Tietoturva ja AI-työkalut

Yleisin kysymys, jonka suomalainen yritys esittää AI-työkaluista, ei koske hintaa vaan tietoturvaa: mitä tänne oikeastaan saa kirjoittaa? Tämä opas antaa siihen käytännön vastauksen – luokittelun, jonka voi liimata seinälle, ja perustelut sen takana.

Kysymys ei ole "onko AI turvallista"

Tietoturvakeskustelu AI-työkaluista jumittuu usein väärään kysymykseen. "Onko ChatGPT turvallinen?" on suunnilleen yhtä hyödyllinen kysymys kuin "onko sähköposti turvallinen" – vastaus riippuu täysin siitä, mitä lähetät, kenelle ja millä tilillä.

Hyödyllinen kysymys on tarkempi: mikä tämä yksittäinen tieto on, ja mitä tapahtuu jos se päätyy ulkopuoliselle? Kun kysymys asetetaan noin, suurin osa yrityksen arkipäivän AI-käytöstä osoittautuu täysin ongelmattomaksi ja pieni osa selvästi kielletyksi. Ongelma on lähes aina siinä, ettei kukaan ole vetänyt rajaa näiden väliin, joten työntekijät joko pelkäävät käyttää työkaluja lainkaan tai syöttävät niihin mitä tahansa.

Tämän oppaan tavoite on vetää se raja.

Kolmen tason luokittelu

Toimiva AI-tietoturvapolitiikka mahtuu kolmeen luokkaan. Jokainen työntekijä pystyy sijoittamaan käsillä olevan tiedon johonkin niistä muutamassa sekunnissa, ja juuri se nopeus tekee luokittelusta toimivan.

Vihreä: syötä vapaasti

Tieto, joka on jo julkista tai jonka voisi lähettää tuntemattomalle ilman seurauksia. Käytännössä tähän kuuluu suurin osa siitä, mihin AI:ta oikeasti käytetään:

• Julkaistut markkinointitekstit, verkkosivujen sisältö, blogiluonnokset
• Yleiset ammatilliset kysymykset ("miten muotoilen kohteliaan kieltäytymisen")
• Julkiset lähteet, lainsäädäntöteksti, avoin data
• Koodi, joka ei sisällä avaimia, salasanoja tai liikesalaisuuksia
• Anonymisoidut esimerkit, joista tunnisteet on aidosti poistettu

Keltainen: vain yritystilillä, jolla on sopimus

Tieto, joka on yrityksen sisäistä mutta ei kriittistä, ja henkilötiedot, joiden käsittelylle on peruste. Näitä saa käsitellä AI-työkalulla – mutta vain tilillä, jonka osalta on tehty tietojenkäsittelysopimus ja jonka asetuksissa mallin kouluttaminen syötteellä on estetty.

• Asiakassähköpostit ja niihin laadittavat vastaukset
• Sisäiset muistiot, palaverimuistiinpanot, projektisuunnitelmat
• Työntekijöiden nimet ja yhteystiedot tavanomaisissa työtehtävissä
• Myyntimateriaalit ja tarjoukset ennen julkaisua
• Rekisteröimätön asiakaspalaute ja tukipyynnöt

Punainen: ei mihinkään kaupalliseen AI-palveluun

Tieto, jonka vuotaminen aiheuttaisi vahinkoa, jonka käsittelyä sitoo vaitiolo tai jonka osalta GDPR asettaa erityisiä vaatimuksia. Tälle datalle vaihtoehtoja ovat itse asennettu malli, EU-alueen erityisjärjestely tai yksinkertaisesti se, ettei AI:ta käytetä.

• Terveystiedot, sairauslomat, työterveyshuollon aineisto
• Henkilötunnukset, pankkitiedot, luottotiedot
• Rekrytoinnin arviointiaineisto ja irtisanomisiin liittyvä valmistelu
• Allekirjoittamattomat sopimukset, joissa on salassapitoehto
• Tunnukset, API-avaimet, palvelinten pääsytiedot
• Asianajosalaisuuden tai muun lakisääteisen vaitiolon piirissä oleva aineisto

Miksi tilin tyyppi ratkaisee enemmän kuin työkalun nimi

Sama palvelu on eri asia riippuen siitä, millä tilillä sitä käytetään. Tämä on yksittäinen tärkein asia, jonka yritys voi ymmärtää AI-tietoturvasta, ja se menee useimmiten ohi.

Kuluttajatason tili on tehty yksityishenkilölle. Sen käyttöehdot ovat sopimus palveluntarjoajan ja työntekijän välillä – ei yrityksen. Yrityksellä ei siis ole tietojenkäsittelysopimusta, ei sopimusperusteista määräysvaltaa dataan eikä näkyvyyttä siihen, mitä tilillä tehdään. Jos työntekijä lähtee, keskusteluhistoria lähtee mukana.

Yritystason tili (Team, Business, Enterprise tai API-käyttö) tuo mukanaan tietojenkäsittelysopimuksen, hallintapaneelin ja tyypillisesti sen, ettei syötettä käytetä mallien kouluttamiseen. ChatGPT:n Team-taso maksaa 25 €/käyttäjä kuukaudessa – eli noin viisi euroa enemmän kuin 20 €/kk maksava yksityistili. Käytännössä koko yrityksen AI-tietoturvariskin voi siis usein poistaa summalla, joka on pienempi kuin yhden tunnin laskutus.

Tämä on se kohta, jossa suomalaiset yritykset säästävät väärästä päästä. Kymmenen hengen tiimissä ero yksityistilien ja yritystilien välillä on noin 600 euroa vuodessa. Yhden GDPR-selvityksen tekeminen maksaa enemmän.

Kouluttaako palvelu mallia sinun datallasi?

Tämä on toinen asetus, joka pitää tarkistaa itse jokaisesta käyttöönotetusta työkalusta. Ohjeen antaminen tarkkoina valikkopolkuina olisi harhaanjohtavaa, koska valikot ja oletusarvot muuttuvat – useampi suuri toimija on muuttanut oletustaan kertaalleen. Tarkista sen sijaan nämä kolme kohtaa jokaisesta palvelusta ennen käyttöönottoa ja uudelleen kerran vuodessa:

1. Käytetäänkö syötettä mallin kouluttamiseen, ja onko se pois päältä? Etsi asetuksista kohta, jossa puhutaan "model training", "improve the model" tai vastaavaa. Yritystasoilla tämä on tyypillisesti pois päältä lähtökohtaisesti, kuluttajatasoilla ei aina.
2. Kuinka kauan keskusteluja säilytetään? Poistettu keskustelu ei välttämättä katoa heti; monella palvelulla on 30 päivän säilytys väärinkäytösten valvontaa varten. Tämä on yleensä hyväksyttävää, mutta se pitää tietää.
3. Missä data käsitellään, ja onko DPA voimassa? Yritystasoilla tietojenkäsittelysopimus on yleensä saatavilla hallintapaneelista tai allekirjoitettavaksi pyynnöstä. Ilman sitä henkilötietojen syöttäminen ei ole GDPR:n mukaista.

Kirjaa vastaukset ylös. Kolmen työkalun kohdalla se vie vartin, ja se vartti on ainoa dokumentaatio, jota useimmiten tarvitaan osoittamaan, että asia on harkittu.

GDPR ja AI-työkalut käytännössä

Tietosuoja-asetus ei kiellä AI-työkalujen käyttöä eikä mainitse niitä. Se asettaa samat vaatimukset kuin mille tahansa henkilötietojen käsittelylle, ja AI-työkalu on tässä mielessä vain yksi käsittelijä lisää. Neljä asiaa tulee vastaan käytännössä.

Käsittelyperuste. Sinulla pitää olla peruste käsitellä henkilötietoja – sopimus, oikeutettu etu tai suostumus. AI-työkalun käyttö ei luo uutta perustetta eikä poista sitä: jos sinulla on peruste käsitellä asiakkaan yhteydenottoa, saat pääsääntöisesti käyttää sen käsittelyyn myös työkalua, jolla on asianmukainen sopimus.

Käsittelijäsopimus. AI-palveluntarjoaja on henkilötietojen käsittelijä ja sinä rekisterinpitäjä. Suhde vaatii kirjallisen sopimuksen (DPA). Tämä on se kohta, joka kaatuu kuluttajatilillä.

Siirrot EU:n ulkopuolelle. Useimmat suuret mallintarjoajat ovat yhdysvaltalaisia. Siirto on mahdollinen, mutta se pitää olla asianmukaisesti järjestetty – nykyisin useimmiten EU–US Data Privacy Frameworkin tai vakiolausekkeiden nojalla. Osa tarjoajista mahdollistaa käsittelyn pitämisen EU-alueella; jos se on vaihtoehto, valitse se.

Rekisteröidyn oikeudet. Jos asiakas pyytää tietojensa poistoa, poiston pitää ulottua myös AI-työkaluun syötettyihin keskusteluihin. Tämä on hallittavissa vain, jos tiedät mitä minne on syötetty – toinen syy pitää punainen luokka tiukkana.

Tietosuojavaltuutetun toimisto on julkaissut tekoälyä koskevaa ohjeistusta suomeksi, ja se on paras yksittäinen lähde silloin kun tilanne on rajatapaus.

EU:n tekoälyasetus: mikä koskee sinua ja milloin

Tekoälyasetus (AI Act) tuli voimaan elokuussa 2024 ja astuu voimaan vaiheittain. Suurin väärinkäsitys on, että se koskisi kaikkia AI:ta käyttäviä yrityksiä raskaasti. Ei koske. Velvoitteiden painopiste on järjestelmien tarjoajilla, kun taas tavallinen yritys, joka käyttää valmiita työkaluja, on käyttöönottaja (deployer) ja saa kevyemmän kohtelun.

Aikataulu, joka kannattaa tietää:

• 2.2.2025 – kielletyt käytännöt ja AI-lukutaito. Kielletyt käyttötavat, kuten tunnetilan päättely työntekijöistä työpaikalla tai sosiaalinen pisteytys, ovat olleet kiellettyjä tästä päivästä. Samalla astui voimaan velvoite huolehtia siitä, että AI-työkaluja käyttävällä henkilöstöllä on riittävä ymmärrys niiden toiminnasta ja rajoituksista.
• 2.8.2025 – yleiskäyttöiset mallit ja valvonta. Yleiskäyttöisten mallien (GPAI) tarjoajien velvoitteet ja jäsenvaltioiden valvontarakenne tulivat voimaan. Tämä koskee mallintekijöitä, ei sinua käyttäjänä.
• 2.8.2026 – läpinäkyvyysvelvoitteet. Käytännön käännekohta tavalliselle yritykselle. Asetus tulee pääosin sovellettavaksi, ja läpinäkyvyysvelvoitteet purevat: chatbotin kanssa asioivan on tiedettävä asioivansa tekoälyn kanssa, ja AI-generoitu sisältö on merkittävä.
• 2.8.2027 – pidennetty siirtymä. Tietyt säänneltyihin tuotteisiin sisältyvät korkean riskin järjestelmät saavat pidemmän siirtymäajan.

Käytännön tehtävälista pk-yritykselle on siis lyhyt: varmista ettet tee mitään kiellettyä (harvinaista tavallisessa liiketoiminnassa), perehdytä työntekijät käyttämiinsä työkaluihin, ja merkitse AI-generoitu sisältö sekä asiakaskohtaamisissa käytettävät botit. Jos yrityksesi rakentaa oman AI-järjestelmän ja myy sitä eteenpäin, tilanne on toinen ja kannattaa hankkia juridinen arvio.

Yhden sivun AI-käyttöpolitiikka

Tämä on runko, jonka voi kopioida ja muokata. Pidä se yhdessä sivussa – pitkä politiikka on käytännössä sama asia kuin ei politiikkaa lainkaan, koska sitä ei lueta eikä muisteta.

1. Hyväksytyt työkalut. Listaa nimeltä ne työkalut, joita saa käyttää, ja millä tilillä. Muiden käyttöönotto käy kysymällä – nimeä kuka vastaa.
2. Vihreä, keltainen, punainen. Kopioi yllä oleva luokittelu ja muokkaa se oman toimialasi termeille. Tämä on politiikan tärkein kohta.
3. Tarkistusvelvollisuus. AI:n tuottamaa sisältöä ei julkaista eikä lähetetä asiakkaalle ilman että ihminen on lukenut sen. Vastuu lopputuloksesta on aina käyttäjällä.
4. Merkintä. Milloin AI-avusteisuus mainitaan asiakkaalle. Chatbotit ja merkittävästi AI-generoitu julkinen sisältö aina.
5. Ilmoita virheestä. Jos jotain meni väärään paikkaan, siitä kerrotaan heti eikä siitä rangaista. Rangaistuksen pelko on ainoa asia, joka luotettavasti estää tietoturvaloukkauksen havaitsemisen ajoissa.

Tallenna politiikka paikkaan, josta se löytyy, ja käy se läpi uuden työntekijän perehdytyksessä. Tämä läpikäynti on samalla dokumentoitava todiste AI-lukutaitovelvoitteen täyttämisestä.

Neljä yleisintä virhettä

Kielletään kaikki. Yleisin ja vahingollisin ratkaisu. Kielto ei poista käyttöä vaan siirtää sen henkilökohtaisille tileille ja puhelimiin, missä siihen ei ole näkyvyyttä eikä sopimusta. Varjo-AI on huomattavasti suurempi riski kuin hallittu käyttö.

Luotetaan tuotteen nimeen. "Käytämme Copilotia, se on Microsoftin, joten se on turvallinen" – ratkaisevaa on lisenssitaso ja se, mihin dataan työkalulle on annettu pääsy, ei valmistaja.

Liitetään tiedostoja miettimättä. Tekstiä syöttäessä ihminen lukee sen. Liitetiedostoa raahatessa ei. Excel, jossa on yksi asiakassarake liikaa, on tavallisin tapa, jolla punaista dataa päätyy AI-työkaluun.

Tehdään kertaluontoinen arvio. Palveluiden ehdot, oletusasetukset ja tarjolla olevat tasot muuttuvat useita kertoja vuodessa. Merkitse kalenteriin vuosittainen tarkistus – se vie tunnin.

Mistä aloittaa tällä viikolla

Jos yrityksessäsi ei ole tällä hetkellä mitään linjausta, kolme toimenpidettä kattaa suurimman osan riskistä:

1. Kysy tiimiltä, mitä AI-työkaluja he tosiasiassa käyttävät. Vastaus on lähes aina pidempi kuin oletit, ja se on politiikan oikea lähtökohta.
2. Siirrä yleisimmin käytetty työkalu yritystilille ja pyydä DPA. Tämä on yksittäinen toimenpide, joka poistaa eniten riskiä suhteessa vaivaan.
3. Lähetä kolmen luokan lista sähköpostitse koko henkilöstölle. Yksi viesti, viisitoista riviä. Se on politiikka, ja se toimii.