{"id":14074,"date":"2026-08-28T07:38:53","date_gmt":"2026-08-28T04:38:53","guid":{"rendered":"https:\/\/privaon.com\/?p=14074"},"modified":"2026-08-28T07:48:00","modified_gmt":"2026-08-28T04:48:00","slug":"sisaanrakennettu-ja-oletusarvoinen-tietosuoja","status":"publish","type":"post","link":"https:\/\/privaon.com\/fi\/sisaanrakennettu-ja-oletusarvoinen-tietosuoja\/","title":{"rendered":"Sis\u00e4\u00e4nrakennettu ja oletusarvoinen tietosuoja teko\u00e4lyhankkeissa"},"content":{"rendered":"

Teko\u00e4lyn\u00a0<\/span>k\u00e4ytt\u00f6\u00f6notto<\/span>\u00a0<\/span>etenee<\/span>\u00a0<\/span>organisaatioissa<\/span>\u00a0<\/span>nopeasti<\/span>\u00a0ja\u00a0<\/span>moni<\/span>\u00a0<\/span>organisaatio<\/span>\u00a0<\/span>huomaa<\/span>\u00a0<\/span>melko<\/span>\u00a0pian,\u00a0<\/span>ett\u00e4<\/span>\u00a0<\/span>suurimmat<\/span>\u00a0<\/span>tietosuojakysymykset<\/span>\u00a0<\/span>eiv\u00e4t<\/span>\u00a0<\/span>v\u00e4ltt\u00e4m\u00e4tt\u00e4<\/span>\u00a0<\/span>liity<\/span>\u00a0<\/span>itse<\/span>\u00a0<\/span>teknologiaan<\/span>,\u00a0<\/span>vaan<\/span>\u00a0<\/span>henkil\u00f6tietojen<\/span>\u00a0<\/span>k\u00e4sittelyn <\/span>vastuisiin<\/span>\u00a0ja\u00a0<\/span>riskienhallintaan<\/span>.\u00a0<\/span><\/span>Usein<\/span>\u00a0<\/span>teko\u00e4lyratkaisu<\/span>\u00a0<\/span>toimii<\/span>\u00a0<\/span>teknisesti<\/span>\u00a0<\/span>hyvin<\/span>, ja <\/span>siksi<\/span>\u00a0<\/span>sen<\/span>\u00a0<\/span>k\u00e4ytt\u00f6\u00f6notto<\/span>\u00a0<\/span>houkuttelee<\/span>,\u00a0<\/span>mutta<\/span>\u00a0<\/span>my\u00f6h<\/span>e<\/span>mmi<\/span>n<\/span>\u00a0<\/span>voi<\/span>\u00a0<\/span>kuit<\/span>e<\/span>nkin<\/span>\u00a0<\/span>k<\/span>\u00e4yd\u00e4<\/span>\u00a0<\/span>i<\/span>lmi<\/span>,<\/span>\u00a0<\/span>ett\u00e4<\/span>\u00a0<\/span>henkil\u00f6ti<\/span>e<\/span>toja<\/span>\u00a0<\/span>si<\/span>i<\/span>rtyy<\/span>\u00a0<\/span>EU:n<\/span>\u00a0<\/span>ulkopuo<\/span>le<\/span>lle<\/span>,\u00a0<\/span>k\u00e4ytt<\/span>\u00e4<\/span>jien<\/span>\u00a0<\/span>sy\u00f6t<\/span>t<\/span>eit\u00e4<\/span>\u00a0<\/span>k\u00e4yt<\/span>e<\/span>t\u00e4\u00e4n<\/span>\u00a0<\/span>teko\u00e4lyma<\/span>l<\/span>lien<\/span>\u00a0<\/span>kouluttam<\/span>iseen<\/span> tai<\/span>\u00a0tietosuojan vaikutustenarviointi (DPIA)<\/a> n<\/span>o<\/span>staa<\/span>\u00a0<\/span>e<\/span>siin<\/span>\u00a0<\/span>merkit<\/span>t<\/span>\u00e4vi\u00e4<\/span>\u00a0<\/span>ri<\/span>skej\u00e4<\/span>.<\/span><\/span><\/p>\n

T\u00e4ss\u00e4 tekstiss\u00e4 k\u00e4ymme l\u00e4pi, mit\u00e4 sis\u00e4\u00e4nrakennettu ja oletusarvoinen tietosuoja tarkoittavat teko\u00e4lyn k\u00e4yt\u00f6ss\u00e4, miksi niiden merkitys korostuu juuri nyt ja mit\u00e4 organisaation kannattaa selvitt\u00e4\u00e4 ennen uuden teko\u00e4lyratkaisun hankintaa.<\/span><\/span>\u00a0<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

Mit\u00e4 on sis\u00e4\u00e4nrakennettu ja oletusarvoinen tietosuoja?<\/span><\/b>\u00a0<\/span><\/h1>\n

 <\/p>\n

Sis\u00e4\u00e4nrakennettu ja oletusarvoinen tietosuoja perustuvat GDPR:n 25 artiklaan. K\u00e4yt\u00e4nn\u00f6ss\u00e4 kyse on siit\u00e4, ett\u00e4 rekisterinpit\u00e4j\u00e4n pit\u00e4\u00e4 huolehtia riitt\u00e4vist\u00e4 teknisist\u00e4 ja organisatorisista toimista, jotta tietosuojaperiaatteet ja rekister\u00f6ityjen oikeudet toteutuvat my\u00f6s k\u00e4yt\u00e4nn\u00f6n arjessa.<\/span>\u00a0<\/span><\/p>\n

Periaate koostuu kahdesta toisiaan t\u00e4ydent\u00e4v\u00e4st\u00e4 n\u00e4k\u00f6kulmasta:\u00a0<\/span>\u00a0<\/span><\/p>\n

Oletusarvoinen tietosuoja<\/span><\/b>\u00a0tarkoittaa, ett\u00e4 j\u00e4rjestelm\u00e4n perusasetukset tukevat mahdollisimman hyv\u00e4\u00e4 tietosuojan tasoa. Esimerkiksi henkil\u00f6tietoja ker\u00e4t\u00e4\u00e4n vain tarpeeseen, k\u00e4sittely rajataan olennaiseen ja s\u00e4ilytysajat pidet\u00e4\u00e4n mahdollisimman lyhyin\u00e4.<\/span>\u00a0<\/span><\/p>\n

Sis\u00e4\u00e4nrakennettu tietosuoja<\/span><\/b>\u00a0puolestaan tarkoittaa, ett\u00e4 tietosuojavaatimukset otetaan huomioon jo silloin, kun tuotteita, palveluita ja prosesseja suunnitellaan. Tietosuoja ei siis ole k\u00e4ytt\u00f6\u00f6noton j\u00e4lkeinen tarkistuslista, vaan osa ratkaisun perusrakennetta.<\/span>\u00a0<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

Miksi teko\u00e4ly korostaa tietosuojan merkityst\u00e4?<\/span><\/b>\u00a0<\/span><\/h1>\n

 <\/p>\n

Perinteisiss\u00e4 tietoj\u00e4rjestelmiss\u00e4 henkil\u00f6tietojen k\u00e4sittely on usein melko selke\u00e4sti rajattu. Teko\u00e4lyratkaisuissa tilanne on usein monimutkaisempi. K\u00e4ytt\u00e4j\u00e4t voivat sy\u00f6tt\u00e4\u00e4 j\u00e4rjestelm\u00e4\u00e4n hyvin monenlaista tietoa, tietoja voidaan k\u00e4ytt\u00e4\u00e4 eri tarkoituksiin ja toimittajaketjujen taustalla voi olla useita palveluntarjoajia sek\u00e4 alik\u00e4sittelij\u00f6it\u00e4.<\/span>\u00a0<\/span><\/p>\n

Teko\u00e4ly voi my\u00f6s tehd\u00e4 ihmisist\u00e4 p\u00e4\u00e4telmi\u00e4 tai tuottaa profilointiin liittyvi\u00e4 tuloksia. T\u00e4ll\u00e4 voi olla merkitt\u00e4vi\u00e4 vaikutuksia yksil\u00f6iden oikeuksiin ja vapauksiin. Siksi GDPR:n keskeiset vaatimukset, kuten tietojen minimointi, l\u00e4pin\u00e4kyvyys, riskiperusteinen arviointi, vastuiden m\u00e4\u00e4rittely ja jatkuva seuranta, korostuvat teko\u00e4lyratkaisuissa.<\/span>\u00a0<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

Teko\u00e4lyj\u00e4rjestelm\u00e4n hankinnan nelj\u00e4 n\u00e4k\u00f6kulmaa<\/span><\/b>\u00a0<\/span><\/h1>\n

 <\/p>\n

Sis\u00e4\u00e4nrakennettu tietosuoja alkaa jo ennen sopimuksen allekirjoittamista. Ennen hankintap\u00e4\u00e4t\u00f6st\u00e4 organisaation kannattaa arvioida ainakin nelj\u00e4 keskeist\u00e4 osa-aluetta.<\/span>\u00a0<\/span><\/p>\n

    \n
  1. Mit\u00e4 henkil\u00f6tietoja j\u00e4rjestelm\u00e4 k\u00e4sittelee?<\/span><\/b><\/li>\n<\/ol>\n

    Organisaation pit\u00e4\u00e4 ymm\u00e4rt\u00e4\u00e4, mit\u00e4 henkil\u00f6tietoja j\u00e4rjestelm\u00e4\u00e4n sy\u00f6tet\u00e4\u00e4n, ovatko kaikki tiedot todella tarpeellisia ja sis\u00e4lt\u00e4v\u00e4tk\u00f6 ne esimerkiksi erityisi\u00e4 henkil\u00f6tietoryhmi\u00e4. Tavoitteena on v\u00e4hent\u00e4\u00e4 henkil\u00f6tietojen m\u00e4\u00e4r\u00e4\u00e4 jo ennen k\u00e4ytt\u00f6\u00f6nottoa.<\/span>\u00a0<\/span><\/p>\n

      \n
    1. Miten tietoja k\u00e4ytet\u00e4\u00e4n?<\/span><\/b><\/li>\n<\/ol>\n

      Keskeinen kysymys on, k\u00e4ytet\u00e4\u00e4nk\u00f6 sy\u00f6tettyj\u00e4 tietoja vain palvelun tuottamiseen vai my\u00f6s mallien kouluttamiseen ja kehitt\u00e4miseen. Samalla on hyv\u00e4 arvioida, voiko k\u00e4ytt\u00f6tarkoitus muuttua my\u00f6hemmin.<\/span>\u00a0<\/span><\/p>\n

        \n
      1. Kuka k\u00e4sittelee tietoja?<\/span><\/b><\/li>\n<\/ol>\n

        Organisaation on tunnistettava rekisterinpit\u00e4j\u00e4, mahdolliset henkil\u00f6tietojen k\u00e4sittelij\u00e4t ja alik\u00e4sittelij\u00e4t. Lis\u00e4ksi on tiedett\u00e4v\u00e4, miss\u00e4 tiedot sijaitsevat ja siirtyv\u00e4tk\u00f6 ne EU:n tai ETA-alueen ulkopuolelle.<\/span>\u00a0<\/span><\/p>\n

          \n
        1. Miten riskej\u00e4 hallitaan?<\/span><\/b><\/li>\n<\/ol>\n

          Tarvitaanko hankkeessa tietosuojan vaikutustenarviointia (DPIA)? Miten rekister\u00f6ityjen oikeudet toteutuvat? Kuinka tiedot poistetaan, ja miten muutoksia seurataan? N\u00e4m\u00e4 kysymykset kannattaa ratkaista ennen k\u00e4ytt\u00f6\u00f6nottoa.<\/span>\u00a0<\/span><\/p>\n

           <\/p>\n

           <\/p>\n

          10 kysymyst\u00e4 ennen teko\u00e4lyj\u00e4rjestelm\u00e4n hankintaa<\/span><\/b><\/h1>\n

          \u00a0<\/span><\/h1>\n

          Alla on kymmenen kysymyst\u00e4, jotka organisaation kannattaa k\u00e4yd\u00e4 l\u00e4pi ennen teko\u00e4lyj\u00e4rjestelm\u00e4n k\u00e4ytt\u00f6\u00f6nottoa.<\/span><\/span>\u00a0<\/span><\/p>\n