Ei kannata. Molemmat säädökset voivat koskea samaa tekoälyjärjestelmää samanaikaisesti, joten tietosuoja-, tietoturva- ja riskienhallintatiimien yhteistyö on tehokkaampaa kuin erilliset compliance-siilot.
Yleisin syy on heikko muutoksenhallinta tai jo valmiiksi rikkinäisen prosessin automatisointi – teknologia nopeuttaa olemassa olevaa prosessia, mutta ei korjaa sen puutteita.
Kiellettyjen käytäntöjen rikkomisesta sakko voi olla enintään 35 miljoonaa euroa tai 7 % globaalista liikevaihdosta, ja muiden velvoitteiden laiminlyönnistä enintään 15 miljoonaa euroa tai 3 % liikevaihdosta. 2026
Useimmat perinteiset kirjanpito- ja raportointijärjestelmät eivät kuulu korkean riskin luokkaan. Tarkempaa huomiota vaativat sen sijaan HR-, rekrytointi- ja luottopäätösjärjestelmät.
Agenttipohjainen tekoäly viittaa järjestelmiin, jotka suorittavat itsenäisesti tehtäväketjuja – esimerkiksi hakevat pääkirjatietoja, täyttävät työpapereita ja eskaloivat vain poikkeamat ihmiselle – eivätkä vain avusta yksittäisessä tehtävässä.
Toimittajalta kannattaa pyytää selkeä kuvaus ratkaistavasta tarpeesta, tietojen käsittelystä, integraatioista, kustannuksista, vastuista ja jatkuvasta ylläpidosta. Arvioi myös referenssit vastaavasta ympäristöstä, mahdollisuus vaihtaa toimittajaa sekä se, miten yritys saa omat tietonsa ulos palvelusta. Hyvä toimittaja pystyy kertomaan myös ratkaisun rajoituksista eikä lupaa varmaa hyötyä ennen lähtötilanteen selvittämistä.
Aloita liiketoiminnan ongelmasta, älä työkalusta. Kuvaa nykyinen työvaihe, tavoiteltu parannus, tarvittavat tiedot, vastuuhenkilö ja onnistumisen mittarit. Toteuta sen jälkeen rajattu kokeilu pienellä käyttäjäryhmällä. Arvioi hyödyt, virheet, tietoturva, käyttäjäkokemus ja ylläpitotarve ennen laajentamista. Onnistunut kokeilu voidaan vakioida osaksi prosessia vaiheittain.
Pelisäännöissä määritellään ainakin hyväksytyt työkalut, sallitut ja kielletyt tiedot, ihmisen tarkistusvastuu, tekijänoikeuksien huomiointi, päätöksenteon rajat, poikkeamien ilmoittaminen sekä käytön seuranta. Ohjeen pitää olla niin käytännöllinen, että työntekijä osaa toimia tavallisessa työtilanteessa. Pelisääntöjä päivitetään, kun työkalut, käyttökohteet tai sääntely muuttuvat.
Ei ilman yrityksen lupaa ja palvelun ehtojen, tietosuojan sekä tietoturvan tarkistamista. Julkiseen palveluun ei pidä syöttää henkilötietoja, liikesalaisuuksia, sopimuksia, tunnuksia tai muuta luottamuksellista aineistoa vain siksi, että käyttöliittymä on helppo. Yrityksen pelisäännöissä määritellään hyväksytyt palvelut, sallitut tiedot ja tilanteet, joissa aineisto on anonymisoitava.
Kyllä. Tekoälyratkaisu voi hakea tietoa myös dokumenteista, taulukoista ja muista tiedostoista esimerkiksi hakua täydentävän RAG-ratkaisun avulla. Tiedostojen sisältö, käyttöoikeudet, versiot ja lähteet pitää kuitenkin hallita. Käyttäjän pitäisi nähdä, mihin lähteeseen vastaus perustuu, ja luottamuksellista tietoa saa käyttää vain siihen hyväksytyssä ympäristössä.