Tallenne: AI + GDPR – Näin varmistat tekoälykehityksesi tietosuojan ja laillisuuden
Tekoälyn hyödyntämiseen ja tekoälykehitykseen liittyy paljon niin eettisiä kuin lakiteknisiä vastuukysymyksiä myös GDPR-näkökulmasta. Yhteistyökumppanimme, asianajotoimisto Trustin kanssa päätimmekin järjestää heti syyskauden alkuun webinaarin. Tavoitteenamme on, että mahdollisimman moni tekoälyn parissa työskentelevä hahmottaisi, mitä kaikkea tulee huomioida, jotta tekoälyä voidaan hyödyntää täysimääräisesti – ilman turhia riskejä tai sanktiomaksuja. Tilaa tallenne sivun alareunasta ja saat myös webinaarin kattavan presentaatiomateriaalin linkkeineen sähköpostiisi.
Wunderin ja Trustin yhteiswebinaarissa torstaina 28.8. kerroimme sekä lakipykälien ja direktiivien että käytännön näkökulmasta, mitä tekoälykehityksessä kannattaa huomioida lainsäädäntöön liittyen. Wunderille AI-konsultin rooliin “paluumuuttanut”, Nesteellä pitkään tekoälykehityksestä vastannut Juho Korpela jakaa oppinsa siitä, miten isossa pörssiyrityksessä tekoälykehitystä on tehty ja miten jatkuvaa tekoälykehitystä on järkevintä tehdä.
Tekoälyyn ja GDPR:ään perehtyneet Trustin asiantuntijat, juristi Sami Koivurinne ja asianajaja Jan Lindberg, kertovat kansantajuisesti, mitä kaikkia lakikohtia tulee huomioida, kun tekoälyä hyödynnetään yrityksen liiketoiminnassa ja sen kehittämisessä. Trustin asiantuntijat kertovat myös, mitä seuraamuksia voi tulla, mikäli tekoälykehitystä ja tietosuojaa koskevia lakeja ei noudateta.
Tallenteessa käsitellään muun muassa seuraavia aiheita:
- Mitä tekoälyn ja tietosuojan sääntely (esim. GDPR ja tuleva EU AI Act*) tarkoittaa käytännössä eri organisaatioille
- Mikä EU AI Act on ja miten se vaikuttaa organisaatioiden tekoälyn käyttöön ja millaisiin toimiin on hyvä varautua jo nyt
- Miltä tekoälyn kehittäminen ja käyttö näyttää isossa suomalaisessa organisaatiossa – oppeja Nesteen AI-kehityshankkeista
- Miten henkilötietoja käsittelevät tekoälyratkaisut tulee suunnitella, jotta ne täyttävät lainsäädännön vaatimukset
- Mistä löytyy luotettavaa ja ajantasaista tietoa sääntelystä ja vaatimuksista, kun tekoälyä kehitetään tai hankitaan
- Lyhyt katsaus muihin relevantteihin sääntelyihin kuten DORA*- ja NIS2*-direktiiveihin, erityisesti sanktioiden näkökulmasta
- Valvonta ja seuraamukset – mitä voi tapahtua, jos sääntelyä ei huomioida ajoissa
- Käytännön vinkkejä siihen, miten organisaatiot voivat yhdistää innovatiivisen kehityksen ja reilun, vastuullisen ja tehokkaan tekoälyn käytön
*Mitä ovat EU AI Act, DORA ja NIS2-direktiivit?
EU:n uusi tekoälyasetus (EU AI Act) on maailman ensimmäinen kattava lainsäädäntö, joka säätelee tekoälyn käyttöä eri riskiluokkien mukaan. Se velvoittaa erityisesti korkean riskin tekoälyjärjestelmien kehittäjiä ja käyttäjiä huolehtimaan läpinäkyvyydestä, tietoturvasta ja perusoikeuksien kunnioittamisesta.
Lue lisää EU AI Actista (Euroopan komissio)Avautuu uuteen välilehteen
DORA (Digital Operational Resilience Act) puolestaan koskee erityisesti rahoitusalan toimijoita, ja sen tavoitteena on varmistaa näiden organisaatioiden kyky selviytyä digitaalisista häiriöistä ja tietoturvapoikkeamista. Se tuo mukanaan uusia vaatimuksia riskienhallintaan, ICT-järjestelmien hallintaan ja palveluntarjoajien valvontaan.
Lue lisää DORA:sta (EBA)Avautuu uuteen välilehteen
NIS2-direktiivi on EU:n kyberturvallisuusdirektiivin päivitys, joka laajentaa tietoturvavelvoitteet koskemaan entistä useampia toimialoja. Se asettaa vaatimuksia mm. teknisestä ja organisatorisesta tietoturvasta, häiriötilanteiden hallinnasta ja ilmoitusvelvollisuudesta.
Lue lisää NIS2-direktiivistä (Euroopan komissio)Avautuu uuteen välilehteen
Haluatko jutella asiantuntijamme kanssa asap?
Voit halutessasi laittaa viestiä heti myös meidän Kitille, koskipa tiedustelusi tekoälyn hyödyntämistä organisaatiossasi tai digitaalisten palveluidesi kehittämistä muilla tavoin.
