Tekoäly ja tietosuoja yrityksessä: mitä työkaluun saa syöttää ja mitä ei

Tekoälytyökaluun saa syöttää sen, minkä voisit lähettää ulkopuoliselle ilman salassapitosopimusta. Tässä kolme sääntöä, luokittelutaulukko yleisimmistä tietotyypeistä ja yhden sivun sisäinen ohje, jonka voit kopioida sellaisenaan.

Lyhyt vastaus: tekoälytyökaluun saa syöttää sellaista tietoa, jonka voisit lähettää ulkopuoliselle alihankkijalle ilman erillistä sopimusta. Kaikki muu vaatii joko sopimuksen palveluntarjoajan kanssa, tiedon karsimisen tunnistamattomaksi tai sen, että et syötä sitä lainkaan. Tämä on koko asian ydin, ja loput on sen soveltamista.

Tällä sivulla on kolme sääntöä, luokittelutaulukko yleisimmistä tietotyypeistä ja yhden sivun sisäinen ohje, jonka voit kopioida sellaisenaan omaan kansioosi. Tarkoitus ei ole estää tekoälyn käyttöä vaan tehdä siitä sellaista, ettei kukaan joudu arvailemaan.

Kolme sääntöä, jotka kattavat 95 prosenttia tilanteista

Tekoälyn tietosuoja pienyrityksessä ratkeaa kolmella säännöllä, jotka kattavat lähes kaikki arjen tilanteet. Ensimmäinen koskee henkilötietoa: sitä ei viedä työkaluun ilman käsittelyperustetta, sopimusta ja selostemerkintää. Toinen koskee liikesalaisuutta: hinnoittelulogiikkaa, keskeneräistä tarjousta, asiakaslistaa tai lähdekoodia ei anneta työkalulle, jonka ehtoja ette hallitse. Kolmas koskee erityisiä henkilötietoryhmiä, kuten terveystietoja ja ammattiliiton jäsenyyttä — ne eivät mene yleiskäyttöiseen työkaluun lainkaan. Kaksi ensimmäistä ovat sopimuskysymyksiä ja ratkeavat yritystilillä. Kolmas ei ratkea sopimuksella, ja siksi siinä varovaisuus kannattaa. Alla säännöt auki kirjoitettuna.

Sääntö 1: henkilötieto ei mene työkaluun ilman perustetta. Henkilötietoa on kaikki, mistä ihminen on tunnistettavissa suoraan tai välillisesti: nimi, sähköposti, puhelinnumero, osoite, henkilötunnus, asiakasnumero, valokuva, ääninäyte. Myös vapaa teksti, jossa lukee "Virtasen firman toimitusjohtaja soitti taas", on henkilötietoa. GDPR ei kiellä henkilötietojen käsittelyä, mutta se vaatii käsittelylle perusteen, käsittelysopimuksen ja merkinnän siitä, mihin tieto menee.

Sääntö 2: liikesalaisuus ei mene työkaluun, jota ette hallitse. Hinnoittelulogiikka, keskeneräinen tarjous, sopimusluonnos, asiakaslista, lähdekoodi, reseptiikka. Tässä ei ole kyse GDPR:stä vaan siitä, mitä tapahtuu tiedolle, jonka annat pois. Kuluttajaversioissa syötteitä on tyypillisesti käytetty mallin kehittämiseen, ellei sitä ole erikseen kytketty pois. Yritysversioissa se on tyypillisesti pois oletuksena. Ero on sopimusehdoissa, ei työkalun käyttöliittymässä.

Sääntö 3: erityiset henkilötietoryhmät eivät mene työkaluun lainkaan. Terveystiedot, ammattiliiton jäsenyys, uskonto, etninen alkuperä, seksuaalinen suuntautuminen, rikostuomiot. Näiden käsittelyyn tarvitaan erillinen peruste, ja käytännössä pienyrityksen ei kannata edes yrittää rakentaa sitä yleiskäyttöisen tekoälytyökalun ympärille. Jos toimit terveys- tai hyvinvointialalla, tämä on se kohta, jossa varovaisuus kannattaa.

Mitä saa syöttää ja mitä ei — luokittelutaulukko

Se, mitä tekoälytyökaluun saa syöttää, riippuu sekä tiedon lajista että siitä, minkä sopimuksen alla työkalua käytetään. Julkinen markkinointiteksti ja yleiset kysymykset ovat sallittuja kaikkialla. Oma sisäinen prosessikuvaus menee yritysversioon sellaisenaan ja kuluttajaversioon vasta, kun nimet ja järjestelmätunnukset on poistettu. Asiakkaan nimi ja yhteystiedot vaativat käsittelysopimuksen. Tarjous- ja hinnoittelutiedot ovat liikesalaisuuskysymys eivätkä GDPR-kysymys. Työntekijätiedot, palkat sekä terveys- ja potilastiedot eivät kuulu kumpaankaan versioon. Salasana tai avain ei mene minnekään koskaan. Alla oleva taulukko käy tietotyypit läpi rivi riviltä, ja sen tärkein sarake on keskimmäinen.

Taulukon tärkein sarake on keskimmäinen. Sama työkalu voi olla sallittu tai kielletty riippuen pelkästään siitä, minkä sopimuksen alla sitä käytetään. Tästä syystä ensimmäinen konkreettinen toimenpide ei ole kieltää työkaluja vaan hankkia yritysversio ja ohjata kaikki sen käyttöön.

Mitä GDPR käytännössä vaatii, kun tekoälyä käytetään?

GDPR vaatii tekoälyn käytössä neljää asiaa, ja kaikki neljä ovat paperityötä eivätkä tekniikkaa. Ensimmäinen on käsittelysopimus palveluntarjoajan kanssa: suurilla toimijoilla se on valmis dokumentti, jonka hyväksyt yritystilin asetuksista, ja kuluttajatilillä sitä ei ole lainkaan. Toinen on merkintä tietosuojaselosteeseen, käytännössä yksi rivi vastaanottajien listalle. Kolmas on tieto siirron kohteesta eli siitä, käsitelläänkö tiedot EU:ssa — useimmilla isoilla toimijoilla alueen voi rajata, mutta se pitää kytkeä päälle asetuksista, koska se ei ole oletus. Neljäs on säilytysajat eli se, kuinka kauan keskusteluhistoria säilyy ja saako sen poistettua.

Käsittelysopimus. Kun palveluntarjoaja käsittelee henkilötietoja puolestasi, siitä tehdään käsittelysopimus. Suurilla toimijoilla se on valmis dokumentti, jonka hyväksyt yritystilin asetuksista. Kuluttajatilillä sitä ei ole, ja siksi kuluttajatili ei ole oikea paikka asiakastiedolle.

Merkintä tietosuojaselosteeseen. Jos asiakkaidesi tiedot kulkevat tekoälypalvelun kautta, se kuuluu selosteeseen kuten mikä tahansa muu järjestelmä. Käytännössä lisäät vastaanottajien listaan yhden rivin. Pohja ja täyttöohje löytyvät sivulta tietosuojaseloste-malli ja tarkemmin tietosuojaselosteen tekeminen.

Tieto siirron kohteesta. Palvelimien sijainti ratkaisee, onko kyse EU:n sisäisestä käsittelystä vai siirrosta EU:n ulkopuolelle. Useimmilla isoilla toimijoilla on nykyään mahdollisuus rajata käsittely Eurooppaan, mutta se pitää tyypillisesti kytkeä päälle asetuksista — se ei ole oletus.

Säilytysajat. Selvitä, kuinka kauan keskusteluhistoria säilyy ja saako sen poistettua. Tämä on käytännössä ainoa kohta, jossa tekoälytyökalu eroaa mistä tahansa muusta pilvipalvelusta. Sama periaate kuin muissakin järjestelmissä: mitä ei säilytetä, sitä ei vuoda. Aiheesta laajemmin GDPR pienyritykselle.

Miten teksti anonymisoidaan käytännössä?

Suurin osa arjen tilanteista ratkeaa sillä, että poistat tunnisteet ennen syöttämistä. Se vie kymmenen sekuntia ja siirtää tapauksen luokittelutaulukossa kokonaan toiselle riville. Neljä kohtaa riittää. Poista nimet eli korvaa henkilön- ja yritysnimet muodossa Asiakas A tai Toimittaja B, ja muista myös sähköpostien allekirjoitukset. Poista yhteystiedot: osoitteet, puhelinnumerot, y-tunnukset, asiakasnumerot ja laskunumerot yksilöivät tapauksen suoraan. Poista yksilöivät yhdistelmät, koska paikkakunnan, koon, toimialan ja kuukauden yhdistelmä tunnistaa asiakkaan yhtä hyvin kuin nimi. Ja karkeista luvut, koska tarkka euromäärä on itsessään tunniste. Näiden jälkeen jäljellä on juuri se ongelma, johon halusit apua.

Nimet pois. Korvaa kaikki henkilön- ja yritysnimet muodossa Asiakas A, Toimittaja B, Työntekijä C. Muista myös sähköpostien allekirjoitukset ja tekstin sisällä olevat maininnat — ne unohtuvat useimmin.

Yhteystiedot pois. Sähköpostiosoitteet, puhelinnumerot, osoitteet, y-tunnukset, asiakasnumerot, laskunumerot. Jokainen näistä yksilöi tapauksen suoraan.

Yksilöivät yhdistelmät pois. Tämä on se kohta, joka menee ohi. "Espoolainen kolmen hengen hammaslääkäriasema, joka vaihtoi järjestelmää maaliskuussa" ei sisällä yhtään nimeä, mutta tunnistaa asiakkaan yhtä hyvin kuin nimi. Karkeista päivämäärä kuukaudeksi tai vuodeksi ja toimiala yleisemmäksi.

Luvut karkeistetaan. Tarkka summa 18 430,55 euroa on tunniste. "Noin 18 000 euroa" ei ole. Jos summan tarkkuudella ei ole merkitystä vastauksen kannalta, pyöristä.

Kun nämä neljä on tehty, tekstistä on yleensä jäljellä juuri se ongelma, johon halusit apua — ja se on täsmälleen se osa, jonka saa syöttää.

Yksi tarkennus anonymisointiin. Jos poistat tunnisteet mutta säilytät alkuperäisen tekstin siltä osin kuin se on olennaista, tulos on yleensä yhtä käyttökelpoinen kuin alkuperäinen. Jos huomaat, ettei kysymykseen voi vastata ilman tunnistetietoja, se on merkki siitä, että tehtävä kuuluu omaan järjestelmään eikä yleiskäyttöiseen työkaluun.

Kuluttajatili, yritystili vai rajapinta?

Samaa mallia käytetään kolmella tasolla, ja niiden ero on sopimuksissa eikä ominaisuuksissa. Kuluttajatili on henkilökohtainen, sitä ei valvo kukaan eikä siihen tyypillisesti liity käsittelysopimusta — se sopii julkiseen markkinointitekstiin ja yleisiin kysymyksiin, ei asiakastietoon. Yritystili on hallittu: käyttäjät voi lisätä ja poistaa, käsittelysopimus on olemassa, mallin koulutuskäyttö on tyypillisesti pois oletuksena ja käsittelyalueen voi usein rajata. Se on se, mitä valtaosa pienyrityksistä tarvitsee. Rajapinta tarkoittaa, että työkalu on osa omaa järjestelmääsi ja hallitset itse mitä lähetetään, mutta vastuu siirtyy samalla sinulle.

Kuluttajatili on henkilökohtainen, sitä ei valvo kukaan, eikä siihen tyypillisesti liity käsittelysopimusta. Sopii julkiseen markkinointitekstiin ja yleisiin kysymyksiin. Ei asiakastiedolle.

Yritystili on hallittu: käyttäjät voi lisätä ja poistaa, käsittelysopimus on olemassa, mallin koulutuskäyttö on tyypillisesti pois oletuksena ja käsittelyalueen voi usein rajata. Tämä on se, mitä valtaosa pienyrityksistä tarvitsee, ja lisähinta yhtä käyttäjää kohden on pieni suhteessa siihen, mitä se selvittää.

Rajapinta tarkoittaa, että työkalu on osa omaa järjestelmääsi. Silloin hallitset itse, mitä lähetetään ja mitä tallennetaan, mutta vastuu siirtyy myös sinulle. Tämä on oikea valinta vasta, kun käyttö on osa tuotetta eikä ihmisten apuväline. Kustannusten laskennasta lisää sivulla tekoälyn rajapinnan kustannus.

Yhden sivun sisäinen ohje — kopioi tämä

Yhden sivun sisäinen ohje on koko sivun konkreettisin osa. Kopioi alla oleva teksti omaan kansioosi, korvaa hakasulkeet ja jaa se henkilöstölle sellaisenaan. Yksi sivu, koska kymmensivuista ohjetta ei lue kukaan. Ohje kertoo kuusi asiaa: mitkä työkalut ovat sallittuja ja millä tunnuksilla, mitä työkaluun ei saa syöttää, miten teksti anonymisoidaan ennen syöttöä, että tulos tarkistetaan aina ihmisen toimesta, ettei päätöksiä ulkoisteta työkalulle, ja keneltä kysytään epäselvässä tapauksessa. Ohjeen voi lukea kahdessa minuutissa, ja se on tehokkaampi kuin mikään tekninen esto. Estot kierretään puhelimella, lyhyt ja perusteltu ohje ei kierrä.

1. Sallitut työkalutYrityksessämme saa käyttää vain työkalua [nimi] yritystunnuksilla. Henkilökohtaisilla tunnuksilla tai ilmaisversiolla ei käsitellä työasioita.
2. Kielletty syöteTyökaluun ei syötetä asiakkaiden nimiä, yhteystietoja, terveystietoja, työntekijätietoja, salasanoja, avaimia eikä keskeneräisiä sopimuksia.
3. Anonymisointi ennen syöttöäJos tarvitset apua oikeaan tapaukseen, korvaa nimet muodossa Asiakas A, poista osoitteet, päivämäärät ja summat jotka yksilöivät tapauksen.
4. Tulos tarkistetaan ainaTekoälyn tuottamaa tekstiä ei lähetetä asiakkaalle eikä julkaista ilman että ihminen on lukenut ja tarkistanut numerot, nimet ja päivämäärät.
5. Päätöksiä ei ulkoistetaTyökalua ei käytetä yksin rekrytointi-, luotto-, hinnoittelu- tai irtisanomispäätöksiin. Se saa valmistella, ihminen päättää.
6. Epäselvä tapausJos et ole varma, kysy [nimi] ennen syöttämistä. Kysyminen ei ole koskaan väärin, arvaaminen on.

Ohjeen voi lukea kahdessa minuutissa, ja se on tehokkaampi kuin mikään tekninen esto. Estot kierretään puhelimella, ohje ei kierrä — jos se on lyhyt ja perusteltu.

Milloin tekoälyä EI kannata ottaa käyttöön lainkaan

Kolmessa tilanteessa vastaus tekoälyn käyttöönottoon on rehellisesti ei. Ensimmäinen on se, että ydinaineisto on erityistä henkilötietoa: fysioterapiassa, psykoterapiassa, hammashoidossa ja sosiaalipalveluissa valtaosa siitä tekstistä, jota haluaisit käsitellä, on juuri sitä mitä ei saa syöttää. Toinen on se, että perusasiat ovat kesken — jos tietosuojaselostetta ei ole eikä kukaan tiedä missä asiakasrekisteri on, tekoälytyökalu on väärä ensimmäinen askel. Kolmas on se, ettei kukaan omista asiaa: ilman nimettyä vastuuhenkilöä käyttö hajoaa henkilökohtaisiin tunnuksiin kolmessa kuukaudessa, jolloin sinulla on kaikki riskit ja ei mitään hallintaa.

Kun ydinaineisto on erityistä henkilötietoa. Fysioterapia, psykoterapia, hammashoito, sosiaalipalvelut. Näissä valtaosa siitä tekstistä, jota haluaisit käsitellä, on juuri sitä, mitä ei saa syöttää. Hyöty jää murusiksi ja riski on suuri. Käytä tekoälyä markkinointiin ja hallintoon, älä asiakastyöhön.

Kun perusasiat ovat kesken. Jos teillä ei ole tietosuojaselostetta, ei tiedetä missä asiakasrekisteri on, eikä kukaan tiedä kenellä on pääsy mihinkin, tekoälytyökalu on väärä ensimmäinen askel. Järjestä perusta ensin — asiakasrekisteri ja tietosuoja kertoo, mitä se tarkoittaa käytännössä.

Kun kukaan ei omista asiaa. Jos ohjetta ei kirjoita kukaan eikä kukaan vastaa työkalun tileistä, käyttö hajoaa henkilökohtaisiin tunnuksiin kolmessa kuukaudessa. Silloin sinulla on kaikki riskit ja ei mitään hallintaa. Yksi nimetty vastuuhenkilö riittää, mutta hänen pitää olla olemassa.

Mistä liikkeelle ensi viikolla?

Järjestys, joka toimii yhden hengen yrityksestä kahdenkymmenen hengen yritykseen. Ensin selvitä, mitä työkaluja teillä jo käytetään — kysy suoraan, äläkä oleta, että vastaus on "ei mitään". Toiseksi hanki yksi yritystason tili ja kytke mallin koulutuskäyttö pois asetuksista. Kolmanneksi kopioi yllä oleva ohje, korvaa hakasulkeet ja lähetä se kaikille. Neljänneksi lisää rivi tietosuojaselosteeseen. Viidenneksi merkitse kalenteriin puolen vuoden päähän tarkistus, koska ehdot ja asetukset muuttuvat.

Koko urakka on muutama tunti. Jos haluat, että joku käy sen läpi kanssanne ja kirjoittaa ohjeen valmiiksi teidän tilanteeseenne, katso tekoälykonsultointi; hinnat lukevat hinnastossa.

Kuka vastaa, jos tieto vuotaa?

Jos tieto vuotaa tekoälytyökalun kautta, vastuu on rekisterinpitäjällä eli sinun yritykselläsi. Palveluntarjoaja on käsittelijä ja vastaa siitä, mitä sopimuksessa lukee, ei enempää. Käytännössä tämä tarkoittaa, ettet voi siirtää vastuuta valitsemalla suuren ja tunnetun toimijan — voit vain pienentää riskiä ja parantaa omaa asemaasi sopimuksella. Siksi kolme asiaa kannattaa pitää kunnossa riippumatta siitä, mitä työkalua käytätte: tiedät mitä tietoa liikkuu, tiedät kenellä on pääsy, ja tiedät miten tieto saadaan poistettua. Nämä kolme vastausta riittävät myös silloin, jos joku kysyy niitä sinulta virallisesti.

Siksi kolme asiaa kannattaa pitää kunnossa riippumatta työkalusta: tiedät mitä tietoa liikkuu, tiedät kenellä on pääsy, ja tiedät miten tieto saadaan poistettua. Nämä kolme vastausta riittävät myös silloin, jos joku kysyy niitä sinulta virallisesti.

Usein kysyttyä

Lue seuraavaksi

• Asiakasrekisteri ja tietosuoja: mitä Excel ei osaa ratkaista
• Claude API pricing suomeksi: mitä tekoälyn rajapinta oikeasti maksaa yritykselle
• Tekoälyn hyödyt yritykselle: mittauspohja, joka kertoo maksaako työkalu itsensä takaisin
• Tekoälyn käyttöönotto pienyrityksessä: kolme tapausta jotka maksavat itsensä takaisin ja neljä jotka eivät
• Tekoälyn rajapinnat suomalaisyritykselle — mitä pitää olla kunnossa ennen tuotantoa

Lue myös: Hakukoneoptimointi yritykselle · Tarjouspyyntöpohja IT-hankintaan · IT-sanasto yrittäjälle · Logon suunnittelu yritykselle · Sähköpostin perillemenon korjaus · Uutiskirjepalvelu pienyritykselle · kanta-asiakassovellus yritykselle · QR-koodi generaattori