Kontrollitud 28. juulil 2026.
Tehisarul võib paluda lepingut kontrollida, meditsiinilist kokkuvõtet lühendada või kliendile vastust koostada. Koos ülesandega on aga lihtne saata vestlusse andmeid, mida ei avaldataks ega saadetaks tundmatule adressaadile.
See ei tähenda, et tehisaruteenuseid ei tohiks dokumentidega töötamiseks kasutada. Oluline on mõista, milliseid andmeid edastad, miks neid vaja on ja mis nendega pärast saatmist juhtub.
Vestlus tehisaruga ei jää alati ainult sinu seadmesse
Kui sisestad teksti, laadid üles dokumendi või lisad foto, saadetakse info tavaliselt päringut töötlevale teenusele. Tingimused sõltuvad rakendusest, konto liigist, seadistustest ja paketist.
Ühes teenuses võidakse vestlusi kasutada mudelite parandamiseks, teises saab selle välja lülitada ning ettevõtteversioonile võivad kehtida eraldi reeglid. Osa infot võidakse mõnda aega säilitada turvalisuse tagamiseks või õiguslike kohustuste täitmiseks.
Seetõttu tasub enne dokumendi saatmist küsida:
Mis juhtub, kui neid andmeid näeb kõrvaline inimene?
Kui tagajärjed oleksid tõsised, eemalda esmalt ebavajalik info või vali tööks sobiva kaitsega lahendus.
Paroolid ja pääsukoodid
Tehisaruvestlusse ei tohi saata:
- paroole
- kaheastmelise autentimise koode
- taastekoode
- PIN-koode
- pangakaardi andmeid koos turvakoodiga
- salajasi võtmeid
- juurdepääsutunnuseid
- digiallkirja privaatvõtmeid
- sisselogimise varukoode
Tehisaru ei vaja päris parooli, et selgitada sisselogimise seadistamist või aidata viga lahendada.
Kasuta päris andmete asemel väljamõeldud näidet:
example-password
Kui parool või võti on juba vestlusse sattunud, on turvalisem pidada seda lekkinuks ja see välja vahetada.
Dokumendid, mille järgi saab inimese tuvastada
Passide, ID-kaartide, juhilubade ja teiste isikut tõendavate dokumentidega tuleb olla ettevaatlik. Need võivad sisaldada:
- ees- ja perekonnanime
- isikukoodi
- sünniaega
- fotot
- dokumendi numbrit
- allkirja
- aadressi
- kodakondsuse andmeid
Enamiku küsimuste puhul pole tervet dokumenti vaja. Kui abi on vaja ühe välja või sõnastusega, kata ülejäänud andmed kinni ja näita ainult vajalikku osa.
Üksnes nime eemaldamisest ei pruugi piisata. Inimese võib ära tunda ametikoha, töökoha, aadressi, haruldase elusündmuse või mitme muu detaili koosmõju järgi.
Eriliigilised isikuandmed
Euroopa Liidu isikuandmete kaitse üldmäärus seab rangemad tingimused järgmiste andmete töötlemisele:
- rassiline või etniline päritolu
- poliitilised vaated
- usulised või filosoofilised veendumused
- ametiühingusse kuulumine
- terviseandmed
- geneetilised andmed
- inimese tuvastamiseks kasutatavad biomeetrilised andmed
- seksuaalelu
- seksuaalne sättumus
Andmekaitse Inspektsioon rõhutab, et tehisaru kasutamine ei tühista GDPR-i nõudeid ega vabasta organisatsiooni vastutusest. Eriliigiliste isikuandmete töötlemiseks on vaja sobivat õiguslikku alust ja kaitsemeetmeid. AKI selgitus isikuandmete ja tehisaru kohta, GDPR-i artikkel 9.
See ei tähenda, et tehisaru ei saaks kunagi kasutada meditsiinis või tundlike andmetega töötamisel. Tavaline isiklik vestluskonto ja spetsiaalselt seadistatud süsteem, millel on leping, piiratud juurdepääs ja sobivad turvameetmed, pole aga üks ja sama.
Klientide, töötajate ja partnerite andmed
Töödokument võib sisaldada teiste inimeste isikuandmeid:
- kliendi kontaktandmeid
- kirjavahetust
- lepingut
- CV-d
- palgaandmeid
- töötaja töösoorituse hinnangut
- koosoleku salvestist
- kaebust
- võlainfot
- tellimuste ajalugu
See, et töötajal on andmetele juurdepääs, ei tähenda veel, et neid võib edastada ükskõik millisele välisele tehisaruteenusele.
Ettevõttel peab isikuandmete töötlemiseks olema selge eesmärk ja õiguslik alus. Kehtib ka minimaalsuse põhimõte: kasutada tuleb ainult neid andmeid, mida konkreetse ülesande jaoks päriselt vaja on. Andmetöötluse põhimõtted — Andmekaitse Inspektsioon.
Näiteks kaebusele vastamise malli parandamiseks pole tavaliselt vaja kliendi pärisnime, aadressi, tellimuse numbrit ega kogu kirjavahetuse ajalugu. Need saab asendada neutraalsete tähistega.
Ettevõtte sisedokumendid
Isiklikule tehisarukontole ei tasu kontrollimata laadida:
- avaldamata finantsaruandeid
- konfidentsiaalsete tingimustega äripakkumisi
- konfidentsiaalsuslepinguid
- sisemisi turvajuhiseid
- kliendinimekirju
- koondamise või värbamise plaane
- lähtekoodi koos juurdepääsuvõtmetega
- veel avaldamata toote infot
- partnerilt konfidentsiaalsena saadud dokumente
Ühendkuningriigi riiklik küberturvalisuse keskus soovitab avalikesse keelemudelitesse tundlikku infot mitte sisestada ega saata päringuid, mille avalikuks tulek võiks probleeme tekitada. NCSC soovitused.
Arved ja finantsdokumendid
Arve võib näida tavalise töödokumendina, kuid sisaldada:
- nimesid ja kontaktandmeid
- registri- ja maksunumbreid
- pangaandmeid
- aadresse
- ostetud teenuste loetelu
- hindu ja koostöötingimusi
Kui soovid lasta tehisarul arverida selgitada, pole vaja kogu dokumenti üles laadida. Kirjuta välja ainult ebaselge osa ning eemalda poolte nimed, kontonumbrid ja muu ülesande jaoks ebavajalik info.
Arveid saab automaatselt töödelda, kuid see tuleb seadistada eraldi tööprotsessina: määrata lubatud teenus, juurdepääsuõigused, säilitusaeg, kontrollireeglid ja tegevused vea korral.
Teiste inimeste fotod, hääl ja kirjavahetus
Enne foto, vestlussalvestise või kirjavahetuse üleslaadimist tuleb arvestada, et materjalis on ka teisi inimesi.
Eriti oluline on see järgmiste materjalide puhul:
- töökoosolekute salvestised
- klientide häälsõnumid
- laste fotod
- ruumides tehtud videosalvestised
- dokumentide fotod
- suletud gruppide kirjavahetus
- meditsiini-, panga- ja riigiteenuste ekraanipildid
Isegi kui vajad ainult vestluse lühikokkuvõtet, võib salvestis sisaldada nimesid, telefoninumbreid, aadresse ja muid andmeid. Kõigepealt kontrolli, kas sul on õigus materjal valitud teenusele edastada.
Seadistused on päriselt olulised
Sama teenusepakkuja isiklikele ja töötoodetele võivad kehtida erinevad reeglid.
ChatGPT
Isiklikus ChatGPT kontos saab uute vestluste kasutamise mudelite treenimiseks andmehalduse seadetes välja lülitada. Ajutisi vestlusi ei kasutata treenimiseks ja need kustutatakse OpenAI süsteemidest 30 päeva jooksul. ChatGPT Businessi, Enterprise’i ja API sisu ei kasutata vaikimisi mudelite treenimiseks. ChatGPT andmehalduse KKK, OpenAI tööandmete töötlemise põhimõtted.
Säilitamisreeglid ei sõltu siiski ainult teenuse seadistustest. 2025. aastal pidi OpenAI kohtuvaidluse tõttu osa andmeid mõnda aega tavapärasest kauem säilitama.
OpenAI teatel lõppes 26. septembril 2025 kohustus uusi kasutajaandmeid tähtajatult säilitada ning ettevõte naasis tavapäraste säilitustähtaegade juurde. Käimasoleva kohtuvaidluse tõttu hoiab OpenAI siiski eraldi piiratud hulka 2025. aasta aprillist septembrini pärinevaid ajaloolisi andmeid.
OpenAI sõnul ei kuulu sellesse andmekogumisse Euroopa Majanduspiirkonnas, Šveitsis ja Ühendkuningriigis loodud vestlused. Säilitatavatele andmetele pääseb ligi ainult väike kontrollitud rühm OpenAI õigus- ja turvaspetsialiste. OpenAI väitel pole neid andmeid praeguseks hagejatele ega kohtule edastatud. OpenAI teade andmete säilitamise kohta.
See näide kinnitab, miks tasub reegleid aeg-ajalt uuesti kontrollida: neid võivad mõjutada peale rakenduse seadistuste ka välised õiguslikud asjaolud.
Gemini
Gemini isiklikes rakendustes sõltub vestluste töötlemine tegevusajaloo salvestamise seadistusest.
Kui tegevusajaloo salvestamine on sisse lülitatud, võib Google kasutada vestlusi oma teenuste parandamiseks. Osa materjale vaatavad üle Google’i töötajad ja lepingulised hindajad. Enne ülevaatamist eraldatakse andmed kasutajakontost ning püütakse vähendada kasutajat tuvastada võimaldava info hulka.
Ülevaatusele jõudnud vestlusi ja nendega seotud andmeid võidakse säilitada kuni kolm aastat. Kui kasutaja ajaloo kustutab, võivad juba üle vaadatud materjalid jääda anonüümsel kujul alles, sest need pole enam kasutajakontoga seotud.
Kui tegevusajaloo salvestamine on välja lülitatud, ei kasutata tulevasi vestlusi mudelite treenimiseks, välja arvatud juhul, kui kasutaja saadab ise tagasisidet. Vestlusi säilitatakse kontol siiski kuni 72 tundi, et teenus saaks päringule vastata ja oma töö turvalisust tagada.
Google soovitab sõnaselgelt mitte sisestada konfidentsiaalset infot, mida kasutaja ei sooviks hindajale näidata. Gemini privaatsuskeskus.
Microsoft 365 Copilot
Microsofti sõnul ei kasutata Microsoft 365 Copilot Chati päringuid ega vastuseid baasmudelite treenimiseks. Suhtlusi võidakse siiski säilitada auditi ja õigusmenetluses vajaliku info leidmise jaoks. Kaitsemeetmed sõltuvad paketist ja organisatsiooni seadistustest. Microsoft 365 Copilot Chati privaatsus.
Märge „tehisaruga” ei ütle midagi selle kohta, kuidas andmeid töödeldakse. Kontrollida tuleb just kasutatava toote, paketi ja kontotüübi tingimusi.
Mida kontrollida enne dokumendi üleslaadimist
Enne tehisaruteenuse kasutamist tööandmetega tasub välja selgitada:
- Kas tegemist on isikliku või ettevõtte kontoga?
- Kas päringuid ja faile kasutatakse mudelite treenimiseks?
- Kas selle kasutamise saab välja lülitada?
- Kui kaua infot säilitatakse?
- Kas inimesed võivad materjali üle vaadata?
- Millised ühendatud rakendused saavad andmetele juurdepääsu?
- Kus infot töödeldakse?
- Kas ettevõttel on teenusepakkujaga andmetöötlusleping?
- Kas organisatsioon lubab seda teenust kasutada?
- Kas ülesande saab lahendada ilma päris isikuandmeteta?
Teenuste tingimused muutuvad. Seetõttu ei piisa ühekordsest kontrollist igaveseks.
Kuidas edastada vähem andmeid
Paljusid ülesandeid saab lahendada turvalisemalt:
- asenda pärisnimi sõnaga „klient” või „töötaja”
- eemalda aadressid, telefoninumbrid ja isikukoodid
- peida dokumendinumbrid
- eemalda allkirjad ja pangaandmed
- lõika ekraanipildist välja ainult vajalik osa
- asenda tegelikud summad näidissummadega
- kirjelda olukorda ilma kogu kirjavahetust lisamata
- kasuta testdokumenti
- tööta ettevõtte heakskiidetud süsteemis
- anna tehisarule juurdepääs ainult vajalikule kaustale, mitte kogu andmehoidlale
Pelgalt nime asendamine ei muuda andmeid alati anonüümseks. Kui inimese saab ülejäänud info põhjal tuvastada, on endiselt tegemist isikuandmetega.
Lihtne reegel enne saatmist
Enne üleslaadimisnupu vajutamist peatu mõneks sekundiks ja küsi:
Kas tehisaru vajab minu ülesande jaoks tõesti kõiki neid andmeid?
Enamasti on vastus „ei”.
Tehisaru saab kontrollida kirja ülesehitust ilma kliendi nimeta, selgitada lepingupunkti ilma allkirjade ja rekvisiitideta ning aidata tabeliga ilma päris arvenumbriteta. Mida vähem ebavajalikke andmeid süsteem saab, seda väiksem on võimalik kahju vea, vale seadistuse või lekke korral.
Tehisaru võib olla kasulik töövahend. Mugavus ei asenda siiski ettevaatust, eriti kui info ei kuulu ainult sulle.