<aside> 💡

Tunnista ja ohjaa -työkalu on Rikosuhripäivystyksen tarjoama tekoälytyökalu sosiaali- ja terveysalan ammattilaisten käyttöön. Nämä ammattilaiset kohtaavat työssään asiakkaita, jotka saattavat olla rikoksen uhreja. Työkalu auttaa ammattilaisia tunnistamaan rikostilanteet sekä tarjoamaan asiakkaille tietoa ja ohjaamaan heidät tarvittavan avun piiriin.

Työkalu on täysin anonyymi

• Työkalu ei käsittele potilastietoja eikä tiedot muista järjestelmistä yhdisty työkaluun
• Syntynyttä dataa ei milloinkaan luovuteta ulkopuolisille esim. markkinointikäyttöön
• Syntynyttä dataa ei tallenneta OpenAI:n toimesta (ZDR-sopimus)
• Syntynyttä dataa ei käsitellä EU:n ulkopuolella
• Syntynyttä dataa kerätään ainoastaan tilastointia ja palvelun kehittämistä varten

</aside>

Tämän dokumentin tarkoituksena on tarjota tietoa siitä, miten työkalu käyttää tekoälyä ja miten sen turvallisuudesta, tietosuojasta, datan keräämisestä ja käsittelystä sekä käyttäjän yksityisyyden suojasta on huolehdittu.

Työkalun ylläpitäjänä toimii Ilkka Paanasen säätiö sr (2680141-2) / Projekti 5/5

1. Mitä tietoa kerätään?

• Työkalu ei käytä evästeitä tai kerää käyttäjästä mitään ylimääräistä tietoa. Kaikki työkaluun syötettävä tieto on anonyymiä eli tunnistamatonta. Työkalun käytöstä tallentuu ainoastaan nappien kautta tehdyt valinnat.
• Työkalun tietoja ei voida yhdistää muihin tietolähteisiin tai järjestelmiin (esim. potilastietojärjestelmiin)

2. Tietojen tallentaminen ja käyttäminen

• Työkalu säilyttää siihen syötetyt tiedot tilastointia ja palvelun kehittämistä varten. Datan mukana ei tallennu käyttäjästä mitään muuta tietoa, kuten IP-osoite tms.
• Dataa ei luovuteta missään tilanteessa eteenpäin, eikä keskusteluita käytetä mihinkään muuhun tarkoitukseen kuin tilastointiin tai työkalun kehittämiseen (esim. markkinointiin).
• Data tallennetaan ainoastaan palvelun omaan tietokantaan. OpenAI ei tallenna keskusteluita (OpenAI:n Zero Data Retention, eli ZDR-sopimus) eikä niitä käytetä kielimallien kouluttamiseen. Työkalun dataa ei käsitellä lainkaan EU-alueen ulkopuolella, olettaen että käyttäjä itse on Euroopan alueella.
• Tarkemman selosteen tietojen käyttämisestä löydät Tietosuojaselosteesta

3. Tekniset ratkaisut työkalun takana

Työkalun teknisen toteutuksen takana on paitsi Projekti 5/5:n tiimi ja RIKUn ammattilaiset, myös muutamat eri tekniset palvelut (alihankkijat): OpenAI, Sentry, Plausible sekä Google Cloud.

Alihankkijat eivät näe käyttäjän tietoja. Kaikki data, jota työkalun läpi kulkee, käsitellään Euroopassa tekoälyä sekä tietosuojaa koskevien lakien mukaisesti. (Jos käyttäjä itse on Euroopan ulkopuolella, siirretään keskusteludata EU-alueelle.)

Google Cloud ylläpitää yksityistä infrastruktuuriamme ja suurinta osaa keskustelulokeista, jotka sisältävät työkaluun syötetyt tiedot, aikaleimat sekä telemetriatietoja.

• Tietojen sijainti ja käsittely: Hamina, Suomi (EU)
• Tietojen säilytysaika: Kunnes tiedot poistetaan

Sentry sisältää virheiden lokitiedot, joihin sisältyy teknisiä virhetietoja. Tiedot on kuitenkin puhdistettu niin, ettei niissä ole henkilökohtaisia tietoja, kuten IP-osoitteita tai keskusteluita.

• Tietojen sijainti ja käsittely: Frankfurt, Saksa (EU)
• Tietojen säilytysaika: 30 päivää

Plausible sisältää käyttäjän palvelussa tapahtuvan seurannan, esimerkiksi klikkaukset ja etenemisen palvelussa. Seuranta perustuu selaimen lähettämiin teknisiin tietoihin, se ei käytä käyttäjän koneelle tallennettavia evästeitä. Tiedot on puhdistettu henkilökohtaisista tiedoista, kuten IP-osoitteista.

• Tietojen sijainti ja käsittely: Falkenstein, Saksa (EU)
• Tietojen säilytysaika: Kunnes tiedot poistetaan

OpenAI ylläpitää työkalun käyttämiä tekoälymalleja, jotka käsittelevät käyttäjän vastauksia ja muodostavat raportin. Dataa ei tallenneta eikä käytetä kielimallien kouluttamiseen.

• Tietojen sijainti ja käsittely: Dublin, Irlanti (EU)
• Tietojen säilytysaika: 0 päivää, tietoja ei säilytetä. (ZDR-sopimus)

4. Tekoälyn riskiluokitus