Kirjoittaja: Elina Koski
AI-lasit voivat näyttää työohjeita, välittää työntekijän näkymän etäasiantuntijalle, tallentaa lyhyen videon, auttaa dokumentoinnissa ja käyttää tekoälyavustajaa tilanteissa, joissa kädet tarvitaan varsinaiseen työhön. Huoltotyössä, teknisessä tuessa, logistiikassa, koulutuksessa ja kenttätyössä tämä voi olla aidosti hyödyllistä.
Työpaikalla sama laite muuttuu nopeasti tietosuoja- ja tietoturvakysymykseksi. Kamera voi nähdä työpisteitä, asiakastiloja, näyttöjä, asiakirjoja ja ihmisiä. Mikrofonit voivat kuulla kokouksia, asiakaskeskusteluja ja sisäistä tietoa. Tekoälyavustaja voi käsitellä pyyntöjä, joissa mukana on henkilötietoja, liikesalaisuuksia tai yrityksen omaa aineistoa.
Tässä kohtaa hyvä tarkoitus ei riitä. Työpaikalla AI-lasien käyttö tarvitsee selkeän käyttötarkoituksen, ohjeistuksen, vastuut ja rajat. Jos näitä ei ole määritelty etukäteen, laite voi heikentää luottamusta nopeammin kuin se parantaa työn sujuvuutta.
Tämän oppaan tarkoitus on auttaa arvioimaan, missä AI-lasien käyttö työpaikalla on perusteltua, millaisia sääntöjä organisaatio tarvitsee ja mitä työntekijän kannattaa tarkistaa ennen kameran, mikrofonin tai tekoälyavustajan käyttöä.
Miksi AI-lasit työpaikalla vaativat omat säännöt?
Kuluttajakäytössä AI-lasit liittyvät usein kuvaamiseen, viesteihin, navigointiin ja arjen avustamiseen. Työpaikalla sama käyttö voi koskea henkilötietoja, liikesalaisuuksia, asiakassuhteita, turvallisuutta ja työntekijöiden yksityisyyttä.
Työnantajan näkökulmasta AI-lasit voivat olla työväline. Työntekijän näkökulmasta ne voivat olla myös laite, joka havainnoi työympäristöä. Asiakkaan näkökulmasta ne voivat näyttää kameralta ja mikrofonilta tilassa, jossa hän odottaa luottamuksellisuutta.
Siksi AI-lasien käyttöönottoa kannattaa käsitellä työpaikalla samalla vakavuudella kuin muitakin tallentavia tai henkilötietoja käsitteleviä järjestelmiä. Lyhyt tallennusaika ei yksin poista tietosuojavelvoitteita. Tietosuojavaltuutetun toimiston yleinen säilytyksen rajoittamista koskeva ohje lähtee siitä, että henkilötietoja saa säilyttää vain niin kauan kuin niitä tarvitaan käsittelyn tarkoituksen kannalta.
Euroopan tietosuojaneuvoston videolaitteita koskevat ohjeet ovat työpaikan kannalta erityisen tärkeitä. Niissä todetaan, että videovalvonnan tai videolaitteilla tapahtuvan henkilötietojen käsittelyn tarkoitukset pitää määritellä yksityiskohtaisesti ennen käyttöä ja dokumentoida kirjallisesti.
AI-lasit voivat olla työssä erinomaisia apuvälineitä. Niiden käyttö tarvitsee kuitenkin ennalta määritellyn tarkoituksen, käyttötilanteet, vastuut, tiedon käsittelytavan ja rajat.
Missä AI-lasit voivat olla työpaikalla hyödyllisiä?
AI-lasien vahvuus työpaikalla on siinä, että työntekijä voi saada tietoa, pyytää tukea tai dokumentoida työvaiheen ilman, että kädet irtoavat tehtävästä. Tämä voi olla hyödyllistä erityisesti liikkuvassa, teknisessä tai turvallisuuskriittisessä työssä.
Luontevia käyttökohteita voivat olla esimerkiksi huoltotyö, korjausohjeet, etäasiantuntijan tuki, logistiikka, varastotyö, koulutus, perehdytys, työvaiheiden dokumentointi, laadunvarmistus, turvallisuusohjeiden näyttäminen ja teknisten laitteiden tarkastus.
Näissä tilanteissa AI-lasien käyttö voi olla selkeästi työtehtävään liittyvää. Hyvä käyttötapa on rajattu, perusteltu ja työn kannalta tarpeellinen. Käyttäjä tietää, milloin kamera tai mikrofoni toimii, ja organisaatio tietää, mihin tallenteita tai tekoälytoimintoja käytetään.
Hyöty heikkenee nopeasti, jos käyttö jää epämääräiseksi. Työpaikalla AI-laseja ei kannata ottaa käyttöön siksi, että laite on uusi ja kiinnostava. Käyttötarkoituksen pitää olla selvä, ja sen pitää kestää myös työntekijän, asiakkaan ja tietosuojavastaavan kysymykset.
Kokoukset ovat erityisen herkkä käyttökohde
Kokous on yksi työpaikan luottamuksellisimmista tilanteista. Siellä voidaan käsitellä strategiaa, asiakastietoja, henkilöstöasioita, sopimuksia, teknisiä ratkaisuja, talouslukuja tai vielä julkaisemattomia suunnitelmia.
Kameralliset tai mikrofonilla varustetut AI-lasit voivat muuttaa kokouksen tunnelmaa heti, vaikka tallennus ei olisi käynnissä. Osallistujien on voitava tietää, käytetäänkö tallennusta, tekoälymuistiinpanoja, puheentunnistusta, käännöstä tai muuta avustajaa.
Kokoustallentamisen sääntöjen pitää olla yksiselitteiset. Ennen tallennusta tai tekoälyavustajan käyttöä osallistujille pitää kertoa ainakin, tallennetaanko ääntä tai kuvaa, kuka tallennuksesta vastaa, mihin tallennetta käytetään, käytetäänkö tekoälyä tekstitykseen tai tiivistämiseen, mihin palveluun aineisto siirtyy, kuinka kauan aineistoa säilytetään ja ketkä pääsevät siihen käsiksi.
Kokouksessa AI-laseja käytetään vain, kun käyttö on etukäteen sovittu, näkyvää ja tarkoitukseltaan rajattua. Tämä on tiukka linja, mutta työpaikalla se on perusteltu.
Asiakastilat ja vierailijat vaativat erityistä selkeyttä
Asiakastiloissa AI-lasien käyttö voi tuntua asiakkaasta erilaiselta kuin työntekijästä. Työntekijälle laite voi olla työohjeiden, dokumentoinnin tai etäavun väline. Asiakkaalle se voi näyttäytyä kamerana ja mikrofonina, jonka toimintaa hän ei tunne.
Tämä korostuu terveydenhuollossa, asiakkaan kotona tehtävässä huollossa, pankki- ja vakuutuspalveluissa, kiinteistöissä, kouluissa, julkishallinnossa ja muissa ympäristöissä, joissa käsitellään henkilökohtaisia tai luottamuksellisia asioita.
Asiakastilanteissa läpinäkyvyys on osa luottamusta. Jos AI-laseja käytetään, asiakkaalle kannattaa kertoa selkeästi, miksi laseja käytetään, tallennetaanko mitään, näkeekö etäasiantuntija näkymän reaaliaikaisesti, käsitelläänkö aineistoa tekoälyllä ja miten asiakas voi kysyä käytöstä tai vastustaa sitä tilanteessa.
Kaikissa asiakastilanteissa tallentaminen ei ole tarpeellista. Usein etäopastus tai ohjeiden katsominen riittää ilman pysyvää tallennetta. Tämä kannattaa päättää jo käyttötavan suunnittelussa.
Luottamuksellinen tieto voi näkyä vahingossa
Työpaikan suurin AI-lasiriski ei aina liity tarkoitukselliseen kuvaamiseen. Usein riski syntyy sivuosumista. Kamera voi nähdä näytön, valkotaulun, asiakirjan, työpöydän, asiakkaan nimen, henkilöstölistan tai tuotteen, joka ei ole vielä julkinen.
Tämä on erityisen tärkeää, koska AI-lasien kamera kuvaa käyttäjän näkökulmasta. Käyttäjä ei välttämättä ajattele jokaista näkökentän yksityiskohtaa samalla tavalla kuin erillistä kameraa käyttäessään.
Työpaikalla kannattaa sopia selkeät tilanteet, joissa AI-lasien kameraa käytetään. Lisäksi kannattaa määrittää alueet, joissa kamera- ja tallennustoiminnot pidetään pois käytöstä. Tällaisia voivat olla neuvotteluhuoneet, henkilöstötilat, tuotekehitystilat, asiakasrekistereitä käsittelevät työpisteet, potilas- tai asiakastilat sekä valkotaulujen ja näyttöjen ympäristöt.
Luottamuksellinen tieto ei aina näytä arkaluonteiselta kuvaushetkellä. Siksi työpaikan ohjeiden pitää perustua ennakointiin, ei jälkiselittelyyn.
Tekoälyavustaja voi siirtää tietoa organisaation ulkopuolelle
AI-lasien tekoälyavustaja voi tuntua työpaikalla tehokkaalta työkalulta. Käyttäjä voi pyytää tiivistystä, käännöstä, ohjetta, raporttiluonnosta tai selitystä näkymässä olevaan asiaan. Tämä voi säästää aikaa ja auttaa työntekijää ratkaisemaan ongelmia nopeasti.
Riskit syntyvät silloin, kun pyyntö sisältää yrityksen sisäistä tietoa, henkilötietoja, asiakastietoja tai liikesalaisuuksia. Tekoälypyyntö voi sisältää puhetta, kuvaa, sijaintia, kontekstia ja käyttäjätiliin liittyviä tietoja.
Tietosuojavaltuutetun toimiston tekoälyä ja tietosuojaa koskeva ohje muistuttaa, että tietosuojasääntelyä pitää noudattaa myös tekoälyjärjestelmissä aina, kun henkilötietoja käsitellään automaattisesti. Ohjeen mukaan henkilötietojen käsittelylle pitää olla lainmukainen peruste, ja tietojen minimointi sekä käyttötarkoitussidonnaisuus on huomioitava.
Työpaikalla käytännön linja on selkeä. Tekoälyavustajaan ei syötetä sellaista tietoa, jonka käsittelyyn organisaatiolla ei ole selkeää lupaa, sopimusta, ohjeistusta ja tietoturvallista ympäristöä.
Työnantajan ohjeiden pitää olla konkreettisia
AI-lasien käyttöä työpaikalla ei kannata jättää yleisen harkinnan varaan. Hyvä ohjeistus kertoo selvästi, missä laitetta käytetään, mihin tarkoitukseen, millä asetuksilla ja kenen vastuulla tallenteet ovat.
Työnantajan ohjeessa kannattaa käsitellä ainakin sallitut käyttötarkoitukset, rajatut tilat, kamera- ja mikrofonitoiminnot, kokousten tallentaminen, asiakastilanteet, tekoälyavustajan käyttö, pilvipalvelut, tiedon sijainti, tallenteiden säilytysaika, käyttöoikeudet, pääsynhallinta, työntekijöiden ja asiakkaiden informointi sekä laitteiden päivitykset.
Ohjeiden pitää olla työn arkeen sopivia. Liian yleinen ohje jää helposti lukematta. Liian tiukka ohje voi estää hyödyllisen käytön. Toimiva ohje kertoo, mitä saa tehdä, mitä ei tehdä ja milloin pitää kysyä lupa.
Työntekijän yksityisyys kuuluu kokonaisuuteen
Työpaikalla AI-lasit eivät koske vain asiakkaita tai yrityksen tietoja. Ne koskevat myös työntekijöitä. Jos työntekijän työympäristöä, työvaiheita, ääntä tai kuvaa käsitellään, kyse voi olla henkilötiedoista.
Tietosuojavaltuutetun toimiston työelämän ohjeiden mukaan työntekijöiden henkilötietojen käsittelyyn sovelletaan työelämän tietosuojalakia. Työelämässä henkilötietojen käsittelyyn liittyy myös työntekijän informointia ja käsittelyn tarpeellisuutta koskevia vaatimuksia.
AI-lasien käyttö työntekijöiden seuraamiseen, tehokkuuden mittaamiseen tai käyttäytymisen arviointiin vaatii erityisen tiukkaa harkintaa. EU:n tekoälyasetukseen sisältyy myös työelämään liittyviä rajoituksia, ja komissio kuvaa asetuksen kieltävän tietyt haitallisina pidetyt tekoälykäytännöt.
Käytännön periaate on selvä. AI-lasit voivat tukea työn tekemistä, mutta niiden ei pidä muuttua epäselväksi valvontavälineeksi.
Tallenteiden säilytys ja poistaminen pitää ratkaista etukäteen
Jos AI-laseilla tallennetaan kuvaa, videota tai ääntä, organisaation pitää tietää, missä tallenne säilyy ja kuinka kauan. Tallenteita ei kannata jättää yksittäisten käyttäjien puhelimiin, kuluttajatileille tai epäselviin pilvipalveluihin.
Ennen käyttöönottoa kannattaa ratkaista, tallennetaanko aineistoa lainkaan, tallentuuko aineisto laitteeseen, puhelimeen, organisaation järjestelmään vai palveluntarjoajan pilveen, kuka on rekisterinpitäjä, kuka pääsee aineistoon, kuinka kauan aineisto säilyy, miten aineisto poistetaan ja miten mahdolliset tietoturvaloukkaukset käsitellään.
Tallennus on usein se kohta, jossa hyvä käyttötarkoitus muuttuu tietosuojariskiksi. Jos tallennetta ei tarvita, sitä ei kannata tehdä.
Käyttöönotto kannattaa aloittaa rajatulla pilottikäytöllä
AI-lasien käyttöönotto työpaikalla kannattaa aloittaa rajatusti. Pilotti auttaa näkemään, missä laite tuo todellista hyötyä ja missä se aiheuttaa liikaa epäselvyyttä.
Hyvä pilotti sisältää selkeän käyttötarkoituksen, rajatun käyttäjäryhmän, sovitut tilat, hyväksytyt sovellukset ja etukäteen määritellyn tavan käsitellä dataa. Pilottiin kannattaa liittää myös työntekijöiden palaute. Jos laite tuntuu työssä epäselvältä, häiritsevältä tai luottamusta heikentävältä, käyttötapaa pitää muuttaa.
Pilottivaiheessa kannattaa testata ainakin tallennusvalon näkyvyys, mikrofonin hallinta, tekoälyavustajan rajoitukset, etäasiantuntijan näkymä, tallenteiden poistaminen, käyttö asiakastiloissa ja työntekijöiden kokemus.
Pieni ja hyvin rajattu kokeilu on luotettavampi kuin nopea käyttöönotto koko organisaatiossa.
Käytännön tarkistuslista työpaikalle
| Tarkistettava asia | Miksi se on tärkeä? |
| Käyttötarkoitus | Laite tarvitsee selkeän työperusteisen syyn. |
| Kamera ja mikrofoni | Tallennus voi sisältää henkilötietoja, liikesalaisuuksia ja asiakastietoja. |
| Kokoukset | Osallistujien pitää tietää tallennuksesta ja tekoälyavustajan käytöstä. |
| Asiakastilat | Asiakkaalle pitää kertoa, mitä laite tekee ja miksi sitä käytetään. |
| Tekoälypyynnöt | Yrityksen sisäistä tietoa ei syötetä epäselvään palveluun. |
| Tallenteiden säilytys | Säilytysaika, pääsy ja poistaminen pitää päättää etukäteen. |
| Työntekijöiden yksityisyys | Laitetta ei pidä käyttää piilovalvontaan tai epäselvään seurantaan. |
| Työnantajan ohjeistus | Sallitut ja rajatut käyttötavat pitää kirjoittaa selkeästi. |
| Pilottikäyttö | Rajattu kokeilu paljastaa hyödyt ja riskit ennen laajempaa käyttöönottoa. |
Mitä käyttäjän kannattaa muistaa?
AI-lasit voivat olla työpaikalla hyödyllinen väline, kun käyttö on rajattua, perusteltua ja läpinäkyvää. Ne voivat auttaa työntekijää, nopeuttaa etätukea ja parantaa dokumentointia.
Työpaikan kontekstissa kamera, mikrofoni ja tekoälyavustaja ovat kuitenkin paljon enemmän kuin käyttömukavuutta lisääviä ominaisuuksia. Ne voivat käsitellä henkilötietoja, asiakastietoja, luottamuksellisia keskusteluja ja liikesalaisuuksia.
Hyvä työpaikkakäyttö alkaa yksinkertaisesta periaatteesta. Laitetta käytetään vain selkeään tarkoitukseen, näkyvästi ja organisaation ohjeiden mukaisesti. Kun tämä toteutuu, AI-lasit voivat tukea työtä ilman, että luottamus työntekijöiden, asiakkaiden ja organisaation välillä heikkenee.
Suositeltavaa lisälukemista
- AI-lasien yksityisyysasetukset: tarkistuslista kameralle, mikrofonille ja pilvitallennukselle
- Kameralliset älylasit julkisissa tiloissa: missä käyttö on luontevaa ja missä se vaatii harkintaa?
- Mitä XR-laite tietää huoneestasi?
- Katseenseuranta XR-laseissa: miten se toimii ja miksi se on yksityisyyden kannalta merkittävä?
- Yksityisyys, turvallisuus ja vastuullinen käyttö AI-laseissa ja XR-laitteissa
Lähteet ja lisälukeminen
- Tietosuojavaltuutetun toimisto: Usein kysyttyä kameravalvonnasta.
https://tietosuoja.fi/usein-kysyttya-kameravalvonta - Tietosuojavaltuutetun toimisto: Säilytyksen rajoittaminen.
https://tietosuoja.fi/sailytyksen-rajoittaminen - Tietosuojavaltuutetun toimisto: Työelämä ja tietosuoja.
https://tietosuoja.fi/usein-kysyttya-tyoelama - Tietosuojavaltuutetun toimisto: Työelämän tietosuojalaki.
https://tietosuoja.fi/tyoelaman-tietosuojalaki - Tietosuojavaltuutetun toimisto: Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä.
https://tietosuoja.fi/tekoalyjarjestelmat-ja-tietosuoja - European Data Protection Board: Guidelines 3/2019 on processing of personal data through video devices.
https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32019-processing-personal-data-through-video_en - European Data Protection Board: Guidelines 3/2019 PDF.
https://www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_201903_video_devices_en_0.pdf - European Commission: AI Act.
https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai - KT: Kameravalvonta ja sähköpostit työpaikalla.
https://www.kt.fi/palvelussuhde/tyoelaman-kaytannot/tietosuoja/kameravalvonta-sahkoposti