Tekoäly ja tietosuoja: mitä ChatGPT:hen ja Copilotiin saa syöttää
Tekoäly ja tietosuoja sopivat yhteen, kun muistat kaksi asiaa: tili ratkaisee, ja tieto luokitellaan ennen kuin se liitetään. Julkista tietoa voit antaa mille tahansa tekoälylle. Sisäistä tietoa vain organisaatiosi hyväksymään yritysversioon työtililläsi. Henkilö- ja asiakastietoja vain, jos organisaatiosi ohje erikseen sallii sen, ja silloinkin vain yritysversioon. Salasanat, henkilötunnukset ja terveystiedot eivät kuulu yleiseen tekoälyavustajaan lainkaan.
Esimerkiksi palkanlaskija huomaa perjantai-iltapäivänä virheen palkkataulukon kaavassa. Nopein apu olisi liittää koko taulukko ChatGPT:hen henkilötunnuksineen. Tietosuoja ratkeaa usein juuri tällaisessa hetkessä.
Kysymys on arkinen. 63 % suomalaisista työntekijöistä kertoi käyttäneensä tai kokeilleensa tekoälyä työssään, mutta vain 33 % oli saanut siihen ohjeistusta ja 17 % koulutusta (CGI 12/2025, 1 000 vastaajaa). Moni siis päättää itse, mitä liittää mihinkin.
Tilanne 13.10.2026. Ei oikeudellista neuvontaa.
Kuluttajaversio vai yritysversio: tili ratkaisee
Sama sovellus voi olla kaksi eri palvelua: ChatGPT, Copilot tai Gemini voi olla kuluttajaversio tai yritysversio. Ratkaisevaa on tili, jolla olet kirjautunut, ei sovelluksen nimi eikä se, maksatko tilauksesta.
| Kuluttajaversio | Yritysversio | |
|---|---|---|
| Kirjautuminen | Oma henkilökohtainen tili | Työtili, jota organisaatio hallinnoi |
| Sopimus | Käyttöehdot sinun ja palvelun välillä | Organisaation sopimus ja käsittelijäsopimus (DPA) |
| Mallien kouluttaminen | Henkilökohtaisen ChatGPT-tilin sisältöä voidaan käyttää, ellet kiellä sitä asetuksista | Ei oletuksena: ChatGPT Business ja Enterprise sekä työtilin Copilot eivät käytä tietoja koulutukseen |
| Hallinta | Organisaatio ei näe eikä hallitse käyttöä | Ylläpitäjä hallitsee käyttöoikeuksia, säilytystä ja lokeja |
| Rooli tietosuojan kannalta | Palvelu käsittelee tietoja omiin tarkoituksiinsa | Toimittaja on organisaation käsittelijä |
Lähteet: OpenAI, How your data is used to improve model performance ja Business data privacy; Microsoft, Enterprise data protection. Tarkistettu 13.10.2026.
Kaksi yksityiskohtaa jää usein huomaamatta. Maksu ei tee kuluttajaversiosta yritysversiota: ChatGPT Plus on henkilökohtainen tilaus. Eikä koulutuksen kieltäminen asetuksista korjaa sopimusta. Kuluttajaversiolle ei ole käsittelijäsopimusta, joten työtietoja ei pidä viedä sinne asetuksista riippumatta.
Yritysversiokaan ei tee kaikesta sallittua. Se on kuin alihankkija, jolla on salassapitosopimus: sille voi kertoa enemmän, mutta ei kaikkea.
Liikennevalot: mitä tietoja saa syöttää mihinkin
Helpoimmin päätät, kun jaat tiedon neljään luokkaan.
| Luokka | Esimerkkejä | Kuluttajaversio | Hyväksytty yritysversio työtilillä |
|---|---|---|---|
| Vihreä: julkinen tieto | Julkaistu tiedote, verkkosivujen teksti, laki, julkinen päätös | Kyllä | Kyllä |
| Keltainen: sisäinen tieto | Ohjeluonnos, prosessikuvaus, palaverimuistio ilman nimiä | Ei | Kyllä |
| Punainen: henkilö- ja asiakastiedot, luottamukselliset tiedot ja liikesalaisuudet | Asiakkaan viesti nimineen, tarjous hintoineen, työntekijän arviointi | Ei | Vain jos ohje erikseen sallii |
| Ei koskaan | Salasanat, API-avaimet, henkilötunnukset, terveystiedot ja muut erityiset henkilötiedot | Ei | Ei |
Ei koskaan -lista koskee yleisiä tekoälyavustajia. Jos organisaatio ottaa käyttöön erikoistuneen järjestelmän esimerkiksi terveydenhuoltoon, siitä päätetään erikseen tietosuojan vaikutustenarvioinnin kautta.
Tekoäly tarvitsee harvoin nimiä. Se tarvitsee tilanteen. Kirjoita "asiakas, jonka toimitus on myöhästynyt kahdesti" eikä asiakkaan nimeä, osoitetta ja tilausnumeroa. Poista tunnisteet itse ennen liittämistä: jos pyydät tekoälyä poistamaan nimet, ne ovat jo menneet sille. Pelkkä nimen poistaminen ei myöskään riitä, jos muut yksityiskohdat paljastavat, kenestä on kyse.
Esimerkit rooleittain
| Rooli | Tilanne | Luokka | Näin toimit |
|---|---|---|---|
| Asiakaspalvelu | Valitusviesti, jossa on asiakkaan nimi ja puhelinnumero | Punainen | Poista tunnisteet ja pyydä vastausluonnos yleisellä kuvauksella. Ilman tunnisteita tekstin voi käsitellä yritysversiossa |
| Myynti | Suurasiakkaan tarjous hintoineen ja alennuksineen | Punainen | Vain jos ohje sallii ja vain yritysversioon. Kuluttajaversioon ei koskaan |
| HR | Työhakemukset, joista haluat tiivistelmän | Punainen | Hakijoiden tiedot vain ohjeen sallimaan järjestelmään. Päätökset tekee ihminen |
| Talous | Palkkataulukko henkilötunnuksineen, kaavassa on virhe | Ei koskaan | Tee kuvitteellinen mallitaulukko ilman oikeita tietoja. Kaava korjautuu yhtä hyvin |
| Kenttätyö | Huoltoraportti, jossa on asiakkaan nimi, osoite ja vikakuvaus | Punainen | Poista nimi ja osoite. Pelkän vikakuvauksen voi käsitellä yritysversiossa |
| Esihenkilö | Tiimin palautteet, joista nimet ja tunnisteet on poistettu | Keltainen | Yritysversiossa voit koota yleisimmät teemat |
| IT | Asetustiedosto, jossa näkyy tietokannan salasana | Ei koskaan | Korvaa salasana esimerkiksi sanalla SALASANA ennen liittämistä |
| Markkinointi | Verkkosivuilla jo julkaistu tiedote, josta tehdään somepäivitys | Vihreä | Käy mihin tahansa työkaluun, mieluiten silti yritysversioon |
HR:ää koskee lisäksi työelämän erityissääntely. Laki yksityisyyden suojasta työelämässä sallii työnantajan käsitellä vain työsuhteen kannalta välittömästi tarpeellisia henkilötietoja. Tekoälyasetus luokittelee tietyt rekrytoinnissa ja henkilöstöhallinnossa käytettävät tekoälyjärjestelmät suuren riskin järjestelmiksi, ja niiden velvoitteita sovelletaan 2.12.2027 alkaen.
Esimerkki: sama pyyntö ilman henkilötietoja
Asiakaspalvelija haluaa apua vaikeaan vastaukseen. Ensimmäinen versio on punainen:
Kirjoita vastaus Matti Meikäläiselle (matti.meikalainen@esimerkki.fi, 040 123 4567). Hänen tilauksensa 48213 on myöhästynyt kahdesti, ja hän uhkaa purkaa sopimuksen.
Sama pyyntö yleistettynä on keltainen, ja vastaus on yhtä hyvä:
Kirjoita kohtelias ja lyhyt vastaus asiakkaalle, jonka toimitus on myöhästynyt kahdesti ja joka harkitsee sopimuksen purkamista. Pahoittele, kerro uusi toimitusaika [PÄIVÄ] ja tarjoa [HYVITYS].
Yleistäminen onnistuu kolmella askeleella:
- Poista suorat tunnisteet: nimet, yhteystiedot, asiakas- ja tilausnumerot.
- Yleistä harvinaiset yksityiskohdat. Pieni paikkakunta ja harvinainen tilanne voivat yhdessä paljastaa henkilön, vaikka nimeä ei mainita.
- Lisää omat tiedot vasta lopuksi omassa järjestelmässäsi, kun lähetät viestin.
Vinkki: Aigen Campuksen moduulissa 5 "Tiedot turvassa" harjoittelet liikennevaloja ja tekstin yleistämistä työesimerkeillä 12 eri roolista, niin että hyöty säilyy.
Mitä tietosuoja-asetus vaatii tekoälyn käytössä
Tietosuoja-asetus ei mainitse tekoälyä, mutta sen perusvaatimukset koskevat jokaista kehotetta, jossa on henkilötietoja. Tietoja liittäessään työntekijä käsittelee henkilötietoja organisaation lukuun.
Käsittelyperuste. Henkilötietojen käsittelyyn tarvitaan aina lainmukainen peruste (6 artikla), esimerkiksi sopimus tai oikeutettu etu, myös silloin, kun tietoja käytetään tekoälyn avulla. Uusi käyttötarkoitus ei saa olla ristiriidassa sen kanssa, mihin tiedot alun perin kerättiin.
Minimointi. Käsitellä saa vain tarpeellisia tietoja. Tekoälyn arkikäytössä se tarkoittaa tunnisteiden poistamista aina, kun tehtävä onnistuu ilman niitä.
Käsittelijäsopimus. Kun ulkopuolinen palvelu käsittelee henkilötietoja organisaation lukuun, tarvitaan 28 artiklan mukainen sopimus. Yritysversioissa se sisältyy yleensä toimittajan käsittelijäsopimukseen, kuten Microsoftin DPA:han tai OpenAI:n Data Processing Addendumiin. Kuluttajaversioon sitä ei saa.
Turvallisuus. Organisaation on huolehdittava käsittelyn turvallisuudesta (32 artikla), myös siitä, että sen alaisuudessa toimivat käsittelevät henkilötietoja vain ohjeiden mukaisesti. Kirjallinen tekoälyohjeistus ja koulutus ovat juuri tällaisia ohjeita.
Osoitusvelvollisuus. Organisaation on pystyttävä osoittamaan, että se noudattaa periaatteita (5 artiklan 2 kohta). Kirjattu ohje, kuittaukset ja koulutusmerkinnät auttavat tässä.
Käsittelypaikka. Tarkista, missä tietoja käsitellään ja siirretäänkö niitä EU:n ulkopuolelle, sillä siirroille on omat vaatimuksensa (V luku). Esimerkiksi Microsoftin mukaan Copilotin yrityskäyttö kuuluu EU:n tietorajan (EU Data Boundary) piiriin, mutta verkkohaut ja Anthropicin mallit eivät toistaiseksi kuulu siihen. Selvitä tällaiset yksityiskohdat, kun hyväksyt työkalun.
Tekoäly ja tietosuoja: tietosuojavaltuutetun ja EDPB:n linjaukset
Hyvä lähtökohta on tietosuojavaltuutetun toimiston sivu Tekoälyjärjestelmät ja tietosuoja. Sen keskeiset viestit käyttöönottajalle:
- Tietosuojasääntelyä noudatetaan teknologiasta riippumatta, myös tekoälyjärjestelmissä.
- Henkilötietojen käsittelyn riskit on arvioitava ennen kuin käsittely alkaa, ja nimenomaan ihmisten näkökulmasta.
- Tietosuojan vaikutustenarviointi on tehtävä, kun käsittely voi aiheuttaa korkean riskin. Uuden teknologian käyttö on yksi korkean riskin kriteereistä.
- Myös tekoälyn käytölle tarvitaan käsittelyperuste, ja tietosuojaperiaatteet, kuten minimointi ja käyttötarkoitussidonnaisuus, pätevät kokonaisuudessaan.
- Tekoälyjärjestelmät tarvitsevat tavallisten suojausten lisäksi esimerkiksi syötteiden hallintaa ja tulosten valvontaa.
Euroopan tietosuojaneuvosto (EDPB) antoi joulukuussa 2024 lausunnon 28/2024 henkilötietojen käsittelystä tekoälymalleissa. Lausunto koskee ensisijaisesti mallien kehittäjiä. Siinä arvioidaan, milloin tekoälymalli voidaan katsoa anonyymiksi, miten oikeutettua etua arvioidaan kolmivaiheisella testillä ja mitä seuraa, jos malli on koulutettu lainvastaisesti käsitellyillä tiedoilla. Viimeinen kohta koskee myös käyttäjää: EDPB:n mukaan lainvastainen kehitys voi vaikuttaa siihen, onko mallin käyttöönotto lainmukaista. Kun valitset toimittajaa, kysy siksi, miten malli on koulutettu.
Jos tietoja meni väärään paikkaan
Vahinkoja sattuu. Tärkeintä on toimia nopeasti ja kertoa heti. Sanokaa organisaatiossa ääneen, ettei ilmoittamisesta rangaista, muuten virheet jäävät piiloon.
- Lopeta. Älä jatka keskustelua äläkä liitä lisää.
- Vaihda tunnukset heti, jos liitit salasanan tai API-avaimen. Se on nopein tapa poistaa vaara.
- Kerro heti esihenkilölle, tietosuojavastaavalle tai tekoälyasioiden yhteyshenkilölle: mitä liitit, mihin palveluun ja millä tilillä.
- Poista keskustelu palvelusta. Tiedot eivät välttämättä poistu palvelusta heti, joten kohdat 3 ja 5 ovat silti tarpeen.
- Organisaatio arvioi riskin. Jos henkilötietoja päätyi palveluun, jolla ei ole niihin oikeutta, kyse voi olla tietoturvaloukkauksesta.
Tietosuojavaltuutetun ohjeen mukaan loukkauksesta on ilmoitettava tietosuojavaltuutetulle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa, jos siitä voi aiheutua riski ihmisten oikeuksille ja vapauksille. Jos riski on korkea, myös ihmisille itselleen on kerrottava. Jokainen loukkaus kirjataan, vaikka siitä ei tarvitsisi ilmoittaa. Ilmoitus tehdään sähköisellä lomakkeella.
Tarkistuslista organisaatiolle
- Valitse ja hyväksy työkalut. Päätä, mitä tekoälypalveluja saa käyttää ja millä tilillä.
- Hanki yritysversio ja käsittelijäsopimus. Varmista, ettei tietoja käytetä mallien koulutukseen ja missä niitä käsitellään.
- Kirjoita ohje. Liikennevalot, hyväksytyt työkalut, ei koskaan -lista ja ilmoituskanava samaan dokumenttiin, jonka henkilöstö kuittaa luetuksi. Aigen Campuksen maksuton tekoälyohjeistuksen laatija tekee näistä luonnoksen, joka tarkistetaan ennen julkaisua.
- Kouluta. Jokaisen pitää osata luokitella tieto ja poistaa tunnisteet. Tekoälyasetuksen 4 artikla edellyttää joka tapauksessa henkilöstön tekoälylukutaidon tukemista.
- Arvioi riskit. Tee vaikutustenarviointi, kun tekoäly käsittelee henkilötietoja laajasti tai arkaluonteisesti.
- Päivitä tietosuojaseloste, jos organisaatio käsittelee asiakkaiden tai työntekijöiden tietoja tekoälyn avulla uudella tavalla.
- Sovi vuotojen käsittely. Kenelle kerrotaan, kuka arvioi riskin ja kuka tekee ilmoituksen.
Lue myös: Copilot ja tietosuoja käyttöoikeuksista ja SharePoint-aineistoista, tekoälyohjeistus yritykselle ohjeen rakenteesta ja tekoälymerkintä siitä, milloin tekoälyn tuottama sisältö pitää merkitä.
Usein kysyttyä
Saako ChatGPT:hen syöttää asiakastietoja?
Kuluttajaversioon ei. Organisaation hyväksymään yritysversioon, kuten ChatGPT Businessiin tai Enterpriseen, vain jos organisaatiosi tekoälyohjeistus erikseen sallii sen ja käsittelijäsopimus on kunnossa. Poista tunnisteet aina, kun tehtävä onnistuu ilman niitä.
Onko Copilot tietosuojan kannalta turvallinen?
Työtilillä käytettävä Copilot kuuluu Microsoftin yrityssopimuksen ja käsittelijäsopimuksen piiriin, eikä kehotteita käytetä mallien koulutukseen. Henkilökohtaisella Microsoft-tilillä käytetty Copilot on kuluttajaversio, eivätkä nämä sitoumukset koske sitä. Tarkista siis aina tili.
Käytetäänkö syöttämiäni tietoja tekoälyn kouluttamiseen?
ChatGPT:n henkilökohtaisilla tileillä voidaan, ellet kiellä sitä asetuksista. Yritysversioissa tietoja ei oletuksena käytetä koulutukseen. Koulutuksen kieltäminen ei kuitenkaan tee kuluttajaversiosta sopivaa työtiedoille.
Tarvitaanko tekoälypalvelun kanssa käsittelijäsopimus?
Kyllä, jos palvelu käsittelee henkilötietoja organisaation lukuun. Yritysversioissa sopimus saadaan yleensä toimittajalta. Kuluttajaversioissa sitä ei ole.
Mitä teen, jos syötin henkilötietoja tekoälyyn vahingossa?
Lopeta, kerro heti esihenkilölle tai tietosuojavastaavalle ja poista keskustelu. Jos liitit salasanan, vaihda se. Organisaatio arvioi, onko kyse tietoturvaloukkauksesta. Jos siitä voi aiheutua riski ihmisille, siitä ilmoitetaan tietosuojavaltuutetulle mahdollisuuksien mukaan 72 tunnin kuluessa.
Aloita
Selkeä ohje on tehokkain tietosuojateko, koska se kertoo jokaiselle, mitä saa liittää mihinkin. Luo maksuton tili ja laadi tekoälyohjeistus, jossa liikennevalot, hyväksytyt työkalut ja ilmoituskanava ovat valmiina luonnoksessa.