Tietoturva ja yksityisyys: mitä tekoälylle ei saa syöttää

📅 Päivitetty 29.9.2026

Tekoälytyökalu tuntuu yhtä helpolta kuin muistio: kirjoitat tekstin ja painat lähetä. Ero on siinä, että teksti ei jää omalle koneelle. Se kulkee palveluntarjoajan palvelimelle, ja monissa työkaluissa sitä voidaan käyttää myös palvelun kehittämiseen. Siksi jokaisen yrittäjän kannattaa päättää etukäteen, mitä työkaluun saa kirjoittaa.

Käytännössä kysymys ei ole siitä, onko tekoäly turvallinen vai ei. Kysymys on siitä, mitä tietoja käsittelet missäkin työkalussa ja millä asetuksilla. Suurin osa arkaluontoisista tilanteista syntyy vahingossa, kiireessä ja hyvässä uskossa — siksi tarkistuslista on hyödyllisempi kuin muistisääntö.

Alla käydään läpi kielletyt tiedot, henkilötietojen käsittely, koulutusdatan poiskytkeminen, pilven ja oman koneen ero sekä se, mitä työntekijöiden kanssa pitää sopia. Lopussa on seitsemän kohdan tarkistuslista ja taulukko, josta näet nopeasti, mitä eri tietotyypeille voi tehdä.

Mitä tietoja et koskaan syötä

On joukko tietoja, joita ei tarvitse pohtia tapauskohtaisesti. Ne jätetään syöttämättä aina, riippumatta työkalusta, asetuksista tai siitä kuinka luottamuksellinen palvelu vaikuttaa olevan.

• Henkilötunnukset ja muut viralliset tunnistetiedot.
• Pankkitilit, korttinumerot ja maksutiedot.
• Salasanat ja rajapinta-avaimet. Jos tarvitset apua virheviestin kanssa, poista avain tekstistä ensin.
• Terveystiedot ja muut arkaluontoiset henkilötiedot, mukaan lukien sairauslomat ja diagnoosit.
• Työntekijöiden tai asiakkaiden vapaamuotoiset arviot ja muistiinpanot, joissa henkilö on tunnistettavissa.
• Luottamukselliset sopimukset ja tarjoukset asiakkaan kanssa sovitusta salassapidosta riippuen.

Kun tarvitset apua tällaisen sisällön kanssa, työskentele kuvitteellisella esimerkillä. Kysy: ”Miten vastaan asiakkaalle, joka vaatii hyvitystä väärästä tuotteesta?” Sen sijaan että liittäisit oikean viestin.

Mitä henkilötiedoilla tarkoitetaan

Henkilötieto on mikä tahansa tieto, josta yksittäinen ihminen on tunnistettavissa suoraan tai yhdessä muiden tietojen kanssa. Nimi, sähköposti, puhelinnumero ja asiakasnumero ovat henkilötietoja. Yksittäinen tieto ei välttämättä paljasta henkilöä, mutta yhdessä ne tekevät sen helposti.

Miksi kuvitteellinen esimerkki toimii

Kuvitteellinen esimerkki säilyttää tehtävän mutta pudottaa pois tunnistettavuuden. Saat silti käyttökelpoisen vastausluonnoksen, etkä ole siirtänyt kenenkään tietoja palveluntarjoajalle.

Henkilötiedot ja GDPR yrittäjän arjessa

Jos käsittelet henkilötietoja osana liiketoimintaa, sinulla on niistä myös velvollisuuksia. Tekoälytyökalu ei muuta tätä tilannetta: palveluntarjoaja on tyypillisesti erillinen käsittelijä, ja sinä vastaat siitä, että käsittelylle on peruste ja että siitä on kerrottu asianmukaisesti.

Käytännön tasolla tärkeintä on kaksi asiaa. Ensinnäkin tiedä, mihin tieto menee ja kuka sitä käsittelee. Toiseksi älä siirrä henkilötietoja työkaluun, jonka käyttöehdoista et ole selvittänyt, käytetäänkö tietoja palvelun kehittämiseen. Molemmat selviävät palvelun tietosuojaselosteesta.

Tämä ei ole oikeudellista neuvontaa.

Koulutusdata: miten sen saa pois päältä

Koulutusdata tarkoittaa aineistoa, jolla palveluntarjoaja parantaa mallejaan. Monessa kuluttajapalvelussa keskusteluja voidaan käyttää tähän, kun taas yritysversioissa se on oletuksena pois päältä. Asia on tarkistettava erikseen jokaisesta työkalusta.

1. Avaa työkalun asetukset ja etsi kohta, jossa puhutaan datasta, yksityisyydestä tai mallien parantamisesta.
2. Kytke keskustelujen käyttö kehitystyöhön pois päältä, jos valinta on olemassa.
3. Tarkista, koskeeko valinta myös historiaa ja jaettuja linkkejä.
4. Poista vanhat keskustelut, joissa on ollut tunnistettavia tietoja.
5. Kirjaa ylös päivämäärä, jolloin tarkistit asetuksen. Tarkista uudelleen, kun palvelu ilmoittaa muutoksista.

Yrityskäytössä koulutusdatan poiskytkeminen on usein maksullisen työkalupaketin ominaisuus. Tarkista hinta ja ehdot palvelun omalta sivulta.

Pilvi vai oma kone

Kaikki työkalut eivät ole pilvipalveluita. Osa malleista voidaan ajaa omalla koneella, jolloin teksti ei poistu laitteelta lainkaan. Ratkaisu ei ole automaattisesti parempi — se on erilainen.

Milloin pilvipalvelu on käytännöllinen

Kun käsittelet julkista tai yleisluontoista aineistoa: markkinointitekstin luonnostelua, ideointia, käännöksiä ilman tunnistetietoja, oikolukua. Pilvipalvelu on nopea, se toimii selaimessa ja sitä voi käyttää puhelimella.

Milloin oma kone on turvallisempi valinta

Kun aineisto on arkaluontoista eikä sitä voi muokata kuvitteelliseksi: esimerkiksi asiakirjojen käsittely, joissa on henkilötietoja, tai sisäiset luonnokset, joita ei ole tarkoitettu ulkopuolisille. Omalla koneella ajettava malli vaatii enemmän osaamista ja koneen tehoa.

Käytännön kompromissi: käytä pilvipalvelua ideointiin ja muokkaukseen kuvitteellisilla esimerkeillä, ja pidä tunnistettavat tiedot omalla koneella tai kokonaan poissa tekoälyltä.

Mitä pitää sopia työntekijöiden kanssa

Kun tekoäly tulee osaksi työtä, pelkkä suullinen ohje ei riitä. Kirjaa muutama asia yhteisesti sovittuun ohjeeseen, jonka jokainen löytää tarvittaessa.

• Mitkä työkalut ovat sallittuja ja millä tilillä niitä käytetään. Yksityisen tilin käyttö työasioissa on riski sekä tietosuojan että jatkuvuuden kannalta.
• Mitä tietoja ei koskaan syötetä, eli sama luettelo kuin tällä sivulla.
• Kuka tarkistaa lopputuloksen. Tekoälyn tuottama teksti tarkistetaan aina ennen kuin se lähtee asiakkaalle.
• Miten sisältö merkitään, jos sitä julkaistaan asiakkaille tai markkinoinnissa.
• Keneen otetaan yhteyttä, jos epäilee virhettä tai tietovuotoa.

Sovi myös, että jokainen saa kysyä epäselvästä tilanteesta ilman pelkoa. Kiireessä tehdyt virheet korjataan nopeimmin, kun niistä voi kertoa heti.

Tarkistuslista seitsemällä kohdalla

Käy tämä lista läpi ennen kuin otat uuden työkalun käyttöön tai aloitat arkaluontoisen tehtävän.

1. Työkalun tietosuojaseloste on luettu ja tiedät, missä tietoja säilytetään.
2. Koulutusdatan käyttö on tarkistettu ja kytketty pois, jos valinta on olemassa.
3. Käytössä on työtili, ei yksityinen tili, jos työkalu on työkäytössä.
4. Tunnistetiedot, maksutiedot ja salasanat on poistettu syötteistä.
5. Tekoälyn tuottama teksti tarkistetaan aina ennen julkaisua tai lähetystä.
6. Vanhat keskustelut, joissa on arkaluontoista aineistoa, on poistettu.
7. Työntekijöiden kanssa on sovittu yhteiset pelisäännöt ja ne on kirjattu.

Tietotyyppi ja mitä sille voi tehdä

Tietotyyppi	Voiko syöttää	Mitä tehdä sen sijaan
Julkinen markkinointiteksti	Kyllä	Voi syöttää sellaisenaan
Oma luonnos ilman henkilötietoja	Kyllä	Poista nimet ja tunnistetiedot ennen syöttämistä
Asiakkaan nimi ja yhteystiedot	Ei	Korvaa merkinnällä ”asiakas” ja kerro tilanne yleisesti
Henkilötunnus tai korttinumero	Ei koskaan	Älä syötä missään muodossa
Terveystiedot	Ei	Käytä kuvitteellista esimerkkiä ilman tunnistetietoja
Salasana tai rajapinta-avain	Ei koskaan	Poista avain virheilmoituksesta ennen kysymistä
Salassa pidettävä sopimus	Ei ilman lupaa	Kysy asiakkaalta lupa tai käytä mallipohjaa ilman yksityiskohtia
Sisäinen muistio ilman henkilötietoja	Harkiten	Käytä työtilin asetuksia ja tarkista koulutusdata

UKK – Usein kysytyt kysymykset

Saako tekoälylle syöttää asiakkaan nimen?

Lähtökohtaisesti ei. Nimi on henkilötieto, eikä sitä tarvita tehtävän hoitamiseen. Kirjoita ”asiakas” ja kerro tilanne muuten tarkasti. Saat yhtä käyttökelpoisen vastauksen ilman että siirsit tunnistetietoa palveluntarjoajalle.

Riittääkö, että kytken koulutusdatan pois päältä?

Se on yksi tärkeä askel, mutta ei koko ratkaisu. Tiedot siirtyvät silti palveluntarjoajan palvelimelle ja niitä säilytetään palvelun ehtojen mukaisesti. Jos aineisto on arkaluontoista, ratkaisu on jättää se syöttämättä tai käyttää oman koneen mallia.

Voinko käyttää työasioissa omaa henkilökohtaista tiliäni?

Et suositukseni mukaan. Yksityistilin ehdot ja asetukset eivät vastaa työkäyttöä, ja tilanne muuttuu ongelmalliseksi viimeistään silloin, kun työsuhde päättyy tai tarvitset yhteistä käyttöhistoriaa. Käytä työtilin alla olevaa tiliä.

Pitääkö asiakkaalle kertoa, että käytin tekoälyä?

Sinun on kerrottava, miten käsittelet asiakkaan tietoja. Yksittäisen työkalun käyttö ei ole automaattisesti kerrottava asia, mutta avoimuus on turvallisin linja etenkin silloin, kun asiakas kysyy asiaa suoraan. Tämä ei ole oikeudellista neuvontaa.

Mitä teen, jos huomaan syöttäneeni arkaluontoista tietoa vahingossa?

Poista keskustelu työkalusta heti, tarkista onko koulutusdata päällä ja tarvittaessa ota yhteyttä palveluntarjoajan tukeen tietojen poistamiseksi. Kirjaa tapaus ylös ja kerro siitä eteenpäin sovitulla tavalla.

Lue lisää

• Tekoäly ja tekijänoikeudet yrittäjälle
• Mitä tekoäly osaa ja mitä ei
• Miten arvostelemme työkalut
• Tekoälytyökalut
• Usein kysytyt kysymykset

Katso myös: VPN yrittäjälle 2026: viiden palvelun vertailu