Tietosuoja ja vastuu integroiduissa työnkuluissa

Kun assistentti on kytketty sähköpostiisi, kalenteriisi ja tiedostoihisi, se käsittelee henkilötietoja — nimiä, osoitteita, aikatauluja, ehkä asiakkaiden tai potilaiden tietoja. Tämä tuo mukanaan velvollisuuksia, ja ne kannattaa ymmärtää ennen kuin liität mitään. Aloitetaan tietosuojasta. EU:n tietosuoja-asetus GDPR koskee kaikkea henkilötietojen käsittelyä, myös sitä, mitä syötät tekoälypalveluun. Kun liität assistentin sähköpostiisi, palvelu saa pääsyn viesteihin, jotka sisältävät muiden ihmisten tietoja. Kolme kysymystä on hyvä pitää mielessä. Ensiksi: kenen tietoja tässä käsitellään ja onko minulla oikeus antaa ne palvelun käsiteltäväksi? Toiseksi: mihin nämä tiedot menevät ja säilyvätkö ne EU:n alueella? Kolmanneksi: käytänkö työtehtävissä palvelua, jonka työnantajani on hyväksynyt? Työsähköpostin liittäminen henkilökohtaiseen, hyväksymättömään palveluun voi rikkoa sekä työnantajan sääntöjä että tietosuojaa. Käytännön ohje: erottele henkilökohtainen ja arkaluontoinen. Oman kalenterin liittäminen omaan assistenttiin on eri asia kuin asiakkaiden terveystietoja sisältävän kansion liittäminen. Mitä arkaluontoisempaa tietoa, sitä tarkemmin sinun on tiedettävä, mihin palveluun sen annat ja onko sillä lupa. Jos et ole varma, oletusvastaus on olla liittämättä. Toinen aihe on läpinäkyvyys. EU:n tekoälysäädös, AI Act, edellyttää muun muassa, että ihmisten on tiedettävä ollessaan tekemisissä tekoälyn kanssa. Tämä koskee myös assistenttiasi. Jos assistentti laatii vastauksen asiakkaallesi, se ei muuta vastuutasi kertoa tarvittaessa, että viestintää on avustanut tekoäly — etenkin jos vastaus lähtee ilman että olet itse muokannut sitä. Läpinäkyvyys ei ole tekninen yksityiskohta, se on luottamuskysymys. Vastaanottajalla on oikeus tietää, kenen tai minkä kanssa hän asioi. Kolmas ja tärkein aihe on vastuu. Tässä on sääntö, joka ei jousta: vastuu agentin lähettämästä viestistä on aina ihmisellä. Kun hyväksyt luonnoksen ja se lähtee, se on sinun viestisi. Et voi sanoa jälkikäteen 'tekoäly kirjoitti sen' ja siirtää vastuuta pois. Jos viestissä on virhe, väärä lupaus tai loukkaava sävy, vastuu on sinun, koska sinä painoit hyväksy. Tämä on itse asiassa hyvä uutinen, koska se tekee roolistasi selkeän. Hyväksyntä ei ole muodollisuus vaan vastuun ottamisen hetki. Kun katsot luonnosta, et vain tarkista kirjoitusvirheitä — otat henkilökohtaisen vastuun sisällöstä. Siksi hyväksyntää ei saa tehdä hätäisesti eikä nappia saa painaa lukematta. Mitä suurempi viestin merkitys, sitä huolellisemmin luet. Kokoa nämä yhteen käytännön muistilistaksi. Ennen kuin liität assistentin: tiedä, kenen tietoja käsittelet ja onko sinulla lupa. Ennen kuin hyväksyt ulosmenevän viestin: lue se ajatuksella ja ota vastuu sisällöstä. Ja pidä mielessä, että arkaluontoisin aineisto kuuluu tarkimman harkinnan piiriin — usein sen ulkopuolelle, mihin annat automaattista pääsyä. Yhden lauseen periaate: assistentti käsittelee henkilötietoja ja avustaa viestinnässä, mutta lupa niiden käsittelyyn ja vastuu jokaisesta lähetetystä viestistä on aina ihmisellä — sinulla.

Kokeile nyt

Assistenttisi laati asiakkaalle vastauksen, jonka hyväksyit ja lähetit. Viestissä oli virheellinen lupaus. Kenen vastuulla asia on?

Tallenna edistymisesi ja oma oppimisyhteenvetosi