Lisäasetukset
GoalCube on alusta asti asetettu hyvien käytäntöjen mukaiseksi. Jätä säännöt ennalleen, ellei sinulla ole hyvää syytä; jokainen muutos tallennetaan nimen ja perustelun kanssa. Näin teet
Suositukset (8/8 päällä)
- Tekoälyn käyttö, jonka riski on vähäinen tai rajallinen, hyväksytään automaattisesti GoalCuben vakiosääntöjen mukaan, kun se ei koske henkilöitä koskevia päätöksiä. Vastuuhenkilö näkee sen tehtävälistalla.Päällä
Miksi · Kytke pois
Työntekijät voivat työskennellä odottamatta; ihminen vahvistaa vain suuririskiset käytöt ja henkilöitä koskevat päätökset (tekoälysäädöksen 26 artikla ja GDPR:n 22 artikla).
Silloin ihmisen pitää vahvistaa kaikki tekoälyn käyttö, myös vähäriskinen. Työntekijät joutuvat odottamaan useammin.
- Tekoäly saa tietoja vasta, kun käyttö on kirjattu ja vahvistettu tekoälyrekisterissä.Päällä
Miksi · Kytke pois
Kaikki tekoälyn käyttö yrityksen tiedoilla tunnetaan ja arvioidaan tekoälysäädöksen ja GDPR:n mukaan ennen käyttöä, ja käyttäjä etenee yksi askel kerrallaan. (Laki ei sinänsä vaadi rekisteriä; rekisteri näyttää, mitkä vaatimukset koskevat sinua.)
Silloin tekoäly voi saada tietoja, ennen kuin käyttö on kirjattu ja vahvistettu.
- Vaadi passkey (Face ID, sormenjälki tai turva-avain) päätöksissä, kun passkey-käyttäjiä on luotu.Päällä
Miksi · Kytke pois
Osoittaa yksiselitteisesti, kuka teki päätöksen tapauksessa ja että henkilöllä oli siihen tarvittava rooli.
Silloin päätökset voi tallentaa kirjoitetulla nimellä passkeyn sijaan.
- Vain oikean roolin käyttäjät saavat päättää alueen tapauksista (esim. HR-tapaukset vain HR:n tai ylläpitäjän).Päällä
Miksi · Kytke pois
Tekoälysäädöksen 26 artiklan 2 kohta edellyttää, että valvonnasta vastaavilla henkilöillä on pätevyys ja toimivalta.
Silloin kaikki käyttäjät voivat päättää kaikentyyppisistä tapauksista.
- Merkitse ”lyhyt arviointiaika” -merkinnällä päätökset, joihin kuluu alle 15 sekuntia tapausta kohti.Päällä
Miksi · Kytke pois
Auttaa huomaamaan, jos ihminen vain seuraa tekoälyä (automaatioharha, tekoälysäädöksen 14 artiklan 4 kohdan b alakohta).
Silloin erittäin nopeita päätöksiä ei merkitä tarkastusjälkeen.
- Näytä tekoälyn epävarmuus jokaisessa tapauksessa.Päällä
Miksi · Kytke pois
Helpottaa tekoälyn suosituksen kriittistä arviointia (tekoälysäädöksen 14 artiklan 4 kohta).
Silloin päättäjä ei näe, mistä tekoäly on epävarma.
- Näytä vain päätöksen kannalta olennaiset tiedot (ei sähköpostia, puhelinta eikä numeroita).Päällä
Miksi · Kytke pois
Tietojen minimointi (GDPR:n 5 artiklan 1 kohdan c alakohta).
Silloin päätösten yhteydessä näytetään sähköposti, puhelin ja numerot.
- Aikaleimaa loki riippumattomassa aikaleimapalvelussa jokaisen päätöksen jälkeen.Päällä
Miksi · Kytke pois
Todistaa kolmannelle osapuolelle, että loki oli olemassa tiettynä ajankohtana (tuotteessa eIDAS-asetuksen mukainen hyväksytty luottamuspalvelu).
Silloin lokiin ei tule riippumattomia aikaleimoja.
8 lakivaatimusta on aina voimassa (lukittu)
- Henkilöitä koskevat päätökset tekee ihminen, ei tekoäly. Tekoäly saa vain suositella.GDPR:n 22 artikla; tekoälysäädöksen 14 artikla ja 26 artiklan 2 kohta · lukittu
- Jos ihminen tekee tekoälyn suosituksesta poikkeavan päätöksen, se täytyy perustella vähintään yhdellä kokonaisella lauseella, jota voi käyttää henkilölle kerrottaessa.GDPR:n 22 artiklan 3 kohta; tekoälysäädöksen 86 artikla · lukittu
- Päätöstä ei voi muuttaa jälkikäteen. Se kirjataan lokiin hash-ketjuun tiivisteen kera.Tekoälysäädöksen 12 artikla ja 26 artiklan 6 kohta · lukittu
- Loki sisältää vain tunnisteita ja koodeja – ei nimiä (ennen 18.10.2026 tehdyissä kirjauksissa voi olla nimiä) – ja sitä säilytetään vähintään 6 kuukautta.Tekoälysäädöksen 26 artiklan 6 kohta; GDPR:n 5 artiklan 1 kohdan c alakohta · lukittu
- Tekoäly saa nimien ja numeroiden tilalle pseudonyymejä (ks. tietojenkäsittelysopimuksen liite C.2). Oikeat arvot näkyvät vain GoalCubessa EU:n alueella.GDPR:n 5, 25, 32 ja 44 artikla · lukittu
- Kielletty tekoälyn käyttö estetään: tunteiden tunnistaminen työpaikalla tai koulutuksessa; henkilöiden sosiaalinen pisteytys; biometrinen luokittelu esim. rodun, poliittisen mielipiteen, uskonnon tai seksuaalisuuden mukaan; manipulointi tai haavoittuvuuksien hyväksikäyttö, joka voi vahingoittaa henkilöitä.Tekoälysäädöksen 5 artikla · lukittu
- Suuririskiset alueet: henkilöiden rekrytointi ja valinta; työsuhdetta koskevat päätökset (esim. ylennys, työehdot, irtisanominen, tehtävien jako, arviointi); koulutus (pääsy, arviointi, kokeiden valvonta); luottokelpoisuuden arviointi tai henki- ja sairausvakuutuksen hinnoittelu; pääsy julkisiin etuuksiin; biometrinen tunnistaminen tai luokittelu; kriittisen infrastruktuurin turvallisuus. Poikkeus: suppeat, valmistelevat tehtävät ilman profilointia.Tekoälysäädöksen 6 artikla ja liite III · lukittu
- Tekoälyä käyttävillä työntekijöillä täytyy olla riittävä tekoälylukutaito.Tekoälysäädöksen 4 artikla · lukittu
Yksinkertaistettu säännöstö. Ei oikeudellista neuvontaa.