Työpaikka on tiukin ympäristö
Tunteiden tunnistaminen työpaikalla on artiklan 5 mukaan kielletty käytäntö lääketieteellisiä ja turvallisuussyitä lukuun ottamatta. Suomessa tämän päälle tulee laki yksityisyyden suojasta työelämässä (759/2004), joka rajaa työntekijää koskevien tietojen keräämistä jo lähtökohtaisesti. Työntekijöihin kohdistuvassa tekoälyn käytössä kaksi säädöskerrosta kiristävät toisiaan.
Mistä työ alkaa
- Luettelo käytössä olevista tekoälyjärjestelmistä, myös hankintapäätöksen ulkopuolella käyttöön otetuista
- Roolin määrittely järjestelmä kerrallaan: tarjoaja vai käyttöönottaja
- Riskiluokitus ja kiellettyjen käytäntöjen tarkistus artiklaa 5 vasten
- Tekoälylukutaidon varmistaminen henkilöstölle, jonka työhön järjestelmä vaikuttaa (artikla 4)
Erillinen projekti vai osa tietosuojatyötä
Kaksi arviointia, yksi tosiasiapohja
DPO Workspacessa perusoikeusvaikutusten arviointi rakentuu samasta käsittelytoimesta kuin tietosuojan vaikutustenarviointi: tietoryhmät, rekisteröityjen ryhmät ja tarkoitukset kirjataan kerran. Erillisinä projekteina nämä kaksi eriytyvät ensimmäisen muutoksen kohdalla.
Kokeile maksuttaUsein kysyttyä
Koskeeko tekoälysäädös myös järjestelmän käyttäjää vai vain kehittäjää?
Molempia. Säädös erottaa toisistaan tarjoajan ja käyttöönottajan ja asettaa velvoitteita kummallekin. Artiklan 4 vaatimus riittävästä tekoälyä koskevasta lukutaidosta koskee kaikkia; artiklan 26 velvoitteet koskevat sitä, joka ottaa suuririskisen järjestelmän käyttöön. Valmiin työkalun ostaminen ei siirrä vastuuta kokonaan toimittajalle.
Mitä eroa on vaikutustenarvioinnilla ja perusoikeusvaikutusten arvioinnilla?
Tietosuojaa koskeva vaikutustenarviointi (tietosuoja-asetuksen artikla 35) koskee henkilötietojen käsittelyn riskejä. Perusoikeusvaikutusten arviointi (tekoälysäädöksen artikla 27) koskee sitä, mitä suuririskisen järjestelmän käyttö tekee perusoikeuksille. Sama tosiasia-aineisto, täydentävät näkökulmat: toinen voi rakentua toisen päälle, mutta se ei korvaa toista.
Mitkä käytännöt ovat kiellettyjä?
Artikla 5 kieltää muun muassa manipuloivat tekniikat jotka vääristävät käyttäytymistä olennaisesti ja aiheuttavat haittaa, iän tai vamman kaltaisen haavoittuvuuden hyväksikäytön, sosiaalisen pisteytyksen, sekä tunteiden tunnistamisen työpaikalla ja oppilaitoksissa lääketieteellisiä ja turvallisuussyitä lukuun ottamatta. Työpaikkaa koskeva kielto on Suomessa erityisen merkityksellinen, koska työelämän tietosuojasta säädetään muutenkin erikseen.
Kuka Suomessa valvoo tekoälysäädöstä?
Suomi on nimennyt kansalliset viranomaiset säädöksen hallintoa koskevan luvun mukaisesti. Henkilötietoja käsittelevien tekoälyjärjestelmien osalta tietosuojavaltuutetun toimiston valvonta tietosuoja-asetuksen nojalla jatkuu rinnakkain: säädökset eivät sulje toisiaan pois, ja sama järjestelmä voi joutua molempien arvioitavaksi.
Mistä kannattaa aloittaa?
Luettelosta. Ennen luokittelua on tiedettävä, mitä järjestelmiä organisaatiossa on käytössä — myös ne, jotka on otettu käyttöön yksittäisen tiimin päätöksellä ilman hankintaa. Suurin osa vaatimustenmukaisuustyöstä kaatuu siihen, ettei kukaan tiedä kokonaismäärää.
Tekoäly ja tietosuoja samassa työtilassa
Luettelo, riskiluokitus ja arvioinnit — asiakasta kohden, ei projektia kohden.
Aloita maksutta