Tekoäly ja yksityisyys: mitä ei kannata kirjoittaa ja mitkä asetukset kannattaa tarkistaa

Mihin kirjoittamasi teksti menee?

Kun kirjoitat kysymyksen tekoälypalveluun, kuten /tyokalut/chatgpt/-, /tyokalut/gemini/- tai /tyokalut/claude/-palveluun, teksti ei jää omalle koneellesi. Se lähetetään internetin yli palveluntarjoajan palvelimille, joissa tekoäly laskee vastauksen. Keskustelu tallentuu yleensä myös tilillesi, jotta voit palata siihen myöhemmin.

Tämä ei sinänsä ole vaarallista – samalla tavalla toimivat sähköposti ja verkkopankki. Ero on siinä, että tekoälylle kerrotaan helposti asioita, joita ei kirjoittaisi muualle. Keskustelu tuntuu kahdenkeskiseltä, vaikka toisessa päässä on yhtiön palvelin.

Lisäksi monet ilmaiset ja kuluttajille tarkoitetut palvelut voivat käyttää keskusteluja tekoälyn kehittämiseen eli "kouluttamiseen", ellei käyttäjä kiellä sitä asetuksista. Koulutus tarkoittaa, että tekstejä käytetään opetusaineistona, jotta tekoäly oppisi vastaamaan paremmin. Joissain palveluissa ihmiset voivat myös lukea otteita keskusteluista laadun tarkistamiseksi.

Älä kirjoita näitä tekoälylle

Hyvä nyrkkisääntö: älä kirjoita tekoälylle mitään, mitä et haluaisi nähdä vieraan ihmisen sähköpostissa. Erityisesti nämä kannattaa jättää pois:

• Salasanat, PIN-koodit ja pankkitunnukset. Mikään oikea tekoälypalvelu ei tarvitse niitä.
• Henkilötunnus, passin tai ajokortin numero ja tilinumerot.
• Toisten ihmisten terveystiedot ja arkaluonteiset asiat, kuten naapurin sairaus tai lapsenlapsen koulun tukitoimet nimellä.
• Asiakkaiden ja työntekijöiden henkilötiedot: nimet, puhelinnumerot, osoitteet, palkat.
• Yrityksen salaisuudet: tarjoushinnat, sopimukset, keksinnöt, tulevat suunnitelmat.
• Kuvat asiakirjoista, joissa näkyy henkilötunnus, osoite tai tilinumero.

Omista asioista saa toki kysyä. Jos haluat apua vaikka laboratoriotuloksen ymmärtämiseen, kirjoita pelkät arvot ja kysymys – ei nimeä, henkilötunnusta tai potilasnumeroa. Lisää tästä oppaassa /oppaat/terveystieto-viisaasti/.

Asetukset, jotka kannattaa tarkistaa heti

Useimmissa palveluissa voit itse päättää, käytetäänkö keskustelujasi koulutukseen ja säilytetäänkö historiaa. Valikkojen nimet muuttuvat välillä, mutta asetukset löytyvät yleensä kohdista Asetukset, Tietojen hallinta tai Yksityisyys.

• ChatGPT: Asetukset → Tietojen hallinta → kytke pois kohta, jossa pyydetään lupaa mallin parantamiseen kaikille. Lisäksi voit käyttää väliaikaista keskustelua, joka ei jää historiaan, ja tarkistaa muisti-asetuksen, jolla palvelu muistaa asioita sinusta.
• Gemini: Googlen tilin toimintahistoriasta voit kytkeä Gemini-sovellusten tallennuksen pois ja poistaa vanhat keskustelut. Myös väliaikainen keskustelu on tarjolla.
• Claude: Asetukset → Yksityisyys → valitse, saako keskusteluja käyttää Clauden parantamiseen.
• Copilot: Asetuksista löytyy yksityisyysosio, jossa mallin koulutuksen tekstistä ja puheesta voi kieltää.

Tarkista asetukset kerran kaikilla laitteilla, joilla käytät palvelua. Kun olet kirjautuneena samalla tilillä, asetus yleensä seuraa mukana, mutta varmistus kannattaa.

Yrittäjä: asiakastiedot ja liikesalaisuudet

Pienyrittäjälle tekoäly on kätevä apu tarjousten, somepäivitysten ja sähköpostien kanssa. Yrityksen tiedoissa on kuitenkin pelissä enemmän: asiakkaidesi henkilötiedot ovat EU:n tietosuoja-asetuksen eli GDPR:n suojaamia, ja sinä vastaat niiden käsittelystä.

1. Käytä yrityskäytössä yritykselle tarkoitettua versiota. Esimerkiksi /tyokalut/m365-copilot/ työtilillä ja palveluiden yritys- ja tiimiversiot eivät yleensä käytä asiakkaan tietoja koulutukseen, ja niistä saa tietojenkäsittelysopimuksen. Tarkista tämä aina palvelun ehdoista.
2. Sovi pelisäännöt. Kirjaa lyhyesti, mihin henkilökunta saa käyttää tekoälyä ja mitä sinne ei laiteta. Yksi sivu riittää.
3. Poista tunnisteet ennen liittämistä. Jos haluat tiivistää asiakaspalautteet, poista ensin nimet ja yhteystiedot.
4. Älä anna tekoälyn päättää ihmisistä. Rekrytoinnissa tai luottopäätöksissä viimeinen sana on ihmisellä. Lue lisää oppaasta /oppaat/tekoaly-ja-laki/.

Tätä kehotetta kannattaa käyttää yrityksen omassa, tietoturvallisessa versiossa – tai vähintään niin, että olet ensin itse poistanut selvimmät tunnisteet.

Liitetiedostot, kuvat ja ääni

Moni palvelu ottaa vastaan PDF-tiedostoja, kuvia ja puhetta. Sama sääntö pätee niihin: kaikki, mitä liität, lähtee palvelimelle. Kuvakaappauksessa voi näkyä vahingossa sähköpostiosoitteita, välilehtien nimiä tai asiakkaan tietoja. Rajaa kuva ennen lähettämistä.

Puheella keskustellessa kannattaa muistaa, että ääni muutetaan tekstiksi ja voi tallentua samalla tavalla kuin kirjoitettu keskustelu. Älä lue ääneen kortin numeroa tai tunnuksia.

Mistä tunnistat luotettavan palvelun?

Tekoälypalveluja on tarjolla satoja, ja kaikkien tausta ei ole selvä. Luottamusta herättää, kun:

• palvelun takana on tunnettu yritys, jonka yhteystiedot ja tietosuojaseloste löytyvät helposti
• sovellus ladataan virallisesta sovelluskaupasta ja kehittäjän nimi täsmää (ks. /oppaat/tekoaly-puhelimessa/)
• asetuksista voi hallita omia tietoja ja poistaa keskusteluja
• palvelu ei pyydä tarpeettomia käyttöoikeuksia, kuten yhteystietoja tai tekstiviestejä.

Epäile, jos sivusto lupaa "ilmaisen premium-tekoälyn" vastineeksi kirjautumisesta Facebook-tunnuksilla tai pyytää korttitietoja ennen kuin olet nähnyt mitään. Tällaisista huijauksista kerrotaan lisää oppaassa /oppaat/tekoalyhuijaukset/.

Jos kirjoitit vahingossa jotain arkaluonteista

Vahinkoja sattuu kaikille. Jos huomaat liittäneesi keskusteluun esimerkiksi tilinumeron, asiakkaan yhteystiedot tai kuvan henkilöllisyystodistuksesta, toimi rauhallisesti näin:

1. Poista keskustelu palvelun historiasta heti. Se ei pyyhi tietoa kaikkialta, mutta vähentää sitä, kuinka kauan ja missä se säilyy.
2. Vaihda salasana tai tunnus, jos kirjoitit sellaisen. Ota yhteyttä pankkiin, jos kyse oli pankkitunnuksista tai korttitiedoista.
3. Tarkista, oliko kyse muiden henkilötiedoista. Jos yrityksesi asiakkaiden tietoja on päätynyt väärään paikkaan, arvioi, onko kyse tietoturvaloukkauksesta. Vakavissa tapauksissa siitä on ilmoitettava Tietosuojavaltuutetun toimistoon 72 tunnin kuluessa.
4. Kirjaa tapahtuma ylös ja sovi, miten se vältetään jatkossa.

Turvallisen käytön tarkistuslista

1. Käytä vahvaa, muualla käyttämätöntä salasanaa ja ota kaksivaiheinen tunnistautuminen käyttöön.
2. Tarkista koulutus- ja historia-asetukset jokaisesta käyttämästäsi palvelusta.
3. Älä kirjoita salasanoja, henkilötunnuksia, tilinumeroita tai toisten terveystietoja.
4. Poista nimet ja yhteystiedot ennen kuin liität tekstejä tai kuvia.
5. Käytä työasioissa yrityksen hyväksymää versiota.
6. Tarkista tärkeät vastaukset – tekoäly voi olla väärässä varmalla äänellä.
7. Poista vanhoja keskusteluja säännöllisesti, jos et tarvitse niitä.
8. Kirjaudu ulos yhteiskäyttöisiltä koneilta, esimerkiksi kirjastossa.

Kun nämä ovat kunnossa, tekoälyä voi käyttää rauhallisin mielin. Jos olet vasta aloittamassa, jatka oppaaseen /oppaat/aloita-tekoalyn-kaytto/.