Mitä meidän pitää tehdä, kun käytämme tekoälyä? Käyttöönottajan velvoitteet
Lyhyt vastaus
Kaikkien tekoälyä käyttävien yritysten on huolehdittava tekoälylukutaidosta (4 artikla), vältettävä kiellettyä tekoälyä (5 artikla) ja kerrottava, kun ihmiset kohtaavat syväväärennöksiä tai tunteiden tunnistamista (50 artikla). Jos käytät suuririskistä tekoälyä, 26 artikla tulee lisäksi 2. joulukuuta 2027 alkaen: käytä järjestelmää ohjeiden mukaan, anna valvonta päteville ihmisille, huolehdi asianmukaisista syöttötiedoista, seuraa käyttöä, säilytä lokit vähintään 6 kuukautta, tiedota työntekijöille ja asianosaisille ja tee yhteistyötä viranomaisten kanssa.
Velvoitteet kaikessa tekoälyn käytössä
| Velvoite | Milloin | Artikla |
|---|---|---|
| Tekoälylukutaito | 2. helmikuuta 2025 alkaen | 4 artikla |
| Ei kiellettyä tekoälyä | 2. helmikuuta 2025 alkaen | 5 artikla |
| Kerro syväväärennöksistä ja tunteiden tunnistamisesta | 2. elokuuta 2026 alkaen | 50 artiklan 3 ja 4 kohta |
Lisävelvoitteet suuririskisessä käytössä
26 artikla on voimassa 2. joulukuuta 2027 alkaen liitteen III mukaisessa käytössä. Tärkeintä on ihmisen suorittama valvonta: henkilö, joka ymmärtää järjestelmän, huomaa sen tekemät virheet ja jolla on valtuudet sanoa ei. GoalCubessa ihminen ratkaisee jokaisen yksittäistä ihmistä koskevan tapauksen, ja loki näyttää, kuka päätti mitä, milloin ja miksi.
Entä GDPR?
Monet velvoitteet menevät päällekkäin GDPR:n kanssa: informointivelvollisuus (13 ja 14 artikla), oikeus ihmisen tekemään päätökseen (22 artikla) ja vaikutustenarviointi (35 artikla). Tekoälyasetus sanoo suoraan, että toimittajan antamia tietoja on käytettävä DPIA:ssasi (26 artiklan 9 kohta).
Näin toimit
- Noudata käyttöohjetta.Käytä tekoälyä siihen, mihin se on tehty ja mitä toimittaja kuvaa.
- Nimeä valvojat.Nimetyt henkilöt, joilla on pätevyys, koulutus ja valtuudet.
- Hallitse syöttötietoja.Itse toimittamiesi tietojen on oltava asianmukaisia ja edustavia käyttötarkoitukseen nähden.
- Seuraa ja reagoi.Lopeta käyttö ja ilmoita, jos tekoäly aiheuttaa riskin tai tapahtuu vakava vaaratilanne.
- Säilytä lokit.Hallinnassasi olevat automaattiset lokit vähintään 6 kuukautta.
- Tiedota.Työntekijöille ja heidän edustajilleen ennen käyttöä työpaikalla; ihmisille, joita päätökset koskevat.
Näin laki sanoo
- Tekoälysäädöksen 26 artikla – käyttöönottajien velvollisuudet
- Sisältö ei muutu Digital Omnibusissa; liitteen III osalta 2. joulukuuta 2027 alkaen.
- Tekoälysäädöksen 27 artikla – perusoikeusvaikutusten arviointi (FRIA)
- Julkisille elimille, julkisia palveluja tarjoaville yksityisille toimijoille sekä luotto- ja henki-/sairausvakuutuskäytössä.
- Tekoälysäädöksen 86 artikla – oikeus saada selitys
- Asianosainen voi pyytää selitystä tekoälyn roolista päätöksessä.
Kysymyksiä ja vastauksia
Olemmeko käyttöönottaja, kun työntekijät käyttävät ChatGPT:tä?
Kyllä, kun he käyttävät sitä työtehtävissä yrityksellesi. Henkilökohtainen, ei-ammatillinen käyttö on rajattu pois.
Kuinka kauan lokeja pitää säilyttää?
Vähintään 6 kuukautta niiden lokien osalta, jotka ovat hallinnassasi, jollei muussa lainsäädännössä toisin säädetä.
Miten tiedotamme työntekijöille?
Ennen suuririskisen tekoälyn käyttöönottoa työpaikalla työntekijöille ja heidän edustajilleen on kerrottava. GoalCubessa on valmis pohja.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.