Raportti valvontaviranomaiselle ja tilintarkastajalle
Yritys, 22.10.2026. Kaikki dokumentaatiosi yhdellä sivulla.
Tämän lähetät, jos valvontaviranomainen tai tilintarkastaja kysyy. Tallenna se PDF:nä vuosittaisen tarkistuksen jälkeen. Näin teet
- ! Kaikki tekoälyn käyttö on kirjattu ja arvioitu Puuttuu: 1 odottaa vahvistusta, 1 tehtävä lakivaatimuksista.
- ! Tekoälypolitiikka on otettu käyttöön Tekoälypolitiikkaa ei ole vielä otettu käyttöön.
- ! Tekoälyä käyttävät ovat suorittaneet kurssin Suorita tekoälylukutaidon kurssi (10 min)
- ! Ihminen päättää henkilöitä koskevista tapauksista 1 tapaus odottaa ihmisen päätöstä.
- ✓ Kaikki on tallennettu todisteeksi 13 kirjausta lokissa. Yhtäkään ei ole muutettu tai poistettu.
- ✓ Tekoäly on nähnyt vain koodeja, ei tietojasi Oikeat nimet ja numerot ovat pysyneet GoalCubessa EU:n alueella.
1. Tekoälyrekisteri
| Tekoälyn käyttö | Riski | Ihmisen hyväksyntä | Vahvistettu | Säännöstö |
|---|---|---|---|---|
| Yhteenveto asiakasyhteydenotoista | Vähäinen riski | Ei | GoalCube (automaattisesti säännön mukaan), 22.10.2026 | 2026.3 |
| Katsaus toimittajasopimuksiin | Vähäinen riski | Ei | GoalCube (automaattisesti säännön mukaan), 22.10.2026 | 2026.3 |
| Controller-hakijoiden arviointi | Suuri riski | Kyllä | VK, 22.10.2026 | 2026.3 |
| Vastaukset henkilöstöasioihin | Suuri riski | Kyllä | Odottaa | – |
2. Tekoälypolitiikka
Ei käyttöön otettua tekoälypolitiikkaa.
3. Tekoälylukutaito (tekoälysäädöksen 4 artikla)
Ei yhtään.
4. Ihmisen tekemät päätökset henkilöistä (GDPR:n 22 artikla, tekoälysäädöksen 14 artikla)
0 päätettyä tapausta, 1 avointa. 0 arvioidusta henkilöstä ihminen hyväksyi tekoälyn suosituksen 0 tapauksessa, teki eri päätöksen 0 tapauksessa ja pyysi lisätietoja 0 tapauksessa. 0 päätöstä on vahvistettu passkeylla.
5. Suoritetut tehtävät
Ei yhtään.
6. Puutteet
- Vahvista 1 kirjaus tekoälyrekisterissä (Tekoälysäädös ja GDPR (rekisteri näyttää, mitä vaatimuksia sovelletaan))
- Suorita tekoälylukutaidon kurssi (10 min) (Tekoälysäädöksen 4 artikla)
- Ota tekoälypolitiikka käyttöön (GDPR:n 24 artikla; tekoälysäädöksen 4 artikla (hyvä käytäntö))
- Controller-hakijoiden arviointi: Käytä järjestelmää tarjoajan käyttöohjeen mukaan ja seuraa sen toimintaa. (Tekoälysäädöksen 26 artiklan 1 ja 5 kohta)
- Controller-hakijoiden arviointi: Kerro henkilöille, joita päätökset koskevat, että tekoäly on mukana. (Tekoälysäädöksen 26 artiklan 11 kohta)
- Controller-hakijoiden arviointi: Kerro työntekijöiden edustajille ja asianomaisille työntekijöille ennen järjestelmän käyttöönottoa. (Tekoälysäädöksen 26 artiklan 7 kohta)
- Controller-hakijoiden arviointi: Tee tietosuojaa koskeva vaikutustenarviointi (DPIA). (GDPR:n 35 artikla ja tekoälysäädöksen 26 artiklan 9 kohta)
7. Loki ja aikaleimat
Loki on tiivisteketju (SHA-256), jossa on 13 kirjausta 22.10.2026 alkaen. Ketju on ehjä. 0 kirjauksella on riippumaton aikaleima (RFC 3161). Viimeisin tiiviste: ee92f1e6ab1f1c1bcd9b9cdb…
Tallennuspaikka: midlertidig (forsvinder ved ny udrulning). Yksinkertaistettu, ei oikeudellista neuvontaa.