Suomalainen HR-teknologiayritys TalentAdore kertoo kehittäneensä ratkaisun, jonka tarkoituksena on estää tunnistettavien henkilötietojen siirtyminen EU:n ulkopuolelle tekoälypalveluita käytettäessä.
Helsinkiläinen TalentAdore on rakentanut tekoälyinfrastruktuurinsa ja ulkopuolisten palveluiden väliin niin kutsutun turvaportin. Yhtiön mukaan sen avulla arkaluonteinen tai tunnistettava henkilötieto voidaan käsitellä ennen kuin aineisto välitetään esimerkiksi suurille kielimalleille.
Ratkaisun taustalla on eurooppalaisten organisaatioiden riippuvuus yhdysvaltalaisista ja muista EU:n ulkopuolisista pilvi- ja tekoälypalveluista. TalentAdore nostaa esiin erityisesti Yhdysvaltain Cloud Act -lain, joka voi tietyissä tilanteissa velvoittaa yhdysvaltalaisia palveluntarjoajia luovuttamaan hallussaan olevaa dataa viranomaisille.
TalentAdoren mukaan sen järjestelmä pyrkii estämään tunnistettavan henkilödatan päätymisen ulkopuolisille kielimalleille. Ratkaisua voidaan yhtiön mukaan käyttää myös asiakkaiden omissa tekoälytyökaluissa, jotka hyödyntävät esimerkiksi OpenAI:n, Anthropicin tai Googlen malleja.
– Olemme alusta lähtien keskittyneet tietoturvallisuuteen ja yrittäneet keksiä ratkaisuja, joilla henkilödata ei siirtyisi hallitsemattomasti globaalien teknologiayhtiöiden haltuun, TalentAdoren perustaja ja toimitusjohtaja Saku Valkama sanoo tiedotteessa.
Tekoälyn käyttö lisää datan hallinnan merkitystä
Valkaman mukaan ongelma korostuu, kun työntekijät ottavat käyttöön organisaation hyväksymien järjestelmien ulkopuolisia tekoälypalveluita. Ilmiöstä käytetään nimitystä Shadow AI.
TalentAdore pitää omaa ratkaisuaan välivaiheena tilanteessa, jossa eurooppalaiset kielimallit eivät vielä kaikissa käyttötarkoituksissa vastaa suurimpien kansainvälisten toimijoiden malleja. Yhtiön tavoitteena on mahdollistaa eri kielimallien käyttäminen siten, että tunnistettavat henkilötiedot käsitellään ennen datan siirtämistä ulkopuoliseen palveluun.
Ratkaisun todellinen tietosuojataso riippuu käytännössä muun muassa siitä, mitä tietoja järjestelmä tunnistaa ja poistaa sekä miten sen tekninen toteutus on järjestetty. TalentAdore ei tiedotteessaan kerro ratkaisulle tehdystä ulkopuolisesta tietoturva-arvioinnista.