Tietosuojan ajankohtaiskatsaus – Copilotin ja tekoälyn vaikutus tietosuojaan
Tämä vuosi on tuonut tekoälysovellusten hyödyntämisen osaksi monen organisaation toimintaa. Microsoft Copilot-ratkaisut, generatiivinen tekoäly ja laajenevat automaatiotyökalut muuttavat organisaatioiden tiedonhallintaa nopeasti. Samalla ne tuovat uusia velvoitteita tietosuojan toteuttamiseen, riskienhallintaan ja henkilötietojen käsittelyn suojatoimenpiteisiin. Tietosuojan ajankohtaiskatsaus tarjoaa tiiviin katsauksen siihen, mitä organisaatioiden tulee huomioida, kun Copilot ja muut tekoälyratkaisut viedään käytäntöön arjen työvälineiksi.
Kenelle
Erityisesti tietosuojavastaaville ja tietoturvapäälliköille, johtoryhmälle ja esihenkilöille, HR-, IT- ja lakitiimeille, operatiivisille asiantuntijoille, jotka ottavat Copilotin käyttöön. Julkisen sektorin ja hyvinvointialueiden tietosuojasta vastaaville. Kaikille, jotka haluavat varmistaa AI-ratkaisujen turvallisen ja lainmukaisen käytön.
Sisältö
Ajankohtaiset muutokset tietosuojassa 2026
- EU:n tekoälyasetuksen (AI Act) vaiheistus ja vaikutukset
- Digital omnibus -lakiesityksen tuoman muutokset heinäkuussa 2026
- Uudet tulkinnat ja viranomaislinjaukset Copilotin ja generatiivisen tekoälyn käytöstä
- Mitä jokaisen organisaation tulee huomioida vuonna 2026?
Copilotin ja tekoälytyökalujen tietosuojavaikutukset
- Miten Copilot käsittelee dataa?
- “Hyväksyttävä käyttö” – mitä tekoälypalveluille saa syöttää ja mitä ei?
- Organisaation vastuut, rekisterinpitäjä vs. käsittelijä
- Riskit? Hallitsematon datavuoto, mallin vinoumat, hallusinaatio, väärät suositukset, audit trail -haasteet
Tietosuojan käytännöt Copilotia käytettäessä
- Miten varmistaa GDPR:n tietosuojaperiaatteiden toteutuminen kuten minimointi, läpinäkyvyys ja käyttötarkoitussidonnaisuus?
- Anonymisointi, pseudonymisointi ja turvalliset käyttörajat
- Miten Copilot käsittelee käyttäjän antaman kehotteen ja siihen liittyvät tiedot?
- Organisaation oma generatiivisen tekoälyn politiikka ja henkilöstön ohjeistus
Tietosuojan riskienarviointi ja vaikutustenarviointi (DPIA) Copilotille
- Miten tekoälypalvelujen riskit tulee arvioida ennen käytön aloittamista?
- Milloin tarvitaan tietosuojan vaikutustenarviointi?
- Käytännön malli Copilot-ratkaisun DPIA:lle
- Suositeltavat kontrollit sekä tekniset ja organisatoriset suojatoimet
- Copilotiin liittyvät keskeiset linjaukset ja asetukset organisaation Microsoft 365 -ympäristössä
Copilotin käyttöönoton tietosuojan tarkistuslista 2026
- Generatiivisen tekoälyn hallintamalli: roolit, vastuut ja hyväksyttävän käytön politiikka
- Riskienhallinnan minimitaso
- Sopimukset ja dokumentaatio
- Tekoälylukutaidon varmistaminen, käyttäjien koulutus ja ohjeistus
- Lokit, valvonta ja poikkeamien hallinta
Kysymykset, case-esimerkit ja keskustelu
- Käytännön tilanteita ja riskejä eri toimialoilta
- Yleisimmät virheet Copilotin käyttöönotossa
- Suositeltu tapa rakentaa turvallinen ja tehokas generatiivisen tekoälyn ympäristö organisaatiossa
Kouluttaja: Harto Pönkä
- Sosiaalisen median, tietosuojan ja koulutusteknologian tunnettu asiantuntija
- Kouluttajana vuodesta 2008 lähtien, tietosuojakoulutuksia vuodesta 2017 lähtien (GDPR, DSA, AI Act).
- Satoja pidettyjä koulutuksia sosiaalisesta mediasta, tietosuojasta ja opetusalalta.
- Kasvatustieteen maisteri (KM), jatko-opiskelija (tauolla)
- Tietokirjailija, kirjat: Sosiaalisen median käsikirja (2017), Open somekirja (2014) ja Sosiaalisen median opetuskäyttö (2012)
Hinta: 310 € julkishallinto tai 390 € yksityinen sektori /hlö+ ALV 25,5 %
Samasta organisaatiosta kaikki lisäosallistujat alennettuun hintaan!
Huom. Lisäosallistuja tarjous edellyttää yhden normihintaisen osallistumisen ja ei yhdistetä muihin etuihin.
Peruuttaminen:
Estyneen tilalle voidaan vaihtaa toinen osallistuja kuluitta. Myöhemmin kuin 14 päivää ennen koulutusta tehdyistä peruutuksista tai peruuttamatta jätetystä ja käyttämättömästä koulutuspaikasta veloitetaan osallistumismaksu kokonaisuudessaan. Peruutus on tehtävä sähköpostilla aspa@aluepro.fi.
Varaamme oikeuden muutoksiin, ja siirtää jo sovittuja lähikoulutuksia myöhempään ajankohtaan, tai muuttaa etäkoulutuksiksi. Koulutus saattaa siirtyä tai peruuntua mm. viranomaismääräysten vuoksi tai vähäisen osallistujamäärän vuoksi. Muutosten osalta tiedotamme osallistujia erikseen.