KotisivuTekoäly ja tietosuoja
Tekoäly ja tietosuoja: saako ChatGPT:tä käyttää yrityksessä? Käyttäkää tekoälyä vaarantamatta tietosuojaa.
Monissa yrityksissä työntekijät käyttävät tekoälyä, usein yksityisillä tileillä. GDPR ei estä tekoälyä. Se edellyttää kuitenkin, että tiedät, mitä dataa menee minne. Tässä ovat tärkeimmät kohdat ja tie selkeisiin sääntöihin.
Lokakuusta 2026 lähtien tarkistettu asetuksen tekstiin nähden. Yleistä tietoa, ei oikeudellista neuvontaa.
Mitä GDPR vaatii
Heti kun henkilötiedot saapuvat tekoälytyökaluun, sovelletaan tavanomaisia tietosuojasääntöjä.
-
Oikeusperusta
Henkilötietoja, kuten nimiä, sähköposteja, henkilöstö- tai asiakastietoja, voidaan käsitellä vain, jos siihen on GDPR artiklan 6 mukainen peruste.
-
Sopimus palveluntarjoajan kanssa
Useimmissa sovelluksissa tilauksen käsittelystä vaaditaan sopimus Art. 28 GDPR. Yritysversiot tarjoavat sen, yksityiset tilit yleensä eivät.
-
Selkeys kolmansien maiden palvelimista
Monet palveluntarjoajat käsittelevät tietoja Yhdysvalloissa. Perustana on tällä hetkellä enimmäkseen EU:n ja Yhdysvaltojen välinen tietosuojakehys, jota tarkastelee Euroopan yhteisöjen tuomioistuin. Tietojen tallennus EU:ssa on mahdollisuuksien mukaan vakaampi vaihtoehto.
-
Tietoa ja riskinarviointia
Tietosuojatietojen tulee kattaa käyttö. Jos tiedot ovat arkaluonteisia tai suuria, tietosuojavaikutusten arviointi voi olla tarpeen.
-
Yritysneuvosto
Jos yritysneuvosto on olemassa, se on yleensä sisällytettävä järjestelmiin, jotka voivat tallentaa suoritusta tai käyttäytymistä.
Henkilökohtainen tili tai yritysversio
Suurin ero ei ole mallissa, vaan sen takana olevassa sopimuksessa.
- Yksityiset ja ilmaiset tilit: Tuloja voidaan käyttää harjoitteluun asetuksesta riippuen. Tilausten käsittelystä ei ole sopimusta eikä yrityksellä ole yleiskuvaa.
- Yritysversiot ChatGPT:ltä, Copilotilta ja vastaavilta palveluilta: Palveluntarjoajat lupaavat, että ne eivät oletuksena käytä syötteitä koulutukseen, tarjoavat sopimuksen tilausten käsittelystä, keskushallinnosta ja joissain tapauksissa tietojen tallentamisesta EU:ssa.
- Omat ratkaisut: AI‑malleja käyttöliittymän kautta tai palvelimilla EU:ssa, yhdistettynä omiin asiakirjoihisi ja käyttöoikeuksillasi.
Palveluntarjoajien sopimusehdot muuttuvat usein. Ennen kuin otat sen käyttöön, tarkista nykyinen versio.
Mikä ei kuulu chat-ikkunaan
Niin kauan kuin hyväksyttyä ratkaisua sopivalla sopimuksella ei ole, nämä tiedot ovat tabu.
- Henkilötiedot, sovellukset ja terveystiedot.
- Asiakastiedot nimillä, osoitteilla tai sopimustiedoilla.
- Salasanat, pääsytiedot ja avaimet, myös koodissa tai protokollissa.
- Luottamukselliset sopimukset, tarjoukset ja liikesalaisuudet.
Sivumme näyttää, kuinka voit hallita tätä ymmärrettävällä tavalla Tekoälypolitiikka yrityksille.
Missä autamme Epävarmuudesta selkeisiin sääntöihin ja turvallisiin työkaluihin.
-
Nykytilan kartoitus
Mitä tekoälytyökaluja yrityksessä jo käytetään, millä tiedoilla ja mihin.
-
Oikea työkalu
Suosittelemme ja asetamme tietoihisi sopivan ratkaisun: yritysversion, ratkaisun EU-palvelimille tai omasi AI agentti asiakirjoillesi.
-
AI‑politiikka
Suunnittelemme kanssasi selkeät, lyhyet säännöt työntekijöiden jokapäiväiseen elämään.
Yleistä tietoa, ei oikeudellista neuvontaa.
Usein kysyttyjä kysymyksiä tekoälystä ja tietosuojasta
Onko ChatGPT GDPR-yhteensopiva?
Tätä ei voi sanoa yleisesti. Ratkaisevia tekijöitä ovat versio, sopimus palveluntarjoajan kanssa ja mitkä tiedot syötetään. Yritysversiolla, tilausten käsittelysopimuksella ja selkeillä säännöillä tietosuojan mukainen käyttö on monessa tapauksessa mahdollista.
Saako työntekijät syöttää asiakastietoja ChatGPT:hen?
Ei yksityisillä tileillä. Julkistetun yritysversion ja asianmukaisen sopimuksen kanssa se voi olla sallittua, jos siihen on laillinen perusta. Jos mahdollista, nimet ja muut henkilökohtaiset viittaukset tulee poistaa etukäteen.
Onko Microsoft Copilot turvallisempi?
Microsoft 365:n Copilot toimii yrityksesi tilillä ja sopimuksella. Mutta hän näkee kaiken, mitä käyttäjä saa nähdä. Liian laajojen tiedostojen ja postilaatikoiden käyttöoikeudet on siksi selvitettävä etukäteen.
Tarvitsemmeko tekoälypolitiikkaa?
Erillinen laki ei sitä nimenomaisesti edellytä. Se on kuitenkin helpoin tapa työntekijöille tietää, mikä on sallittua, ja yrityksen osoittaa, että se on säännellyt niiden käyttöä.
Entä EU:n tekoälyasetus?
Se koskee GDPR:n lisäksi ja sillä on omat vaatimuksensa esimerkiksi läpinäkyvyyden ja tekoälyjärjestelmien käsittelyn suhteen. Selvitämme tekoälykonsultaatiossa, mitä tämä vaikuttaa yritykseesi. Sivumme tarjoaa yleiskatsauksen AI‑sääntely.
Miten tekoälyä käytetään yrityksessäsi nykyään?
Kertokaa siitä meille muutamalla lauseella. Vastaamme henkilökohtaisesti, maksutta ja ilman sitoumuksia.
Lokakuusta 2026 lähtien tarkistettu asetuksen tekstiin nähden. Yleistä tietoa, ei oikeudellista neuvontaa.