Omat tiedot pois tekoälystä: tarkastus- ja poisto-oikeus

Kysymys kuuluu yleensä näin: saanko tietoni pois tekoälystä. Vastaus riippuu siitä, mistä tiedoista puhutaan, koska tekoälypalvelussa sinua koskevaa tietoa on ainakin neljässä eri paikassa ja ne käyttäytyvät täysin eri tavoin. Kaksi niistä tyhjenee painikkeella. Yksi tyhjenee hitaasti ja osittain. Yhtä ei voi tyhjentää lainkaan siinä merkityksessä, jota kysyjä yleensä tarkoittaa.

Tässä artikkelissa käydään läpi, mitä rekisteröidyn oikeudet tarkoittavat juuri kielimallipalvelussa, miten pyyntö tehdään ja mitä siitä realistisesti seuraa. Asetusten ja tallennuspaikkojen käytännön hallinta on käsitelty erikseen artikkelissa keskusteluhistoria ja muisti. Teksti on yleistä tietoa aiheesta, ei oikeudellista neuvontaa.

Neljä paikkaa, joissa sinua koskeva tieto on

Ennen kuin pyyntöä kannattaa lähettää, on hyvä tietää mitä pyytää. Paikat eroavat toisistaan tekniikaltaan, eivät vain nimeltään.

Tilitiedot. Sähköpostiosoite, maksutiedot, laitetunnisteet, IP-osoitteet ja käyttölokit. Tavallista tietokantatietoa, joka poistuu kun tili poistetaan.

Keskusteluhistoria ja muisti. Kirjoittamasi kehotteet, liitteet ja mallin vastaukset, sekä erillinen muistiominaisuus, johon palvelu on saattanut tallentaa päätelmiä sinusta. Tämäkin on tietueita ja poistettavissa.

Opetusaineisto. Jos keskustelujasi on käytetty mallin kehittämiseen, ne ovat osa aineistoa, josta seuraavia malleja opetetaan. Aineiston sisältä pystyy poistamaan, mutta jo koulutettu malli ei muutu takautuvasti.

Mallin painokertoimet. Opetuksessa tieto ei tallennu tietueeksi vaan vaikuttaa miljardeihin lukuarvoihin yhdessä kaiken muun aineiston kanssa. Täältä ei voi hakea sinun riviäsi, koska sellaista riviä ei ole olemassa. Mekanismi on selitetty tarkemmin artikkelissa miten kielimalli toimii.

Viides tapaus on erikoinen mutta tavallinen: malli voi hakea sinusta tietoa verkosta vastaushetkellä. Silloin tieto ei ole tekoälypalvelun rekisterissä lainkaan, vaan sen lähteessä, ja pyyntö kannattaa osoittaa sinne.

Mitä tarkastusoikeus kattaa ja mitä se ei kata

Tarkastusoikeus tarkoittaa oikeutta saada tietää, käsitteleekö palvelu sinua koskevia henkilötietoja, ja saada niistä jäljennös. Jäljennöksen lisäksi sinulla on oikeus saada tietää käsittelyn tarkoitukset, tietoryhmät, vastaanottajat tai vastaanottajaryhmät, säilytysaika tai sen määräytymisperuste, oikeutesi ja tietojen alkuperä, jos tietoja ei ole kerätty sinulta.

Käytännössä kielimallipalvelussa tämä tuottaa tilitiedot, keskustelut, muistiin tallennetut merkinnät ja usein lokitietoja. Se, mitä oikeus ei tuota, kannattaa tietää etukäteen:

• Mallin painokertoimia tai arkkitehtuuria ei anneta. Ne eivät ole sinua koskevia henkilötietoja siinä muodossa, jossa niitä voisi jäljentää, ja ne ovat lisäksi liikesalaisuuksia.
• Muiden käyttäjien keskusteluja ei anneta, vaikka sinut olisi niissä mainittu, koska jäljennös ei saa loukata muiden oikeuksia.
• Selitystä siitä, miksi malli vastasi juuri noin, ei yleensä saa. Yksittäisen vastauksen syntyä ei pysty jäljittämään edes palvelun oma tekninen henkilöstö.

Automaattista päätöksentekoa koskeva erillinen oikeus on eri asia. Jos sinua koskeva päätös tehdään pelkästään automaattisesti ja sillä on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä seurauksia, sinulla on oikeus saada tietää käsittelyn logiikasta pääpiirteittäin ja vaatia ihmisen osallistumista. Chatbotin antama vastaus ei tavallisesti ole tällainen päätös, mutta luottopäätös tai hakemuksen hylkäys voi olla. Rekisteröidyn oikeuksien yleinen sisältö on käyty läpi artikkelissa GDPR ja rekisteröidyn oikeudet.

Näin teet pyynnön

Pyyntö kannattaa tehdä kirjallisesti ja niin, että siihen on helppo vastata. Muotovaatimuksia ei ole, mutta epämääräinen pyyntö tuottaa epämääräisen vastauksen.

1. Selvitä rekisterinpitäjä. Katso palvelun tietosuojaselosteesta, mikä yhtiö vastaa käsittelystä ja onko sillä tietosuojavastaava tai EU-edustaja. Osoita pyyntö sinne.
2. Kerro kuka olet ja millä tilillä. Käytä samaa sähköpostiosoitetta, jolla tili on luotu. Se nopeuttaa tunnistamista.
3. Nimeä oikeus, jota käytät. Kirjoita erikseen, pyydätkö jäljennöstä, poistoa, oikaisua vai käsittelyn rajoittamista. Yhdistelmäpyyntö on sallittu, mutta erottele kohdat.
4. Rajaa pyyntö riittävästi. Jos haluat vain muistin sisällön tai tietyn ajanjakson keskustelut, sano se. Rajaus vähentää mahdollisuutta vedota siihen, että pyyntö on kohtuuton.
5. Pyydä myös lisätiedot. Käsittelyn tarkoitukset, vastaanottajat, säilytysaika ja se, onko aineistoa käytetty mallien opettamiseen.
6. Ota talteen todisteet. Tallenna pyyntö ja kuittaus. Jos pyyntö koskee virheellistä väitettä, ota kuvakaappaus keskustelusta ennen kuin poistat mitään.

Pyyntö on maksuton. Palvelu voi periä kohtuullisen maksun tai kieltäytyä vain, jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti toistuvia, ja sen on pystyttävä osoittamaan tämä. Tunnistamiseksi palvelu saa pyytää lisätietoja, mutta ei enempää kuin on tarpeen. Henkilötunnusta tai passikopiota ei tarvitse antaa palvelulle, jolla ei ole niitä ennestään. Yleisen tietopyynnön tekemistä käsitellään tarkemmin artikkelissa tietopyyntö omista tiedoista.

Määräajat ja tyypilliset vastaukset

Vastaus on annettava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voi pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on useita, mutta pidennyksestä ja sen syystä on kerrottava sinulle kuukauden kuluessa. Jos palvelu ei toteuta pyyntöä, sen on kerrottava syyt ja kerrottava oikeudestasi tehdä ilmoitus valvontaviranomaiselle.

Alla on tavallisin lopputulos pyyntötyypeittäin.

Kannattaa huomata, että poistaminen käyttöliittymästä ja poistaminen järjestelmistä eivät tapahdu samalla hetkellä. Varmuuskopiot ja valvontalokit voivat säilyä sovitun ajan, ja se on sallittua, kunhan aika on kerrottu ja perusteltu. Opetuskäytön kytkeminen pois etukäteen on tehokkaampi keino kuin jälkikäteinen poistopyyntö, ja se on käsitelty artikkelissa näin estät tietojesi käytön opettamiseen.

Miksi poisto mallista on eri asia kuin poisto tietokannasta

Tietokannassa tieto on tietue, jolla on paikka. Poisto tarkoittaa, että paikka tyhjennetään. Kielimallissa ei ole paikkoja. Opetuksen aikana malli säätää painokertoimiaan aineiston perusteella, ja yksittäisen tekstin vaikutus jakautuu valtavaan määrään lukuja yhdessä kaiken muun aineiston kanssa. Mitään yksittäistä muistipaikkaa, jonka voisi nollata, ei synny.

Siksi todellinen poisto edellyttäisi mallin opettamista uudelleen ilman kyseistä aineistoa. Se on erittäin kallista, ja koska pyyntöjä tulee jatkuvasti, sitä ei tehdä yksittäisen pyynnön takia. Kohdennettuja menetelmiä, joilla mallista pyritään poistamaan opittua ilman täyttä uudelleenopetusta, tutkitaan aktiivisesti, mutta ne eivät ole vakiintunut eivätkä todennettu ratkaisu.

Malli ei muista sinua tietueena. Se on oppinut tekstin tilastollisia yhteyksiä, joihin sinua koskeva aineisto on vaikuttanut yhdessä miljoonien muiden tekstien kanssa.

Käytännössä tarjoajat toteuttavat poistopyyntöjä kolmella tavalla: poistamalla tallennetun datan, sulkemalla aineiston pois tulevasta opetuksesta ja suodattamalla tulosteita niin, ettei malli vastaa tiettyä henkilöä koskeviin kysymyksiin. Kaksi ensimmäistä ovat aitoja poistoja. Kolmas on tulosteen rajoitus, joka ei muuta mallia mutta muuttaa sen käyttäytymistä.

Oikeudellinen tilanne on tässä osin auki. Euroopan tietosuojaneuvosto on käsitellyt kysymystä siitä, milloin mallia itseään voidaan pitää anonyymina, ja katsonut, ettei anonyymiyttä voi olettaa vaan se on arvioitava tapauskohtaisesti. Yksimielisyyttä siitä, mitä poisto-oikeus tarkalleen merkitsee mallin painojen osalta, ei toistaiseksi ole.

Kun malli väittää sinusta väärin

Tavallisin yksityishenkilön ongelma ei ole se, että palvelu säilyttää liikaa, vaan se, että malli kertoo kysyjälle sinusta jotain, mikä ei pidä paikkaansa. Mekanismi on sama kuin muissakin hallusinaatioissa: malli tuottaa todennäköisen jatkon, ei hae tietoa rekisteristä. Harvinaisen nimen kohdalla se voi yhdistellä eri ihmisiä samaksi henkilöksi.

Tämä tekee oikaisuoikeuden käytöstä hankalaa. Oikaisuoikeus koskee epätarkkoja ja virheellisiä henkilötietoja, jotka rekisterinpitäjä on tallentanut. Yksittäinen väärä vastaus ei ole tallennettu tietue vaan hetkessä tuotettu teksti, eikä sitä voi korjata muuttamalla kentän arvoa.

Toimi näin. Ota ensin kuvakaappaus tai tallenna keskustelu, koska sama kysymys ei välttämättä tuota samaa vastausta uudelleen. Tee sitten kirjallinen ilmoitus palvelulle, kerro mikä väite on väärä ja mikä on oikea tieto, ja pyydä sekä oikaisua että väitteen toistumisen estämistä. Tarkista samalla, onko muisti tai profiili tallentanut virheellisen tiedon, koska siltä osin oikaisu on suoraviivainen. Jos väite on esitetty julkisesti muualla, esimerkiksi verkkosivulla, josta malli sen poimi, tee pyyntö myös sinne.

Realistinen lopputulos on usein tulosteen rajoitus: palvelu estää nimeäsi koskevat vastaukset tai lisää suodattimen. Se ei tunnu oikaisulta, mutta se on käytettävissä oleva keino. Jos väite on kunniaa loukkaava tai aiheuttaa vahinkoa, kyse voi olla myös muusta kuin tietosuoja-asiasta, ja silloin arvioidaan erikseen, onko syytä kääntyä oikeudellisen avun tai poliisin puoleen.

Valitus tietosuojavaltuutetulle

Jos palvelu ei vastaa määräajassa tai kieltäytyy ilman kunnollisia perusteita, voit tehdä asiasta ilmoituksen tietosuojavaltuutetun toimistolle. Järjestys on kiinteä: ensin pyyntö rekisterinpitäjälle, sitten vasta viranomaiselle. Ilman ensimmäistä vaihetta ei ole mitään tutkittavaa.

Ilmoitukseen kannattaa liittää alkuperäinen pyyntö, palvelun vastaus tai tieto siitä että vastausta ei tullut, sekä päivämäärät. Tietosuojavaltuutettu voi muun muassa määrätä rekisterinpitäjän toteuttamaan pyyntösi. Käsittely ei ole nopeaa: toimiston ilmoittama tavoitekäsittelyaika vireille saatetuille asioille on yksi vuosi, ja yksittäisen asian kesto vaihtelee.

Rajat ylittävissä tapauksissa toimivaltainen valvontaviranomainen voi olla toisen EU-maan viranomainen, jos yhtiön päätoimipaikka on siellä. Ilmoituksen voi silti jättää Suomeen, ja viranomaiset siirtävät asian keskenään. Suomen ulkopuolelle sijoittautuneella yhtiöllä pitää lisäksi olla EU-alueella edustaja, jolle pyynnön voi osoittaa, jos se tarjoaa palveluita EU-alueelle.

Tietosuojavaltuutettu ei ratkaise kaikkea. Se ei määrää vahingonkorvauksia, jotka vaaditaan tuomioistuimessa, eikä se arvioi sitä, onko mallin vastaus hyvä tai reilu. Se arvioi, noudattaako rekisterinpitäjä tietosuojasääntelyä.

Tee tämä ennen kuin lähetät pyynnön

Puolet pyynnöistä olisi tarpeettomia, jos asetukset olisi käyty läpi kerran. Käytä nämä kolme minuuttia ensin.

1. Katso, mitä palvelu on tallentanut. Avaa muistiominaisuus ja keskusteluhistoria ja lue, mitä siellä oikeasti on. Moni yllättyy molempiin suuntiin.
2. Kytke opetuskäyttö pois ja tarkista säilytysasetukset. Tämä vaikuttaa tulevaisuuteen, mihin poistopyyntö ei yllä.
3. Käy läpi jaetut linkit ja yhdistetyt tilit. Jaettu keskustelu voi olla avoimessa verkossa, ja liitetty sähköposti tai pilvilevy laajentaa käsittelyn aivan toiseen mittaluokkaan.
4. Lataa jäljennös itsellesi, jos palvelussa on valmis vientitoiminto. Se on sama aineisto, jonka saisit pyynnöllä, mutta heti.
5. Tee vasta sitten pyyntö siitä, mikä jäi. Nyt osaat nimetä, mitä puuttuu ja miksi.

Yleinen poistopyyntöjen tekeminen muihin palveluihin toimii samalla logiikalla, ja se on käyty läpi artikkelissa tietojen poistopyyntö käytännössä. Tekoälypalvelun erikoisuus on vain se, että yksi neljästä tallennuspaikasta ei tottele poistoa. Siksi tärkein yksittäinen suojakeino ei ole pyyntö jälkikäteen vaan se, mitä jätät kirjoittamatta.