi.
Kiểm tra trong ClearSky
Chúng tôi không chứng minh kiến trúc đứng vững bằng một bảng tính, mà bằng ClearSky, nền tảng của chúng tôi để đánh giá dịch vụ đám mây theo luật Thụy Sĩ. Mỗi dịch vụ đám mây và nhà cung cấp của use case được đánh giá theo DSG và DSV, mỗi phát hiện có mức độ nghiêm trọng, người chịu trách nhiệm và trạng thái. Khi quy định hoặc nhà cung cấp thay đổi, bạn cập nhật đánh giá ngay tại đó.
Điều chúng tôi không làm
Chúng tôi không phải white-label wrapper quanh OpenAI hay Vertex AI, cũng không phải nhà tích hợp Salesforce. Chúng tôi không tư vấn pháp lý. Chúng tôi cung cấp kiến trúc và bằng chứng giúp bộ phận pháp chế và tuân thủ của bạn lập luận dễ dàng hơn.
