Tietosuoja ry esittää: Kuka hallitsee käyttäjän tiedot ennenkuin tekoäly löytää ne?

Projekti Russarö – kuka hallitsee käyttäjän tiedot ennen kuin tekoäly löytää ne?

Organisaatio vastaa henkilötietojen käsittelystä ja tiedon elinkaaresta, mutta merkittävä osa tiedosta sijaitsee käyttäjien henkilökohtaisissa työtiloissa, kuten OneDrivessa. Organisaatio ei voi eikä sen pidäkään jatkuvasti valvoa niitä, eikä käyttäjällä ole juuri työkaluja oman tietomassansa arviointiin.

Tästä käytännön ongelmasta käynnistyi Projekti Russarö ja syntyi AI Radar, käyttäjälähtöinen työkalu omien Microsoft 365 -tietojen ja niihin liittyvien AI-riskien arviointiin. Idea lähti suomalaisen yliopiston tarpeesta, mutta sama ongelma näyttää olevan huomattavasti laajempi ja kansainvälinen.

Ratkaisun lähtökohtina ovat GDPR, privacy by design ja privacy by default: analyysi tapahtuu käyttäjän selaimessa eikä tietoa siirretä organisaation ulkopuolelle. Kehityksessä on huomioitu myös CRA:n vaatimuksia. Puheenvuorossa avataan ongelmaa, ratkaisua ja käytännön kokemuksia oman tietosuojatuotteen rakentamisesta.

Alustajana toimii Tietosuoja ry:n hallituksen jäsen Juha Sallinen.

Ilmoittautuminen