Kuusi kysymystä tekoälytoimittajalle ennen kuin luovutatte asiakasdataa

Monet yritykset epäröivät tekoälyn käyttöönottoa tietosuojasyistä – usein täysin aiheesta. Hyvä uutinen on, että luotettavien toimijoiden tunnistamiseksi ei tarvitse olla juristi. Nämä kuusi kysymystä kannattaa esittää jokaiselle palveluntarjoajalle ennen kuin asiakasdataa siirretään järjestelmään. Vastausten kiertely on jo itsessään vastaus.

1. ”Onko meillä henkilötietojen käsittelysopimus (DPA)?”

GDPR:n artiklan 28 mukaan tarvitaan sopimus, jossa toimittaja sitoutuu käsittelemään tietoja ainoastaan teidän ohjeistuksenne mukaisesti. Ilman tätä sopimusta asiakasdataa ei tule luovuttaa.

2. ”Missä data sijaitsee ja ketä muita prosessiin osallistuu?”

Kysykää konesalien sijainneista ja alihankkijoista eli alikäsittelijöistä. Datan säilyttäminen EU:n alueella selkeyttää juridista tilannetta huomattavasti.

3. ”Käytetäänkö dataamme mallien opettamiseen?”

Ainoa oikea vastaus on ei. Asiakasdatanne kuuluu teille, ei palveluntarjoajan tekoälymallille.

4. ”Näkeekö tekoäly enemmän kuin kyselyn tekevä työntekijä?”

Tämä on usein unohdettu kysymys. Kaikkitietävä tekoäly saattaa vahingossa paljastaa kollegoille tietoja, joihin heillä ei muuten olisi pääsyä – esimerkiksi henkilökohtaisista sähköpostilaatikoista tai kalentereista. Tekoälyn antamissa vastauksissa on noudatettava samoja käyttöoikeuksia kuin käyttäjällä itsellään.

5. ”Mitä tekoäly saa tehdä itsenäisesti, ja voidaanko sitä muuttaa?”

Tehtäväkohtaisesti tulisi pystyä määrittämään, tekeekö tekoäly vain ehdotuksia, toimiiko se hyväksynnän jälkeen vai täysin itsenäisesti. Nämä asetukset on voitava peruuttaa milloin tahansa.

6. ”Voinko jäljittää jokaisen toimenpiteen?”

Lokitiedot siitä, mitä tekoäly teki, milloin ja miksi, ovat perusta toiminallisuuden valvonnalle ja tietopyyntöihin vastaamiselle.

Entä EU:n ulkopuolella?

Yhdistyneessä kuningaskunnassa sovelletaan vastaavia periaatteita noudattavaa UK GDPR:ää, Yhdysvalloissa osavaltiokohtaisia lakeja kuten California Consumer Privacy Actia ja Kanadassa PIPEDA-lakia. Nämä kuusi kysymystä tarjoavat erinomaisen lähtökohdan kaikkialla, vaikkakaan ne eivät korvaa oikeudellista neuvontaa.