Tekoälypolitiikka: Demoyritys Oy

1. Tarkoitus ja laajuus

Politiikka koskee kaikkia yrityksen Demoyritys Oy työntekijöitä, jotka käyttävät tekoälyä työssään.

Se varmistaa, että käytämme tekoälyä vastuullisesti ja noudatamme EU:n tekoälysäädöksen (AI Act) ja GDPR:n sääntöjä.

Peruste: Tekoälysäädöksen 4 ja 26 artikla; GDPR:n 5 ja 24 artikla

2. Hyväksytyt tekoälytyökalut

Näitä tekoälytyökaluja saa käyttää työssä: Microsoft 365 Copilot, ChatGPT Business.

Muita tekoälytyökaluja saa käyttää vain vastuuhenkilön hyväksynnän jälkeen.

Peruste: Tekoälysäädöksen 26 artiklan 1 kohta

3. Kirjattu tekoälyn käyttö

Jokainen tekoälyn käyttö yrityksen tiedoilla on kirjattava GoalCuben tekoälyrekisteriin ennen käyttöönottoa.

Yhteenveto asiakasyhteydenotoista: Vähäinen riski.

Katsaus toimittajasopimuksiin: Vähäinen riski.

Controller-hakijoiden arviointi: Suuri riski.

Peruste: Tekoälysäädöksen 6 ja 26 artikla

4. Kielletty käyttö

Tekoälyä ei saa koskaan käyttää seuraaviin: tunteiden tunnistaminen työpaikalla tai koulutuksessa; henkilöiden sosiaalinen pisteytys; biometrinen luokittelu esim. rodun, poliittisen mielipiteen, uskonnon tai seksuaalisuuden mukaan; manipulointi tai haavoittuvuuksien hyväksikäyttö, joka voi vahingoittaa henkilöitä.

Peruste: Tekoälysäädöksen 5 artikla

5. Henkilötiedot ja luottamukselliset tiedot

Henkilötietoja ja luottamuksellisia liiketoimintatietoja ei saa kirjoittaa tai liittää suoraan tekoälytyökaluun.

Tällaisia tietoja käytetään vain GoalCube Henkilötiedot -paketin kautta, jossa tekoäly näkee vain pseudonyymejä. Oikeat henkilötiedot pysyvät EU:ssa.

Peruste: GDPR:n 5, 25 ja 44 artikla

6. Ihmisen suorittama valvonta henkilöitä koskevissa päätöksissä

Tekoäly ei saa tehdä päätöksiä henkilöistä. Tekoäly voi suositella; ihminen päättää jokaisesta tapauksesta GoalCubessa ja perustelee päätöksen.

Suuririskinen käyttö, joka vaatii ihmisen suorittamaa valvontaa ja lokia vähintään 6 kuukauden ajan: Controller-hakijoiden arviointi.

Asianosaisille kerrotaan, että tekoäly on mukana, ja he voivat saada selityksen päätöksestä.

Peruste: GDPR:n 22 artikla; tekoälysäädöksen 14, 26 ja 86 artikla

7. Tekoälylukutaito

Kaikki, jotka käyttävät tekoälyä työssään, suorittavat GoalCuben tekoälylukutaidon kurssin ennen kuin ottavat tekoälyn käyttöön, ja uudelleen merkittävien muutosten yhteydessä.

Peruste: Tekoälysäädöksen 4 artikla

8. Vastuut ja seuranta

Politiikan ja tekoälyrekisterin vastuuhenkilö: Toimitusjohtaja.

Politiikka tarkistetaan vähintään kerran vuodessa ja aina, kun uusi tekoälyn käyttö kirjataan.

Virheistä, tapahtumista ja epäselvistä tilanteista ilmoitetaan vastuuhenkilölle.

Peruste: GDPR:n 24 artikla; tekoälysäädöksen 26 artiklan 5 kohta