AvalehtAI ja andmekaitse
ChatGPT ja GDPR: kas ettevõttes tohib? Kasutage tehisintellekti andmekaitset ohtu seadmata.
Paljudes ettevõtetes kasutavad töötajad tehisintellekti, sageli erakontodega. GDPR ei keela tehisintellekti. See eeldab aga, et teate, millised andmed kuhu lähevad. Siin on kõige olulisemad punktid ja tee selgete reeglite juurde.
2026. aasta oktoobri seisuga kontrollitud määruse tekstiga. Üldine teave, mitte juriidiline nõustamine.
Mida GDPR nõuab
Niipea, kui isikuandmed sisenevad tehisintellekti tööriista, kehtivad tavapärased andmekaitsereeglid.
-
Õiguslik alus
Isikuandmeid, nagu nimed, e-kirjad, personali- või kliendiandmed, võib töödelda ainult siis, kui selleks on GDPR artikli 6 kohaselt alus.
-
Leping pakkujaga
Enamiku rakenduste puhul on tellimuste töötlemiseks vajalik leping vastavalt artiklile. 28 GDPR. Äriversioonid pakuvad seda, erakontod tavaliselt mitte.
-
Selgus serverite kohta kolmandates riikides
Paljud pakkujad töötlevad andmeid USA-s. Aluseks on praegu valdavalt EL-USA andmekaitseraamistik, mis on Euroopa Kohtus läbivaatamisel. Võimaluse korral on andmete säilitamine ELis kindlam valik.
-
Teave ja riskianalüüs
Andmekaitseteave peab hõlmama kasutamist. Kui andmed on tundlikud või suured, võib osutuda vajalikuks andmekaitsemõju hindamine.
-
Töönõukogu
Kui on olemas töönõukogu, tuleb see tavaliselt kaasata süsteemidesse, mis suudavad jõudlust või käitumist registreerida.
Isiklik konto või ettevõtte versioon
Suurim erinevus ei ole mudelis, vaid selle taga olevas lepingus.
- Privaatsed ja tasuta kontod: Sisendeid saab sõltuvalt seadistusest kasutada treenimiseks. Tellimuste töötlemiseks lepingut ei ole ja ettevõttel puudub ülevaade.
- Äriversioonid ChatGPT-lt, Copilotilt ja sarnastelt teenustelt: pakkujad lubavad, et ei kasuta vaikimisi sisendeid koolituseks, pakuvad lepingut tellimuste töötlemiseks, keskhalduseks ja mõnel juhul ka andmete salvestamiseks EL-is.
- Oma lahendused: AI mudelid liidese kaudu või ELis asuvates serverites, mis on ühendatud teie enda dokumentidega ja teie juurdepääsuõigustega.
Pakkujate lepingutingimused muutuvad sageli. Enne selle tutvustamist kontrollige praegust versiooni.
Mis ei kuulu vestlusaknasse
Kuni sobiva lepinguga kinnitatud lahendust pole, on need andmed tabu.
- Personaliandmed, rakendused ja terviseandmed.
- Kliendiandmed koos nimede, aadresside või lepingu üksikasjadega.
- Paroolid, juurdepääsuandmed ja võtmed, ka koodis või protokollides.
- Konfidentsiaalsed lepingud, pakkumised ja ärisaladused.
Meie leht näitab, kuidas saate seda arusaadaval viisil hallata AI poliitika ettevõtetele.
Kus me aitame Ebakindlusest selgete reeglite ja ohutute tööriistadeni.
-
Olukorra kaardistus
Milliseid tehisintellekti tööriistu ettevõttes juba kasutatakse, milliste andmetega ja milleks.
-
Õige tööriist
Soovitame ja seadistame teie andmetele sobiva lahenduse: äriversioon, lahendus EL serverites või teie enda oma AI agent oma dokumentide jaoks.
-
AI poliitika
Teeme teiega koostööd, et kujundada teie töötajate igapäevaelu jaoks selged ja lühikesed reeglid.
Üldine teave, mitte juriidiline nõustamine.
Korduma kippuvad küsimused tehisintellekti ja andmekaitse kohta
Kas ChatGPT GDPR-iga ühildub?
Seda ei saa üldiselt öelda. Otsustavad on versioon, leping pakkujaga ja andmed sisestatud. Äriversiooni, tellimuste töötlemise lepingu ja selgete reeglitega on paljudel juhtudel võimalik andmekaitsenõuetele vastav kasutamine.
Kas töötajatel on lubatud ChatGPT-sse sisestada kliendiandmeid?
Mitte erakontodega. Välja antud äriversiooni ja asjakohase lepinguga võib see olla seadusliku aluse olemasolul lubatud. Võimaluse korral tuleks nimed ja muud isiklikud viited eelnevalt eemaldada.
Kas Microsoft Copilot on turvalisem?
Microsoft 365 Copilot töötab teie ettevõtte kontol ja lepinguga. Kuid ta näeb kõike, mida kasutajal on lubatud näha. Liiga laiaulatuslike failide ja postkastide juurdepääsuõigused tuleks seetõttu eelnevalt selgeks teha.
Kas me vajame AI‑poliitikat?
Eraldi seadus seda otseselt ei nõua. Kõige lihtsam on aga töötajatel teada, mis on lubatud ja ettevõttel näidata, et on nende kasutamist reguleerinud.
Kuidas on lood ELi tehisintellekti määrusega?
See kehtib lisaks GDPR-ile ja sellel on oma nõuded, näiteks läbipaistvuse ja tehisintellektisüsteemide käsitlemise osas. Mida see teie ettevõtet mõjutab, selgitame AI‑konsultatsioonis. Meie leht annab ülevaate AI määrus.
Kuidas kasutatakse AI‑d teie ettevõttes täna?
Kirjutage meile sellest paar lauset. Vastame teile isiklikult, tasuta ja ilma kohustusteta.
2026. aasta oktoobri seisuga kontrollitud määruse tekstiga. Üldine teave, mitte juriidiline nõustamine.