Schutz von personenbezogenen Daten und der Privatsphäre der Benutzer

Hinweis:

• In diesem Dokument werden die Mitarbeiter des Unternehmens, die am Aufzeichnungsprozess beteiligt sind, als Benutzer bezeichnet.
• Der Begriff Kunde bezieht sich auf Unternehmen und verschiedene andere Organisationen, die eine Vereinbarung zum Installieren und Verwenden des Task Mining-Systems unterzeichnet haben.
• Die von Task Mining verwendete Aufzeichnungsanwendung erfasst Screenshots, Klicks und Bewegungen für die Anwendungen, wenn dies von dem als Plattformadministrator zugewiesenen Mitarbeiter des Unternehmens aktiviert wurde.
• Die Aufzeichnung wird für jeden Benutzer durchgeführt, der die Aufzeichnungsanwendung auf seiner Maschine installiert hat.
• Die Personen, die als Benutzer definiert sind, oder die Mitarbeiter des Unternehmens, die als Plattformadministratoren zugewiesen sind, und deren Daten erfasst und verarbeitet werden, werden als betroffene Personen bezeichnet.

Task Mining bietet Einblicke und Erkenntnisse aus der täglichen und ständigen Aktivität der Mitarbeiter und benötigt daher Zugriff, um die von Benutzern ausgeführten Aktionen kontinuierlich aufzuzeichnen. Diese Aktionen werden zusammengefasst und vom ML-Algorithmus analysiert, um die Ergebnisse zu erhalten, die alle während des Aufzeichnungszeitraums aufgezeichneten Aktionen enthalten und von diesen beeinflusst werden können. Die ständige Erfassung von Kundendaten ist wichtig, um vollständige und umfassende Ergebnisse zu erhalten.

After capturing the data, the customer and its users have the option to curate it before sending it to the UiPath® cloud for analysis. UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath® will be using the data for two main purposes, namely:

1. Analysieren der Daten, um die Umsetzbarkeit zu identifizieren.

2. Analysieren der Daten, um festzustellen, ob die Machine-Learning-Algorithmen ordnungsgemäß funktionieren.

Although UiPath® does not explicitly require any personal data, it is expected to receive any kind of personal data since the screens of the users will be captured and, as a result, a DPA is attached by default to any agreement concluded with any customer. UiPath® is expressly forbidding the processing of Health Information and Credit Card information.

Die Administratorkonsole-Plattformkomponente ermöglicht die Kontrolle, die Löschung oder den Zugriff auf die Daten durch den Kunden und sie ermöglicht auch die Identifizierung von Daten, die von einem bestimmten Benutzer stammen. Der Mitarbeiter des Unternehmens, der als Plattformadministrator zugeteilt ist, hat die volle Kontrolle (Einrichten, Anzeigen, Aktualisieren und Löschen) über die oben genannte Funktion der Administratorkonsole-Plattform.

As a result, the customer has the possibility to request the deletion or extraction of the data that it is being manually sent to UiPath® by submitting a request in this respect to UiPath® Support.

The personal data received by UiPath® is the property of the customers (or the users) and they are the only ones who can decide what data is being processed and for what purpose. The users are in full control over the processing of their data, as they have access to view and edit the data collected and stored locally on the device. Each user can pause the recording application and also see the full list of applications and system interaction that is being recorded.

Der Kunde hat die Kontrolle und ist verantwortlich für die Beziehung zu den betroffenen Personen (d. h. den tatsächlichen Personen, deren Daten verarbeitet werden) und für die Beachtung der geltenden Vorschriften. Der Kunde muss alle geeigneten rechtlichen Maßnahmen ergreifen, um sicherzustellen, dass die betroffenen Personen ordnungsgemäß über die Datenerfassung und -verarbeitung benachrichtigt werden.

Informing data subjects is the responsibility of the customer as UiPath® has no technical possibility of identifying or taking consent from data subjects.

Die folgenden Maßnahmen wurden implementiert, um den Datenschutz zu gewährleisten:

• The data is not being automatically sent to UiPath®. The customer through the company employee assigned as platform administrator and the involved users have the possibility to curate and select the data that is to be transferred.
• Die gesendeten Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt.
• Die Benutzer haben die Möglichkeit, jederzeit während der Aufzeichnung zu pausieren. Die Pausenzeit ist auf maximal 1 Stunde begrenzt, doch die Anzahl der Pausen ist unbegrenzt.
• Die Administratoren und die Benutzer können Anwendungen definieren, die dann als einzige während der Aufzeichnung erfasst werden sollen.

Daten zu persönlich identifizierbaren Informationen (PII) werden während der Verarbeitungsphase automatisch maskiert und die ursprünglichen Screenshots werden nicht gespeichert.

Informationen zu den gesammelten Daten

Nachfolgend finden Sie eine Übersicht der Daten, die während der Task Mining-Nutzung gesammelt werden, und den Speicherort, an dem darauf zugegriffen werden kann.

UserData

Rohdaten

Während die Client App ausgeführt wird, erfasst sie Rohdaten über jede Aktion, jeden Klick und jede Eingabe des Benutzers. Standardmäßig werden die Daten in \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} geschrieben. Dabei gilt Folgendes:

• projectID und userID werden vom Administratorportal nach der Anmeldung erfasst.

• Aktionsnr. ist ein Ordner, der für jede erfasste Aktion erstellt wird. Jede Datei enthält die folgenden Daten:

  1. CSV-Metadatendatei: Dort werden die Informationen über die erfasste Aktion und Benutzerumgebung erfasst.

     Hinweis: Für Browseranwendungen enthält die CSV-Datei die URL und Domäne der erfassten Seite. Die folgenden Browser werden unterstützt: Firefox, Edge, Chrome (nur Englisch), Internet Explorer.
  2. Screenshot: Bildschirmausschnitt des aktiven Fensters, in dem die Aktion aufgezeichnet wird, im .jpg- Format.

Verarbeitete Daten

Rohdaten werden automatisch an die Verarbeitungswarteschlange gesendet, wo sie für die Analyse- und Anonymisierungsprozesse aktualisiert werden. Standardmäßig werden die verarbeiteten Daten, die zur Analyse bereit sind, in \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip} gespeichert.

Während der Verarbeitung werden Zwischenordner unter dem \Projects\{projectID}\{userID}\-Ordner erstellt. Die endgültige Ausgabe ist eine ZIP-Datei, die Folgendes enthält:

• CSV-Metadatendatei
• Screenshot

• OCR-Ergebnis

  
  

  

  
  
  Hinweis: Wenn die Analyse funktionieren soll, ist es sehr wichtig, die Dateien in keiner Weise zu verändern, sie nicht einmal erneut zu zippen.