Gegevensverwerking controleren vóór gebruik van dossiermateriaal
Bepaal welk materiaal het hulpmiddel mag ontvangen en leg open toegangs- of verwerkingsvragen vast.
Wat er is veranderd sinds dit is geschreven
- Claude Code: controleer diagnostische gegevens vóór het delen
Claude Code 2.1.274 en 2.1.275 verhielpen gevallen waarin verbindingsfouten en pluginregistraties toegangstokens of wachtwoorden konden tonen. Een update verwijdert geen informatie die al is opgeslagen of gedeeld.
Aanbevolen actie: Laat IT een goedgekeurde versie met deze oplossingen installeren. Controleer logbestanden en schermafbeeldingen op inloggegevens en dossierinformatie voordat u ze naar ondersteuning stuurt. Mogelijk inloggegevens gelekt? Deel het bestand niet verder en volg met het beveiligingsteam de incidentprocedure van uw organisatie.
Bronnen: Claude Code 2.1.274, Claude Code 2.1.275
- Computer History kan activiteit buiten uw chat vastleggen
Deze optionele macOS-functie bewaart app- en websiteactiviteit als herinneringen en een tijdlijn. Bij de introductie waren EER, VK en Zwitserland uitgesloten; toegang hing ook af van abonnement en werkomgevingsinstellingen.
Aanbevolen actie: Deze functie kan activiteit in apps en op websites vastleggen. Vraag uw organisatie daarom toestemming voordat u haar inschakelt. Controleer welke apps en websites zijn uitgesloten en hoe u de opname pauzeert en opgeslagen activiteit verwijdert. Test eerst zonder cliëntmateriaal; toestemming voor chat omvat geen opname op de achtergrond.
Bronnen: ChatGPT / Codex
- Record & Replay werd in meer Europese landen beschikbaar
De uitbreiding in juli omvatte de EU, het VK en Zwitserland. macOS en ingeschakeld Computer Use bleven vereist; andere opnamefuncties vielen buiten de aankondiging.
Aanbevolen actie: Wilt u een taak opnemen om later opnieuw te gebruiken? Controleer eerst of Record & Replay beschikbaar en toegestaan is in uw werkomgeving. Oefen met een verzonnen document en bekijk de opname vóór hergebruik op onbedoelde inhoud. Deze aankondiging bevestigt niet de beschikbaarheid van de aparte functie Computer History.
Bronnen: ChatGPT / Codex
- Te beoordelen materiaal mag niet de beoordelaar aansturen
Codex Action verduidelijkte dat instructiebestanden in voorgestelde wijzigingen onbetrouwbare invoer zijn, ook als ze
AGENTS.mdheten.Aanbevolen actie: Vraag bij AI-beoordeling van GitHub-wijzigingen waar de vertrouwde instructies vandaan komen. Behandel instructies in ingediende bestanden als te beoordelen inhoud, niet als op te volgen opdrachten.
Bronnen: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling
- GitHub kan gelekte toegangssleutels vinden vóór wijzigingen worden gedeeld
GitHub maakte scannen via gekoppelde hulpmiddelen algemeen beschikbaar voor repositories met ingeschakeld Secret Protection.
Aanbevolen actie: Laat de beheerder wijzigingen vóór het delen op wachtwoorden en toegangssleutels scannen. Een schone scan betekent niet dat bestanden geen vertrouwelijke cliëntinformatie bevatten.
Bronnen: GitHub MCP Server secret scanning GA, Claude Code GitHub Actions, Claude Code hooks
Bepaal vóór het plakken van tekst, uploaden van een bestand of koppelen van een bron de zaak, het doel, het hulpmiddel, het account of de werkruimte en de ontvangers van het resultaat. Gebruik fictief materiaal zolang deze punten niet zijn opgehelderd. Toestemming voor een product of abonnement geldt niet automatisch voor elke functie of externe dienst.
Controles vóór gebruik
-
Bevestig de toestemming van uw organisatie voor dit gebruik, inclusief cliënt- of zaakgebonden beperkingen. Controleer de toepasselijke leveranciersvoorwaarden en werkelijke instellingen voor verwerking, bewaring, trainingsgebruik, toegang en verbonden diensten. Noteer de bron van ieder antwoord en open vragen voor de verantwoordelijke voor privacy of beveiliging.
-
Lever alleen het materiaal dat voor de taak nodig is. Controleer naast zichtbare tekst ook afbeeldingen, bijlagen, opmerkingen en metadata. Na vervanging van een naam kan herkenbare context achterblijven; noem een document niet anoniem alleen omdat directe identificatoren zijn verwijderd. Bewaar een eventuele heridentificatiesleutel afzonderlijk en beperk de toegang. ICO (Verenigd Koninkrijk)
-
Bevestig de ontvanger en opslaglocatie van het resultaat vóór verstrekking. Leg het aangeleverde materiaal, het account of de werkruimte, het beoordelingsbesluit en de resterende beperkingen vast volgens de interne bewaaregels. Stop bij vermoeden van onbevoegde verstrekking de betrokken activiteit en volg het geldende incidentproces.
Fictief voorbeeld en correctie
Fictief voorbeeld: een testbestand gebruikt “Persoon A”, maar een opmerking bevat de oorspronkelijke naam en de tekst noemt de enige chirurg in een klein dorp. De beoordelaar verstrekt dat bestand niet, maakt volledig fictief testmateriaal en controleert de context en opmerkingen. Een pseudoniem alleen beslechtte de vraag naar toegestane verstrekking niet.
Beoordeel scherm- en activiteitenopname apart van chat. Controleer voor Computer History of Record & Replay de huidige regionale en werkruimtebeschikbaarheid, welke apps of sites kunnen worden vastgelegd en de echte pauze- en verwijderfuncties. Test fictieve activiteit en bekijk de opgeslagen opname vóór hergebruik. Laat opname uitgeschakeld zolang reikwijdte of toestemming onduidelijk zijn. OpenAI
Voor Claude Code: Laat IT een goedgekeurde versie met oplossingen voor inloggegevens in diagnostische registraties installeren. Controleer logbestanden en schermafbeeldingen op inloggegevens en dossierinformatie voordat u ze naar ondersteuning stuurt. Als inloggegevens mogelijk zijn gelekt, deel het bestand niet verder en volg met het beveiligingsteam de incidentprocedure van uw organisatie. Claude Code