Schutz von personenbezogenen Daten und der Privatsphäre der Benutzer

Hinweis:

• In diesem Dokument werden die Mitarbeiter des Unternehmens, die am Aufzeichnungsprozess beteiligt sind, als Benutzer bezeichnet.
• Der Begriff Kunde bezieht sich auf Unternehmen und verschiedene andere Organisationen, die eine Vereinbarung zum Installieren und Verwenden des Task Mining-Systems unterzeichnet haben.
• Die von Task Mining verwendete Aufzeichnungsanwendung erfasst Screenshots, Tastaturaktionen, Klicks und Bewegungen für die Anwendungen, wenn dies von dem als Plattformadministrator zugewiesenen Mitarbeiter des Unternehmens aktiviert wurde.
• Die Aufzeichnung wird für jeden Benutzer durchgeführt, der die Aufzeichnungsanwendung auf seiner Maschine installiert hat.
• Die Personen, die als Benutzer definiert sind, oder die Mitarbeiter des Unternehmens, die als Plattformadministratoren zugewiesen sind, und deren Daten erfasst und verarbeitet werden, werden als betroffene Personen bezeichnet.

Task Mining bietet Einblicke und Erkenntnisse in die tägliche und ständige Aktivität der Mitarbeiter und benötigt daher Zugriff, um die von Benutzern ausgeführten Aktionen kontinuierlich aufzuzeichnen. Diese Aktionen werden insgesamt durchgeführt und vom ML-Algorithmus (Machine Learning) analysiert, um die Ergebnisse zu liefern, die alle während des Aufzeichnungszeitraums aufgezeichneten Aktionen enthalten und von ihnen beeinflusst werden können. Der ML-Algorithmus des Produkts ist auf die ständige Erfassung von Kundendaten angewiesen, um die erwarteten Dienste bereitstellen zu können.

• Task Mining soll Kunden helfen, die tägliche Arbeit ihrer Benutzer zu verstehen und Automatisierungsmöglichkeiten zu finden. Um dies zu erreichen, benötigt Task Mining genügend Daten zu den Aktionen, die die Benutzer ausgeführt haben. Das Aufzeichnen von Daten ist nur von Apps oder Websites möglich, die auf Projektebene mithilfe der Zulassungs-/Verweigerungsliste konfiguriert wurden. Task Mining erfordert eine kontinuierliche Aufzeichnung, um genügend Informationen über die Aktivitäten der Benutzer zu erhalten.

• Um umfassende Ergebnisse bereitzustellen, muss Task Mining die zeitlichen Beziehungen der Aktionen der Benutzer kennen. Daher erfordert Task Mining eine kontinuierliche Aufzeichnung.

• Benutzer haben die Möglichkeit, die Aufzeichnung jederzeit zu pausieren, und sie können auch die vollständige Liste der aufgezeichneten Anwendungen und Systeminteraktionen einsehen.

After capturing the data, UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath® will be using the data for two main purposes, namely:

1. Analysieren der Daten, um die Umsetzbarkeit zu identifizieren.

2. Analysieren der Daten, um festzustellen, ob die Machine-Learning-Algorithmen ordnungsgemäß funktionieren.

Although UiPath® does not explicitly require any personal data, it is expected to receive any kind of personal data since the screens of the users will be captured and, as a result, a DPA is attached by default to any agreement concluded with any customer. UiPath® is expressly forbidding the processing of Health Information and Credit Card information.

Die Administratorkonsole-Plattformkomponente ermöglicht die Kontrolle, die Löschung oder den Zugriff auf die Daten durch den Kunden und sie ermöglicht auch die Identifizierung von Daten, die von einem bestimmten Benutzer stammen. Der Mitarbeiter des Unternehmens, der als Plattformadministrator zugeteilt ist, hat die volle Kontrolle (Einrichten, Anzeigen, Aktualisieren und Löschen) über die oben genannte Funktion der Administratorkonsole-Plattform.

As a result, the customer has the possibility to request the deletion or extraction of the data that it is being manually sent to UiPath® by submitting a request in this respect to UiPath® Support.

The personal data received by UiPath® is the property of the customers (or the users) and they are the only ones who can decide what data is being processed and for what purpose. The users are in full control over the processing of their data, as they have access to view and edit the data collected and stored locally on the device. Each user can pause the recording application and also see the full list of applications and system interaction that is being recorded.

Der Kunde hat die Kontrolle und ist verantwortlich für die Beziehung zu den betroffenen Personen (d. h. den tatsächlichen Personen, deren Daten verarbeitet werden) und für die Beachtung der geltenden Vorschriften. Der Kunde muss alle geeigneten rechtlichen Maßnahmen ergreifen, um sicherzustellen, dass die betroffenen Personen ordnungsgemäß über die Datenerfassung und -verarbeitung benachrichtigt werden.

Informing data subjects is the responsibility of the customer as UiPath® has no technical possibility of identifying or taking consent from data subjects.

Die folgenden Maßnahmen wurden implementiert, um den Datenschutz zu gewährleisten:

• Die gesendeten Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt.
• Die Benutzer haben die Möglichkeit, jederzeit während der Aufzeichnung zu pausieren. Die Pausenzeit ist auf maximal 1 Stunde begrenzt, doch die Anzahl der Pausen ist unbegrenzt.
• Die Administratoren und die Benutzer können Anwendungen definieren, die dann als einzige während der Aufzeichnung erfasst werden sollen.

Daten von personenbezogenen Daten (Personally identifiable information, PII) werden während der Verarbeitungsphase automatisch unkenntlich gemacht.