Näin pk-yritys aloittaa tekoälyn hallinnan

Kokoa käytössä olevat työkalut yhteen

Kysy henkilöstöltä myös pienistä kokeiluista. Tekoäly voi olla erillinen avustaja tai osa jo käytössä olevaa sähköposti-, asiakaspalvelu- tai markkinointipalvelua. Kartoituksen tarkoitus on saada yhteinen kuva tilanteesta.

Kirjaa jokaisesta työkalusta nimi, käyttötarkoitus, käyttäjät, vastuuhenkilö ja se, mitä tietoja siihen syötetään. Merkitse myös, onko käyttö vasta kokeilua vai osa päivittäistä työtä. Älä kerää tarpeettomia henkilötietoja kartoituksen yhteydessä.

Valitse ensin tärkeimmät tarkistettavat kohteet

Kaikki käyttötavat eivät vaadi samanlaista työtä. Keksityn esimerkkitekstin luonnostelu on eri asia kuin asiakkaan henkilötietojen käsittely tai ihmiseen vaikuttavan päätöksen tukeminen. Tarkastelun laajuus riippuu käyttötarkoituksesta ja tiedoista.

Jos työkalun tiedon käsittelystä ei ole selvyyttä, rajaa käyttöä selvityksen ajaksi. Tarkista muun muassa palveluehdot, käyttöoikeudet ja se, käytetäänkö syötettyjä tietoja muihin tarkoituksiin. Epäselvät henkilötietoihin tai oikeudellisiin vaikutuksiin liittyvät tilanteet kannattaa selvittää asiantuntijan kanssa.

Sovi vastuut ja käytännön rajat

Nimeä henkilö, joka hyväksyy uudet työkalut, ja yhteyshenkilö, jolta käyttäjä voi kysyä neuvoa. Päätä myös, kuka pitää ohjeet ajan tasalla ja miten epäillystä virheestä ilmoitetaan.

Ohjeen pitää vastata arkisiin kysymyksiin: mitä tietoja palveluun saa syöttää, mistä tulos tarkistetaan ja milloin työ pysäytetään. Pelkkä kehotus käyttää tekoälyä vastuullisesti ei vielä kerro työntekijälle, miten toimia.

Harjoittele ja tarkista sovitut asiat

Käy ohjeet läpi henkilöstön kanssa esimerkkien avulla. Käytä harjoittelussa keksittyä tai muuten tarkoitukseen sopivaa aineistoa. Testaa myös tilanne, jossa tekoäly antaa uskottavan mutta väärän vastauksen.

Sovi seuranta-ajankohta. Tarkista lisäksi tilanne, kun käyttötarkoitus muuttuu, palveluun lisätään uusia tietoja tai toimittaja muuttaa ehtojaan. Kirjaa päätökset niin, että niiden perusteet voidaan selittää myöhemmin.

Mitä tämä tarkoittaa sääntelyn kannalta?

EU:n tekoälyasetus lähestyy velvoitteita riskien ja toimijan roolin kautta. Henkilötietojen käsittelyssä on arvioitava myös tietosuojavaatimukset. Yksi yleinen tarkistuslista ei ratkaise kaikkia tilanteita.

Tämä opas on käytännön aloituslista, ei juridinen arvio eikä todistus vaatimusten täyttymisestä. Tarkista omaa käyttöäsi koskevat vaatimukset ajantasaisista viranomaislähteistä. Tarvittaessa pyydä juridista asiantuntijaneuvontaa.

Tarkistuslista

• Tiedämme käyttämämme tekoälytyökalut ja tärkeimmät käyttötavat.
• Tiedämme, mitä tietoja työkaluihin syötetään.
• Uusien työkalujen hyväksymiselle on nimetty vastuuhenkilö.
• Henkilöstö tietää tietojen käsittelyn ja tulosten tarkistamisen rajat.
• Virheistä ilmoittamiselle ja ohjeiden päivittämiselle on sovittu tapa.

Lähteet ja lisätietoa

Sääntely ja palvelujen ehdot voivat muuttua. Tarkista ajantasaiset tiedot alkuperäisistä lähteistä.

• Euroopan komissio: EU:n tekoälyasetus
• Euroopan tietosuojaneuvosto: tietosuojaopas pienyrityksille

Tarvitsetko apua käytännössä?

Apua tekoälyn hallinnan kartoitukseen · Tekoälykoulutus yrityksille