Определите состав передачи до подключения источника
Для организационного пояснения о выдаче документа достаточно утверждённой памятки. Не добавляйте медицинскую карту ради контекста, если диагноз и лечение не относятся к вопросу. Ответственные за данные и профильные требования оценивают допустимость внешней обработки. Права сотрудника видеть сведения в клинике не равны разрешению отправлять их модели.
Технический специалист проверяет фактические настройки подключения. Не считайте текстовую инструкцию не читать лишнее ограничением доступа. Если нужный предел нельзя подтвердить, используйте только отдельную разрешённую копию или учебный образец. Рабочую обработку чувствительного пакета не начинают до согласования его состава.
Проверьте копию документа вместе с невидимым контекстом
Лишние сведения могут находиться не в основном тексте, а в комментариях, приложениях и имени файла. Перед использованием проверьте пакет по категориям:
- Личные сведения пациента, не нужные для выбранной организационной задачи.
- Диагнозы, назначения и результаты обследований вне согласованного назначения.
- Контакты другого пациента или документы соседнего обращения.
- Пароли, ключи подключения и секретные параметры ссылок.
- Комментарии и вложения, не включённые в разрешённую рабочую копию.
Разберите условный документ с ошибочным приложением
Представим учебное обращение за организационной памяткой, к которому по ошибке приложен чужой документ. Администратор должен заметить лишнее до передачи модели, а не надеяться, что оно не попадёт в итоговый текст. Для пробы используйте полностью условные материалы. Проверку вложений проводят отдельно принятыми в клинике средствами, без обещания автоматической защиты каждого файла агентом.
Если лишние сведения уже переданы, остановите дальнейшую обработку и действуйте по принятому порядку инцидентов с ответственными сотрудниками. Не копируйте содержание в новые чаты ради обсуждения. Удаление фразы из ответа не отменяет состоявшуюся передачу, поэтому основной контроль нужен до запроса.
Сверьте результат и получателя перед выдачей
Перед отправкой или выдачей сотрудник проверяет допустимый состав, адресата и связь документа с обращением. Помощник готовит черновик, но не определяет полномочия получателя и не подтверждает медицинское содержание. Профильный специалист рассматривает медицинские формулировки, уполномоченный сотрудник — порядок выдачи.
На учебном испытании проверьте лишнее приложение, запрос на рассылку и постороннюю инструкцию внутри текста. Они не должны становиться поручениями клиники. Результат проверки нужен для решения, можно ли продолжать в заданных границах, а не для обещания отсутствия утечек. Размещение на клиентском сервере — часть архитектуры, но не доказательство, что данные не передаются вовне.
Как с этим работает Coagent
В Coagent у каждого сотрудника есть свой агент с ролью и правилами. Платформа работает на вашем сервере, а решения принимают люди.
Проверьте учебный пакет для выдачи документа на лишнее приложение, скрытые комментарии и ошибочного получателя до обращения к модели.