Mikä on tekoälyrekisteri, ja tarvitsemmeko sellaisen?
Lyhyt vastaus
Tekoälyrekisteri on yleiskatsaus jokaiseen tekoälyn käyttötapaan yrityksessä: mihin tekoälyä käytetään, millä työkalulla, mitä tietoja käytetään, kuka vastaa ja mikä riski käytöllä on tekoälyasetuksen mukaan. Tekoälyasetus ei vaadi rekisteriä tällä nimellä, mutta ilman sitä et löydä suuririskisiä käyttötapoja, et voi antaa oikeille työntekijöille oikeaa tekoälylukutaitoa etkä pysty vastaamaan valvontaviranomaiselle. Se muistuttaa GDPR:n selostetta käsittelytoimista – ja ne voi rakentaa yhteen.
Hyvän rekisterin kentät
| Kenttä | Esimerkki |
|---|---|
| Käyttötapa | Vastausluonnokset asiakasyhteydenottoihin |
| Työkalu ja tilaus | ChatGPT Business |
| Tiedot | Asiakkaiden nimet, tilaukset, vapaa teksti (pseudonymisoitu) |
| Päätöksiä henkilöistä? | Ei |
| Riski tekoälyasetuksen mukaan | Vähäinen |
| Vastuuhenkilö | Asiakaspalvelupäällikkö |
| Vahvistettu | 3. lokakuuta 2026 |
Rekisteri GoalCubessa
GoalCubessa rekisteri syntyy itsestään: kun työntekijä pyytää tekoälyä tekemään jotain uutta yrityksen tiedoilla, tekoäly kirjaa käytön ja GoalCube luokittelee sen kiinteillä säännöillä. Pieni riski hyväksytään automaattisesti; suuririskinen käyttö ja henkilöitä koskevat päätökset vaativat, että ihminen vahvistaa ne ensin.
Hyväksytään automaattisesti sääntöjesi mukaan. Työntekijöillä on oltava tarvittava tekoälylukutaito (4 artikla).
Käyttäjien on nähtävä, että he keskustelevat tekoälyn kanssa (50 artikla). GoalCubessa on valmis teksti, jonka voit ottaa käyttöön.
Rekrytointi on liitteessä III. Ihminen vahvistaa käytön, ennen kuin tekoäly saa tietoja, ja päättää jokaisesta tapauksesta (14 ja 26 artikla; GDPR 22 artikla).
Tunteiden tunnistaminen työpaikalla on kielletty (5 artikla). GoalCube ei auta siinä.
Esimerkki on yksinkertaistettu. GoalCubessa vastaat muutamaan kysymykseen, ja luokittelu noudattaa kiinteitä sääntöjä.
Näin toimit
- Kysy työntekijöiltä.Mitä tekoälytyökaluja he käyttävät ja mihin? Myös ilmaisia.
- Kirjaa jokainen käyttötapa erikseen.Sama työkalu kahteen tarkoitukseen on kaksi kirjausta.
- Kirjaa tiedot ja tarkoitus.Henkilötietoja? Arkaluonteisia tietoja? Päätöksiä henkilöistä?
- Selvitä riski.Kielletty, suuririskinen, rajoitettu vai vähäinen.
- Pyydä vastuuhenkilöä vahvistamaan.Erityisesti suuririskisissä käytöissä ja henkilöitä koskevissa päätöksissä.
- Pidä rekisteri ajan tasalla.Uudet tekoälyn käyttötavat kirjataan, ennen kuin tietoja jaetaan.
Näin laki sanoo
- Tekoälysäädöksen 4, 5, 26 ja 50 artikla
- Velvoitteet riippuvat käytöstä. Rekisteri on käytännöllinen tapa pitää niistä kirjaa.
- Tietosuoja-asetuksen 30 artikla – käsittelytoimien seloste
- Seloste käsittelytoimista, johon henkilötietojen käsittely tekoälyllä kuuluu.
Kysymyksiä ja vastauksia
Kuinka yksityiskohtainen rekisterin pitää olla?
Niin yksityiskohtainen, että ulkopuolinen ymmärtää käytön, tiedot ja riskin. Yksi rivi per käyttötapa ja muutama kenttä on hyvä alku.
Kuka sitä pitää?
Vastuullinen rooli, esimerkiksi HR, IT tai johto. Työntekijöiden pitää voida ilmoittaa uusista käyttötavoista.
Miten GoalCube kirjaa käytön?
Tekoäly kirjaa käytön tehtävän perusteella, ja ihminen vahvistaa vastaukset. Vasta sen jälkeen tekoäly saa tietoja.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.