Lisäasetukset: sääntökirjasto, lakivaatimukset ja suositukset
Lyhyt vastaus
Sääntökirjasto on kohdassa Asetukset > Lisäasetukset, ja siinä on kahdenlaisia sääntöjä. Lakivaatimukset – esim. että ihminen päättää henkilöitä koskevista tapauksista – ovat aina päällä, eikä niitä voi muuttaa. Suositukset – esim. vähäriskisen käytön automaattinen hyväksyntä ja passkey päätöksissä – ovat päällä alusta asti, ja ne voi kytkeä pois tai takaisin päälle nimikirjaimilla ja perustelulla. Jokainen muutos tallennetaan lokiin.
Kaikki säännöt
Avaa Asetukset > Lisäasetukset. GoalCube on asetettu alusta asti hyvien käytäntöjen mukaiseksi, joten jätä säännöt ennalleen, ellei sinulla ole hyvää syytä. Täältä löydät myös maanantaisähköpostin.
Tämä on oikea järjestelmä kuvitteellisin tiedoin. Kokeile artikkelien läpikäyntejä napsautellaksesi itse.
Lista tulee suoraan järjestelmästä.
Lakisääteiset vaatimukset (aina käytössä)
| Vaatimus | Oikeusperusta |
|---|---|
| Henkilöitä koskevat päätökset tekee ihminen, ei tekoäly. Tekoäly saa vain suositella. | GDPR:n 22 artikla; tekoälysäädöksen 14 artikla ja 26 artiklan 2 kohta |
| Jos ihminen tekee tekoälyn suosituksesta poikkeavan päätöksen, se täytyy perustella vähintään yhdellä kokonaisella lauseella, jota voi käyttää henkilölle kerrottaessa. | GDPR:n 22 artiklan 3 kohta; tekoälysäädöksen 86 artikla |
| Päätöstä ei voi muuttaa jälkikäteen. Se kirjataan lokiin hash-ketjuun tiivisteen kera. | Tekoälysäädöksen 12 artikla ja 26 artiklan 6 kohta |
| Loki sisältää vain tunnisteita ja koodeja – ei nimiä (ennen 18.10.2026 tehdyissä kirjauksissa voi olla nimiä) – ja sitä säilytetään vähintään 6 kuukautta. | Tekoälysäädöksen 26 artiklan 6 kohta; GDPR:n 5 artiklan 1 kohdan c alakohta |
| Tekoäly saa nimien ja numeroiden tilalle pseudonyymejä (ks. tietojenkäsittelysopimuksen liite C.2). Oikeat arvot näkyvät vain GoalCubessa EU:n alueella. | GDPR:n 5, 25, 32 ja 44 artikla |
| Kielletty tekoälyn käyttö estetään: tunteiden tunnistaminen työpaikalla tai koulutuksessa; ihmisten sosiaalinen pisteytys; biometrinen luokittelu esim. rodun, poliittisen mielipiteen, uskonnon tai seksuaalisuuden perusteella; manipulointi tai haavoittuvuuksien hyväksikäyttö, joka voi vahingoittaa ihmisiä. | Tekoälysäädöksen 5 artikla |
| Suuririskiset alueet: rekrytointi ja henkilöiden valinta; työsuhdetta koskevat päätökset (esim. ylennys, työehdot, irtisanominen, tehtävien jako, arviointi); koulutus (pääsy, arviointi, kokeiden valvonta); luottokelpoisuuden arviointi tai henki- ja sairausvakuutusten hinnoittelu; pääsy julkisiin etuuksiin; biometrinen tunnistaminen tai luokittelu; kriittisen infrastruktuurin turvallisuus. Poikkeus: suppeat, valmistelevat tehtävät ilman profilointia. | Tekoälysäädöksen 6 artikla ja liite III |
| Tekoälyä käyttävillä työntekijöillä täytyy olla riittävä tekoälylukutaito. | Tekoälysäädöksen 4 artikla |
Suositukset (voi poistaa käytöstä perustelulla)
| Suositus | Miksi |
|---|---|
| Tekoälyn käyttö, jonka riski on vähäinen tai rajallinen, hyväksytään automaattisesti GoalCuben vakiosääntöjen mukaan, kun se ei koske henkilöitä koskevia päätöksiä. Vastuuhenkilö näkee sen tehtävälistalla. | Työntekijät voivat työskennellä odottamatta; ihminen vahvistaa vain suuririskiset käytöt ja henkilöitä koskevat päätökset (tekoälysäädöksen 26 artikla ja GDPR:n 22 artikla). |
| Tekoäly saa tietoja vasta, kun käyttö on kirjattu ja vahvistettu tekoälyrekisterissä. | Kaikki tekoälyn käyttö yrityksen tiedoilla tunnetaan ja arvioidaan tekoälysäädöksen ja GDPR:n mukaan ennen käyttöä, ja käyttäjä etenee yksi askel kerrallaan. (Laki ei sinänsä vaadi rekisteriä; rekisteri näyttää, mitkä vaatimukset koskevat sinua.) |
| Vaadi passkey (Face ID, sormenjälki tai turva-avain) päätöksissä, kun passkey-käyttäjiä on luotu. | Osoittaa yksiselitteisesti, kuka teki päätöksen tapauksessa ja että henkilöllä oli siihen tarvittava rooli. |
| Vain oikean roolin käyttäjät saavat päättää alueen tapauksista (esim. HR-tapaukset vain HR:n tai ylläpitäjän). | Tekoälysäädöksen 26 artiklan 2 kohta edellyttää, että valvonnasta vastaavilla henkilöillä on pätevyys ja toimivalta. |
| Merkitse ”lyhyt arviointiaika” -merkinnällä päätökset, joihin kuluu alle 15 sekuntia tapausta kohti. | Auttaa huomaamaan, jos ihminen vain seuraa tekoälyä (automaatioharha, tekoälysäädöksen 14 artiklan 4 kohdan b alakohta). |
| Näytä tekoälyn epävarmuus jokaisessa tapauksessa. | Helpottaa tekoälyn suosituksen kriittistä arviointia (tekoälysäädöksen 14 artiklan 4 kohta). |
| Näytä vain päätöksen kannalta olennaiset tiedot (ei sähköpostia, puhelinta eikä numeroita). | Tietojen minimointi (GDPR:n 5 artiklan 1 kohdan c alakohta). |
| Aikaleimaa loki riippumattomassa aikaleimapalvelussa jokaisen päätöksen jälkeen. | Todistaa kolmannelle osapuolelle, että loki oli olemassa tiettynä ajankohtana (tuotteessa eIDAS-asetuksen mukainen hyväksytty luottamuspalvelu). |
Kytke suositus pois
Napsauta korostettua kenttää tai käytä Seuraava-painiketta.
Lakivaatimukset on lukittu. Suositukset voi kytkeä pois. Valitse ”Miksi · Kytke pois” sen suosituksen alta, jonka haluat kytkeä pois.
Kaikki vaiheet (5)
- Lakivaatimukset on lukittu. Suositukset voi kytkeä pois. Valitse ”Miksi · Kytke pois” sen suosituksen alta, jonka haluat kytkeä pois.
- Kirjoita nimikirjaimesi.
- Kirjoita, miksi kytket sen pois. Perustelu tallennetaan lokiin.
- Valitse ”Kytke suositus pois”.
- Suositus on kytketty pois, ja muutos näkyy lokissa. Sen voi kytkeä uudelleen päälle.
Jos kytket suosituksen pois, mieti, mitä teet sen sijaan. Tilintarkastaja ja valvontaviranomainen näkevät muutoksen ja perustelun lokista ja raportista valvontaviranomaiselle.
Näkymät on tallennettu GoalCuben versiosta 0.26.0 22. lokakuuta 2026 kuvitteellisin tiedoin.