Saavako työntekijät laittaa asiakastietoja tekoälytyökaluun?

Asiakastiedot tekoälytyökaluissa on mahdollista, mutta ei harkitsematta

Asiakastietojen siirtäminen tekoälytyökaluun ei ole etukäteen kiellettyä, mutta se on kuitenkin henkilötietojen käsittelyä, jota koskevat samat säännöt kuin mitä tahansa muuta järjestelmää. Ennen kuin tiedot siirtyvät sinne, on oleellista, mikä oikeusperuste sille on olemassa, onko kyse enemmän tiedoista kuin tarvitaan tarkoitukseen, ja – usein kaikkein kriittisin kohta – mitä tekoälytyökalun tarjoaja tekee kyseisillä syötteillä. Monet yleiset tekoälytyökalut käyttävät syötetietoja joko kylläkin tai eivät lainkaan omansa mallin kouluttamiseen tai parantamiseen, ja se on eri tarkoitus kuin se, jolle asiakas alun perin tietojaan antoi.

Jälkimmäinen aspekti koskee välittömästi GDPR:n tarkoitussidonnaisuutta ja tietojen minimoitavuutta: asiakaskontaktia varten kerätyt tiedot eivät automaattisesti sovellu mihin tahansa tekoälytyökaluun liitettäviksi. Jos työkalu käsittelee tietoja organisaation puolesta, tarjoaja on käsittelijä, ja siihen liittyy käsittelijäsopimus, joka määrittelee, mitä tiedoille saa ja ei saa tehdä, missä ne sijaitsevat ja käytetäänkö niitä koulutustarkoituksiin. Kyse ei siis ole yksinkertaisesta kyllä-tai-ei-kysymyksestä "tekoälystä", vaan kysymyksestä, joka vaihtelee työkalun, asetuksen ja asiakastiedon tyypin mukaan – jotkut tekoälytyökalut tarjoavat yritysversioita, joissa koulutusmenetelmät syötteillä on nimenomaisesti poistettu käytöstä, toiset eivät.

Mistä tämä johtuu: GDPR:n 5. ja 6. artikla

Se, että jokaiselle käsittelylle on oltava oikeusperuste, johtuu GDPR:n 6. artiklasta, ja että tietoja ei saa käyttää pidemmälle kuin se tarkoitus, jolle ne kerättiin, eikä enempää kuin tarvitaan, johtuu GDPR:n 5. artiklassa esitetyistä tarkoitussidonnaisuuden ja tietojen minimoitavuuden periaatteista. Euroopan tietosuojavaltuutettujen lautakunta julkaisee ohjeita, jotka käsittelevät nimenomaisesti henkilötietojen käsittelyä tekoäljärjestelmissä, ja ne antavat lisäselvitystä kysymyksiin, kuten syötetietojen koulutuksesta ja tarjoajan roolista käsittelijänä.