Tietosuoja ja salassapito

Tietosuoja on aihe, jossa pienet virheet voivat aiheuttaa suuria seurauksia. Käymme läpi, mitä saa ja mitä ei saa antaa tekoälylle, ja miten varaudut. Aloitan tärkeimmästä erosta: kuluttajaversio vs yritysversio. Käsittelimme tätä moduulissa 2, mutta kerron uudelleen, koska tämä on niin tärkeää. Kuluttajaversion kanssa: kaikki mitä kirjoitat voi mennä tekoälypalveluntarjoajan järjestelmiin pysyvästi, ja sitä voidaan käyttää mallin kouluttamiseen. Tämä tarkoittaa, että teknologinen yhtiö Yhdysvalloissa voi nähdä sen, mitä kirjoitat — ja teoriassa muut käyttäjät voivat saada tekoälyn antavan vastauksia, jotka perustuvat sinun antamaasi dataan. Yritystilauksessa tämä on lukittu pois. Datasi pysyy sinun, sitä ei käytetä koulutukseen, ja se on suojattu sopimuksellisesti. Tämä ero on kriittinen. Konkreettinen sääntö: älä koskaan syötä luottamuksellisia yritystietoja kuluttajaversioon. Jos joudut päättämään, käytä uutta yritystilausta tai sitten ei mitään. Mitkä tiedot ovat aina liian arkaluonteisia, vaikka käyttäisit yritystilausta? Henkilötunnukset. Älä koskaan syötä asiakkaan tai työntekijän henkilötunnusta tekoälyyn. Vaikka palvelu suojaa datan, virheen mahdollisuus on liian suuri. Tilinumerot, luottokorttitiedot, salasanat. Sama logiikka. Terveystiedot, jotka koskevat tunnistettavissa olevia henkilöitä. GDPR luokittelee nämä erityiseen kategoriaan, jossa käsittely vaatii erityisen luvan. Liike-salaisuudet, joiden vuotaminen aiheuttaisi merkittävää vahinkoa. Vaikka palvelu on hyvin suojattu, riski ei ole nolla — älä syötä niitä, jos vahingon riski on suuri. Asiakkaiden luottamukselliset tiedot, jotka olet saanut sopimuksen tai NDA:n alla. Tämä koskee erityisesti konsultteja, lakimiehiä ja terveydenhuollon ammattilaisia. Mitä voit yleensä syöttää tekoälyyn turvallisesti yritystilauksessa? Yleisiä yritysasiakirjoja — esitelmiä, raportteja, suunnitelmia — joissa ei ole erityisen herkkää tietoa. Anonymisoituja asiakaslistoja, joissa nimet on poistettu. Omia muistiinpanojasi ja luonnoksiasi. Yleisesti saatavilla olevaa tietoa yrityksistä ja markkinoista. Käytännön ohje arkityöhön: kun aiot syöttää jotakin tekoälyyn, kysy itseltäsi 'olisinko valmis lähettämään tämän sähköpostina yritykseni IT-osastolle ilman salausta?'. Jos vastaus on kyllä, voit todennäköisesti syöttää tekoälyyn. Jos ei, älä. GDPR-näkökulma. Jos toimit EU:ssa, sinulla on oikeudellinen velvollisuus käsitellä henkilötietoja tietyllä tavalla. Tekoälyn käyttäminen henkilötietojen kanssa ilman asianmukaista DPA:ta — Data Processing Agreement — voi olla GDPR-rikkomus. Yritystilauksessa tämä on hoidettu, mutta varmista, että sopimus on paikallaan. AI Act -näkökulma. EU:n tekoälyasetus tuli voimaan 2024, ja sen velvoitteet astuvat voimaan vaiheittain: kielletyt käytännöt helmikuusta 2025, yleiskäyttöisten mallien velvoitteet elokuusta 2025 ja korkean riskin järjestelmien velvoitteet 2026–2027. Korkeariskinen tekoälyn käyttö — kuten rekrytointi, terveydenhuolto, oikeudelliset prosessit — vaatii erityisiä toimenpiteitä. Jos toimit näillä alueilla, perehdy AI Actin vaatimuksiin tarkasti. Käytännön suositus: keskustele yrityksesi IT- tai oikeudellisen tiimin kanssa siitä, mikä on hyväksytty käyttö. Älä ratkaise tätä yksin — tietosuoja on yhteistä vastuuta. Lopullinen muistilista. Yritystilaus, ei kuluttajaversio. Anonymisoi henkilötiedot ennen syöttämistä. Tarkista DPA on paikallaan. Tunne yritystäsi koskevat säännöt. Kysy epävarmoissa tilanteissa.

Kokeile nyt

Mikä on hyvä testi sille, voitko syöttää jotakin tekoälyyn?

Tallenna edistymisesi ja oma oppimisyhteenvetosi