Käytännön harjoitus: tietosuoja-ja-salassapito-tarkistus

Moduulin lopuksi teet yhden sivun tarkistuksen, joka kattaa tietosuojan ja salassapidon tekoälyn käytön osalta. Tämä on tehtävä, joka voi paljastaa todellisia riskejä, joita ei ole huomioitu aiemmin. Vaihe yksi: listaa kaikki tekoälypalvelut, joita käytät tai harkitset käyttäväsi työssäsi. Niin viralliset (työpaikan hyväksymät) kuin epäviralliset (omasta aloitteestasi käyttämät). Tämä on rehellisyysharjoitus — listaa kaikki, mukaan lukien ne, joita olet käyttänyt vain kerran. Vaihe kaksi: jokaisesta palvelusta selvitä seuraavat asiat. Onko se kuluttajaversio vai yritystason palvelu? Onko sopimus, joka kieltää syötettyjen tietojen käytön mallin kouluttamiseen ja muille asiakkaille? Onko tietosuojaehdot dokumentoitu? Mistä maantieteellisestä sijainnista tiedot käsitellään? Voiko tietoja poistaa pyydettäessä? Jos et tiedä vastauksia, mene palvelun verkkosivuille ja etsi sopimusehdot ja tietosuojakäytäntö. Lue ne tai vähintään pääpiirteittäin. Vaihe kolme: arvioi nykytila. Onko palveluja, joissa olet syöttänyt asiakkaan tietoja, mutta joiden sopimusehdot eivät kata salassapitoa? Tämä on todellinen riski, joka pitää tunnistaa ja korjata. Vaihe neljä: tee toimintasuunnitelma. Esimerkki: 'lopetan kuluttajaversion käytön asiakastiedoissa heti'; 'siirryn käyttämään yritystason palvelua [X] heinäkuuhun mennessä'; 'kirjoitan asiakassopimukseen lausekkeen tekoälyn käytöstä seuraavan asiakassuhteen alkuun'; 'käytän kuluttajaversiota vain yleisluonteisiin opetuskysymyksiin ilman asiakastietoja'. Vaihe viisi: jaa toimintasuunnitelma esimieshenkilösi tai tietoturvavastaavasi kanssa. Tämä ei ole pelkästään oma asia — koko työpaikka voi hyötyä tarkemmin määritellyistä käytännöistä. Vaihe kuusi: tarkista käytäntö puolivuosittain. Tekoälyn maailma muuttuu, sopimusehdot päivittyvät, uusia palveluja tulee markkinoille. Vanha tarkistus voi olla vanhentunut jo puolen vuoden kuluttua. Kertaan moduulin ydin. Salassapitovelvollisuus on lakimiehen ammattieettinen perusta, ja se ulottuu tekoälyn käyttöön samalla tavalla kuin muihin viestintäkanaviin. Yritystason palvelu vs kuluttajaversio on ratkaiseva ero — ammattiin kuuluvissa tehtävissä tarvitaan yritystason palvelua. Tietosuoja-asetus eli GDPR koskee tekoälyä samoin kuin muita käsittelyvälineitä. Asiakassopimuksessa tekoälyn käyttöön viittaava lauseke ja keskustelu asiakkaan kanssa rakentavat sekä avoimuutta että oikeudellista suojaa. Seuraavassa ja viimeisessä moduulissa rakennat kurssin opit yhteen capstone-harjoituksessa — yhdessä todellisessa tehtävässä, jossa toteutat kaiken kurssilla opitun konkreettisesti.

Kokeile nyt

Tarkistuksessa huomaat että olet käyttänyt kuluttajaversiota asiakkaan sopimusten luonnosteluun. Mitä teet ensisijaisesti?

Tallenna edistymisesi ja oma oppimisyhteenvetosi