Tarkistuslista palveluntarjoajalle
Kysy jokaiselta tekoälypalveluntarjoajalta näistä asioista:
- Onko olemassa sopimuskäsittelysopimus GDPR:n artiklan 28 mukaisesti?
- Missä tietoja säilytetään ja mitä alihankkijoita on?
- Käytetäänkö asiakastietoja tekoälymallien kouluttamiseen?
- Miten käyttöoikeudet ja luottamukselliset kentät suojataan?
- Kuka tiimissä näkee mitäkin ja voidaanko sitä säätää henkilökohtaisesti?
- Protokoloidaanko, mitä tekoäly on tehnyt?
Käyttöoikeudet: Tekoäly ei saa näyttää enempää kuin ihminen
Usein huomiotta jäävä seikka: Kaiken tietävä tekoäly voi vahingossa antaa tietoja henkilöille, joilla ei pitäisi olla niihin pääsyä. Siksi tekoälyn vastauksissa on noudatettava samoja oikeuksia kuin kysyjällä. Henkilökohtaiset tehtävät, yksityiset kalenterit ja vieraat postilaatikot eivät kuulu vastaukseen kollegoille.
Mitä EU:n tekoälyasetus lisäksi vaatii
Helmikuusta 2025 alkaen yritysten, jotka käyttävät tekoälyä, on varmistettava työntekijöidensä riittävä tekoälyosaaminen (artikla 4). Henkilöiden kanssa tekoälyn avulla kommunikoivan on ilmoitettava siitä avoimesti (artikla 50). Korkean riskin järjestelmille on oltava tehokas inhimillinen valvonta (artikla 14).
Iso-Britannia, USA ja Kanada
Yhdistyneessä kuningaskunnassa noudatetaan UK GDPR:ää hyvin samankaltaisin periaattein. Yhdysvalloissa ei ole yhtenäistä liittovaltion lakia, mutta osavaltioilla on lakeja, kuten California Consumer Privacy Act. Kanadassa PIPEDA säätelee henkilötietojen käsittelyä yksityisellä sektorilla. Yllä oleva tarkistuslista on hyvä lähtökohta kaikkialla.
Kuka tekee mitä?
AIRIS valmistelee
- Tietojen säilytys EU:ssa: Tietokanta sijaitsee Frankfurtissa, tiedostot EU:n datakeskuksissa. Asiakastietoja ei käytetä tekoälymallien kouluttamiseen.
- Oikeudet koskevat myös AIRISia: AIRIS näyttää jokaiselle vain sen, mitä hän itse saa nähdä. Tehtävät ja kalenterit ovat henkilökohtaisia, postilaatikot kuuluvat täsmälleen yhdelle yritykselle.
- Loki ja hyväksynnät: AIRISin toiminnot kirjataan lokiin. Sen itsenäisyyden astetta määrität tehtäväkohtaisesti.
- Tekoälyosaaminen EU:n tekoälyasetuksen mukaisesti: Sertifikaatilla varustetut koulutukset tiimillesi.
Sinä päätät
- Yritys, ei palveluntarjoaja, päättää, mitkä tiedot ylipäätään kuuluvat tekoälyjärjestelmään.
- Erityiskategoriat, kuten terveystiedot, vaativat oman tarkastelunsa.
- Tämä opas ei korvaa oikeudellista neuvontaa.
