Tekoäly työkäytössä? Tiedätkö minne yrityksesi tiedot päätyvät?

Tärkeimmät huomiot - Q&A

1. Miten voin välttää yrityksessäsi tekoälyjen tietosuojariskin?

Seuraavat toimet ovat järkeviä jokaiselle yritykselle, joissa AI-käytännöt ovat vielä epäselviä.

  • Laadi tekoälyohjeistus: Kirkasta henkilöstölle selkeät säännöt siitä, mitä tietoja tekoälyyn saa syöttää.
  • Kartoita nykytila: Tarkista, mitä työkaluja tiimisi jo käyttää. Varmista jokaisen työkalun datan sijainti, koulutuskäytännöt ja DPA-sopimus (tietojenkäsittelysopimus).
  • Tarkasta 6 kuukauden välein: Tekoäly-yhtiöt muuttavat käyttöehtojaan ja datakeskusten sijainteja tiheästi. Tammikuussa turvallinen työkalu ei välttämättä ole sitä enää loppuvuodesta.

2. Mitä minun pitää huomioida ennen tekoälytyökalun hankintaa yritykselleni?

Tarkasta seuraavat asiat:

  1. GDPR:n noudattaminen: Tarjoaako palvelu GDPR 28 artiklan mukaisen tietosuojasopimuksen (DPA)?
  2. Tietojen säilytysalue: Säilytetäänkö ja käsitelläänkö data EU-alueella (myös varmuuskopiot, tuki ja API-kutsut)
  3. Datan käyttö: Käytetäänkö syöttämääsi dataa mallin kouluttamiseen, ja voiko siitä kieltäytyä? Onko koulutusdatan suhteen käytössä opt-in- vai opt-out-malli? Opt-in -mallissa sinun pitää antaa erikseen lupa tietojen käyttöön. Opt out -mallissa dataasi voidaan oletuksena käyttää, mutta voit kieltäytyä sen käytöstä.
  4. Tietojen poistomahdollisuus: Voiko yrityksesi syöttämät tiedot poistaa järjestelmästä pyynnöstä kokonaan?

Jos palveluntarjoaja ei kykene antamaan selkeää vastausta näihin kysymyksiin, kyseessä on tietosuojariski.

3. Mitä riskejä on tekoälyn liitoksessa verkkosivustolle tai julkaisujärjestelmään

Kun tekoäly kytketään verkkosivustoon, CRM-järjestelmään tai verkkokauppaan, se perii alustan tietoturvatason mahdollisine aukkoineen.

Jos julkaisujärjestelmässä tai palvelimella on haavoittuvuus, hyökkääjät voivat päästä käsiksi myös tekoälyn käsittelemään dataan.

Lisäksi monet kotisivukoneet kytkeytyvät kolmansien osapuolten tekoälyrajapintoihin (API), jolloin syötetty data saattaa siirtyä EU:n ulkopuolelle.

Varmista aina, että järjestelmä toimii EU-isännöidyssä ympäristössä eikä jaa syötteitä hallitsemattomille ulkopuolisille palvelimille.

 

4. Mistä löydän lisätietoa EU:n tekoälysäännöksistä?

Löydät suuntaviivoja virallisista EU-linjauksista mm. seuraavista lähteistä: