Loki: mitä on tehty, kuka teki ja milloin
Lyhyt vastaus
Loki (kutsutaan myös tarkastuslokiksi) tallentaa jokaisen toiminnon – esim. että käyttö on vahvistettu, tapaus päätetty tai sääntöä muutettu – selkeällä suomella. Jokaisella kirjauksella on tiiviste, joka perustuu edelliseen (tiivisteketju), joten jälkikäteinen muutos näkyy: sivu näyttää, onko loki ehjä. 18.10.2026 alkaen loki tallentaa vain tunnisteita ja koodeja, ei nimiä. Vanhemmat kirjaukset voivat sisältää käyttäjien, tietoaineistojen, sarakkeiden ja tekoälyyhteyksien nimiä, eikä niitä voi korjata, koska ketju katkeaisi. Lokiin lisätään riippumattomat aikaleimat.
Tämä on oikea järjestelmä kuvitteellisin tiedoin. Kokeile artikkelien läpikäyntejä napsautellaksesi itse.
Loki on todiste valvontaviranomaiselle ja tilintarkastajalle. Sitä on kutsuttu myös tarkastuslokiksi. Löydät sen kohdasta Tekoälyn käyttö (kohta ”Kaikki on tallennettu todisteeksi”) ja kohdasta Henkilöstöpäätökset.
Mitä siinä lukee?
Jokaisessa kirjauksessa näkyy, mitä tapahtui, milloin ja millä tiivisteellä. Kirjaukset on kirjoitettu selkeällä suomella, esim. ”Käyttö 'Hakijoiden arviointi' on vahvistettu”. Aineistosi henkilöiden nimet, salaiset sanat ja oikeat arvot eivät koskaan näy lokissa.
18.10.2026 alkaen loki tallentaa vain tunnisteita, kiinteitä koodeja, määriä ja summia – esim. käyttäjän ja tietoaineiston satunnaisen tunnisteen nimen sijaan. Sivu näyttää tietoaineiston nimen niin kauan kuin tietoaineisto on olemassa. Käyttäjistä se näyttää roolin, ei nimeä.
Miksi vanhemmissa kirjauksissa voi olla nimiä?
Ennen 18.10.2026 tehdyt kirjaukset voivat sisältää käyttäjien (maksujen yhteydessä), tietoaineistojen, sarakkeiden ja tekoälyyhteyksien nimiä sekä virheilmoitusten tekstejä. Näin loki kirjoitettiin silloin.
Näitä kirjauksia ei voi korjata tai poistaa yksitellen. Jokainen kirjaus on osa tiivisteketjua, joten muutos katkaisisi ketjun ja pilaisi todisteen kaikilta myöhemmiltä kirjauksilta. Ne poistetaan yrityksen muiden tietojen mukana, kun sopimus päättyy tai kun poistat kaiken. Jos joku on pyytänyt tietojensa poistamista, kirjoita osoitteeseen contact@goalcube.eu.
Tiivisteketju
Jokaiselle kirjaukselle muodostetaan tiiviste (SHA-256), joka perustuu myös edelliseen kirjaukseen. Jos vanhaa kirjausta muutetaan, ketju ei enää täsmää, ja sivulla lukee ”katkennut”. Jos siinä lukee ”ehjä”, mitään ei ole muutettu.
Aikaleimat
Jokaisen vahvistuksen ja päätöksen jälkeen lokin tiiviste lähetetään riippumattomalle aikaleimapalvelulle (RFC 3161). Näin voit osoittaa kolmannelle osapuolelle, miltä loki näytti tiettynä ajankohtana. GoalCube käyttää nykyisin ilmaista palvelua (FreeTSA), joka ei ole eIDAS-asetuksen mukainen kvalifioitu palvelu.
Kuinka kauan loki säilytetään?
Vähintään 6 kuukautta, kuten tekoälysäädöksen 26 artiklan 6 kohta edellyttää suuririskisten tekoälyjärjestelmien lokeilta. Tekoäly voi näyttää lokin komennolla vis_log, mutta se ei voi koskaan muuttaa sitä.
Näkymät on tallennettu GoalCuben versiosta 0.26.0 22. lokakuuta 2026 kuvitteellisin tiedoin.