Saako tekoälyä käyttää arkaluonteisiin tietoihin, kuten terveys- tai uskontotietoihin?
Lyhyt vastaus
Arkaluonteisia tietoja – terveys, rotu tai etninen alkuperä, poliittinen mielipide, uskonnollinen tai filosofinen vakaumus, ammattiliiton jäsenyys, geneettiset ja biometriset tiedot, seksuaalisuus – saa käsitellä vain erityisellä perusteella GDPR:n 9 artiklan mukaan, esimerkiksi nimenomaisella suostumuksella, työoikeudellisten velvoitteiden perusteella tai terveydenhuollossa. Tekoälyä käytettäessä niiden rajaaminen on erityisen tärkeää: älä koskaan lähetä arkaluonteisia tietoja nimen kanssa tekoälypalveluun. Rikostuomioita ja rikkomuksia koskevilla tiedoilla on omat sääntönsä (10 artikla), ja henkilötunnuksella on omat kansalliset sääntönsä.
Erityiset henkilötietoryhmät
| Ryhmä | Esimerkki, joka tulee vastaan vapaassa tekstissä |
|---|---|
| Terveys | Sairausloma, allergia, stressi, raskaus, vamma |
| Rotu ja etninen alkuperä | – (alkuperä tai kansalaisuus yksinään ei välttämättä ole arkaluonteinen) |
| Poliittinen mielipide | Puolueen jäsenyys |
| Uskonnollinen tai filosofinen vakaumus | Ruokatoiveet, uskonnolliset juhlapyhät |
| Ammattiliiton jäsenyys | Jäsenmaksun pidätys, luottamustehtävä |
| Geneettiset ja biometriset tiedot | Sormenjälki, kasvojentunnistus |
| Seksuaalinen käyttäytyminen ja suuntautuminen | – |
Näin se toimii GoalCubessa
Tekoäly saa [PERSON_1]:n ja sen, mitä tehtävä vaatii – mutta ei koskaan nimeä ja terveystietoa yhdessä. Sukupuoli kirjoitetaan neutraalisti, jotta se ei vaikuta arvioon.
| Asiakas | Sähköposti | Paikkakunta | Aihe |
|---|---|---|---|
| Helmi Ahonen | helmi.ahonen@example.com | Kuopio | Hyvitys |
| Eino Salminen | eino.salminen@example.com | Pori | Toimitus |
| Tuula Mäkelä | tuula.makela@example.com | Kajaani | Reklamaatio |
| Veikko Heikkinen | veikko.heikkinen@example.com | Seinäjoki | Toimitus |
| Anneli Rautio | anneli.rautio@example.com | Joensuu | Hyvitys |
Yhteydenotto Hei, olen Helmi Ahonen. Palautin tilauksen 7012345678 kaksi viikkoa sitten, mutta en ole vielä saanut rahojani takaisin. Maksakaa ne tilille FI23 1234 5600 0012 34. Ystävällisin terveisin, Helmi
| Asiakas | Sähköposti | Paikkakunta | Aihe |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Hyvitys |
| [PERSON_2] | [EMAIL_2] | [STED] | Toimitus |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamaatio |
| [PERSON_4] | [EMAIL_4] | [STED] | Toimitus |
| [PERSON_5] | [EMAIL_5] | [STED] | Hyvitys |
Yhteydenotto Hei, olen [PERSON_1]. Palautin tilauksen [ID_1] kaksi viikkoa sitten, mutta en ole vielä saanut rahojani takaisin. Maksakaa ne tilille [IBAN_1]. Ystävällisin terveisin, [PERSON_1]
Asiakkaat Helmi Ahonen ja Anneli Rautio odottavat hyvitystä, ja heille pitäisi vastata tänään. Asiakas Veikko Heikkinen on odottanut pakettia 10 päivää. Vastausehdotus asiakkaalle Helmi Ahonen: "Hei Helmi Ahonen, kiitos kärsivällisyydestäsi. Raha on tulossa ja on tililläsi 5 pankkipäivän kuluessa."
Asiakkaat [PERSON_1] ja [PERSON_5] odottavat hyvitystä, ja heille pitäisi vastata tänään. Asiakas [PERSON_4] on odottanut pakettia 10 päivää. Vastausehdotus asiakkaalle [PERSON_1]: "Hei [PERSON_1], kiitos kärsivällisyydestäsi. Raha on tulossa ja on tililläsi 5 pankkipäivän kuluessa."
| Ehdokas | Syntynyt | Henkilötunnus | Työnantaja | Kokemus |
|---|---|---|---|---|
| Elina Rantanen | 1985-03-12 | 120385-931B | Jokilaakson Puu Oy | 12 |
| Jussi Eskola | 1992-11-02 | 021192-942H | Kymen Logistiikka Oy | 4 |
| Sari Nieminen | 1988-06-21 | 210688-9532 | Savon Metalli Oy | 9 |
| Pekka Hakala | 1979-01-30 | 300179-967Y | Selkämeren Lääke Oy | 18 |
CV Elina Rantanen on työskennellyt 12 vuotta budjetoinnin ja kuukausiraportoinnin parissa yrityksessä Jokilaakson Puu Oy. Hän on ottanut käyttöön uuden toiminnanohjausjärjestelmän ja johtaa kolmen hengen tiimiä. Yhteystiedot: elina.rantanen@example.com.
| Ehdokas | Syntynyt | Henkilötunnus | Työnantaja | Kokemus |
|---|---|---|---|---|
| [PERSON_1] | 40–49 vuotta | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 vuotta | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 vuotta | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 vuotta | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] on työskennellyt 12 vuotta budjetoinnin ja kuukausiraportoinnin parissa yrityksessä [VIRKSOMHED_1]. Hän on ottanut käyttöön uuden toiminnanohjausjärjestelmän ja johtaa kolmen hengen tiimiä. Yhteystiedot: [EMAIL_1].
Ehdokkaat Elina Rantanen ja Sari Nieminen täyttävät yli 5 vuoden kokemusvaatimuksen, ja heidät pitäisi kutsua haastatteluun; kysy ehdokkaalta Sari Nieminen, onko hänellä kokemusta toiminnanohjausjärjestelmistä (ERP). Ehdokkaalla Jussi Eskola on 4 vuoden kokemus; vaatimus on 5. Päätöksen tekee ihminen.
Ehdokkaat [PERSON_1] ja [PERSON_3] täyttävät yli 5 vuoden kokemusvaatimuksen, ja heidät pitäisi kutsua haastatteluun; kysy ehdokkaalta [PERSON_3], onko hänellä kokemusta toiminnanohjausjärjestelmistä (ERP). Ehdokkaalla [PERSON_2] on 4 vuoden kokemus; vaatimus on 5. Päätöksen tekee ihminen.
| Toimittaja | Yhteyshenkilö | Tili | Päättyy |
|---|---|---|---|
| Pohjola Komponentit Oy | Tapio Koskela | FI89 1234 5604 5012 34 | 2027-01-31 |
| Mälaren Datacenter AB | Karin Lindqvist | SE35 5000 0000 0549 1000 0003 | 2026-12-31 |
| Hämeen Tarkkuustyö Oy | Antti Mattila | FI70 1234 5671 2093 49 | 2028-06-30 |
| Kainuun Pakkaus Oy | Marja Virkkunen | FI38 1234 5615 6208 74 | 2027-03-31 |
Ehdot Pohjola Komponentit Oy toimittaa erikoiskomponentteja sisäiseen hankkeeseen, jonka nimi on Projekti Kuuskajo. Hintaa korotetaan vuosittain kuluttajahintaindeksin mukaan lisättynä 3 prosentilla. Vastuu on rajattu 10 prosenttiin vuotuisesta sopimusarvosta. Muutoksissa ota yhteyttä: Tapio Koskela.
| Toimittaja | Yhteyshenkilö | Tili | Päättyy |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Ehdot [VIRKSOMHED_1] toimittaa erikoiskomponentteja sisäiseen hankkeeseen, jonka nimi on [PROJEKT_1]. Hintaa korotetaan vuosittain kuluttajahintaindeksin mukaan lisättynä 3 prosentilla. Vastuu on rajattu 10 prosenttiin vuotuisesta sopimusarvosta. Muutoksissa ota yhteyttä: [PERSON_1].
Sopimus toimittajan Pohjola Komponentit Oy kanssa uusiutuu automaattisesti, ellei sitä irtisanota viimeistään 31. lokakuuta. Se on tärkeä sisäiselle hankkeelle, joten neuvottele mieluummin hinnasta kuin irtisano sopimusta. Sopimus toimittajan Kainuun Pakkaus Oy kanssa uusiutuu myös automaattisesti; määräaika on 31. joulukuuta.
Sopimus toimittajan [VIRKSOMHED_1] kanssa uusiutuu automaattisesti, ellei sitä irtisanota viimeistään 31. lokakuuta. Se on tärkeä sisäiselle hankkeelle, joten neuvottele mieluummin hinnasta kuin irtisano sopimusta. Sopimus toimittajan [VIRKSOMHED_4] kanssa uusiutuu myös automaattisesti; määräaika on 31. joulukuuta.
Näin toimit
- Etsi ne.Ne piilevät vapaassa tekstissä: ”sairauslomalla”, ”raskaana”, ”halal”, ”ammattiliitto”.
- Etsi peruste.Ilman 9 artiklan mukaista perustetta niitä ei saa käsitellä.
- Rajoita.Poista ne, jos tehtävän voi hoitaa ilman.
- Erota ne nimestä.Tekoäly ei saa koskaan nähdä nimeä ja terveystietoa yhdessä.
- Tee DPIA.Laajassa käsittelyssä tai uutta teknologiaa käytettäessä.
Näin laki sanoo
- Tietosuoja-asetuksen 9 artikla – erityiset henkilötietoryhmät
- Käsittelykielto, josta säädetään poikkeukset 2 kohdassa.
- Tietosuoja-asetuksen 10 artikla – rikostuomiot ja rikkomukset
- Vain viranomaisen valvonnassa tai lain nojalla.
- Tietosuojalaki (1050/2018) ja työelämän tietosuojalaki (759/2004)
- Kansalliset säännöt erityisistä henkilötietoryhmistä, rikostuomioista, henkilötunnuksesta ja työsuhteesta.
- Tekoälysäädöksen 4 a artikla (uusi)
- Arkaluonteisia tietoja saa tiukoin edellytyksin käyttää tekoälyn vinoumien löytämiseen ja korjaamiseen.
Kysymyksiä ja vastauksia
Onko allergia arkaluonteinen tieto?
Kyllä, se on terveystieto.
Onko ruokatoive, kuten halal, arkaluonteinen?
Se voi paljastaa uskonnon, ja sitä kannattaa käsitellä arkaluonteisena.
Auttaako pseudonymisointi?
Kyllä. Kun tekoäly näkee vain [PERSON_1]:n ja allergian, riski ihmiselle on paljon pienempi. Silti ne ovat sinulle edelleen arkaluonteisia henkilötietoja.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.