Miten hoidamme tarkastus- ja poistopyynnöt, kun tiedot ovat olleet tekoälyssä?
Lyhyt vastaus
Ihmisillä on oikeus saada pääsy heitä koskeviin tietoihin (GDPR:n 15 artikla) ja tietyissä tapauksissa oikeus tietojensa poistamiseen (17 artikla). Tämä koskee myös kehotteita, vastauksia ja raportteja, joissa tekoälyä on käytetty. Vastaus on annettava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Se on paljon helpompaa, kun tekoälypalvelu on nähnyt vain pseudonyymejä: oikeat tiedot ovat yhdessä paikassa sinulla, ja avaimen poistaminen katkaisee yhteyden.
Miksi pseudonymisointi auttaa
Ilman pseudonymisointia ihmisen nimi voi olla sadassa keskustelussa tekoälypalvelussa, jossa et voi tehdä hakuja. GoalCubessa oikeat tiedot ovat yhdessä paikassa EU:ssa, tekoäly on nähnyt vain koodeja, ja löydät kaiken yhtä ihmistä koskevan yhdestä paikasta.
Näin toimit
- Varmista henkilöllisyys.Mutta älä vaadi enempää kuin on tarpeen.
- Etsi tiedot kaikkialta.Myös tekoälyraporteista, päätöksistä ja lokeista.
- Selitä automatisoidut päätökset.Jos tekoälyllä oli merkitystä päätökseen, logiikka on selitettävä.
- Vastaa kuukauden kuluessa.Määräaikaa voi jatkaa kahdella kuukaudella monimutkaisissa tapauksissa, mutta ihmiselle on kerrottava siitä.
- Poista, kun perustetta ei ole.Ja muista tekoälypalvelun historia.
Näin laki sanoo
- Tietosuoja-asetuksen 12 ja 15 artikla – tarkastusoikeus
- Määräaika yksi kuukausi; tieto automatisoiduista päätöksistä.
- Tietosuoja-asetuksen 17 artikla – poistaminen
- Oikeus tulla unohdetuksi, poikkeuksin.
- Tekoälysäädöksen 86 artikla
- Oikeus saada selitys tekoälyn roolista suuririskisen tekoälyn tekemissä päätöksissä.
Kysymyksiä ja vastauksia
Pitääkö tiedot poistaa OpenAI:lta tai Anthropicilta?
Kyllä, jos niillä on poistettavia henkilötietoja. Pseudonymisoinnilla niillä on vain koodeja – ja koodit eivät merkitse mitään ilman sinulla olevaa avainta.
Entä tarkastusloki?
Päätösten lokin säilyttämiselle voi olla peruste, esimerkiksi dokumentointi. Arvioi se poistopolitiikassasi.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.