Mitä tekoälylle ei saa kertoa: 6 tietoa, jotka jäävät kehotteen ulkopuolelle

Tekoälylle ei kannata kertoa kuutta asiaa: henkilötunnusta ja salasanoja, pankki- ja korttitietoja, toisten ihmisten henkilötietoja, tunnistettavia terveystietoja, työnantajan luottamuksellisia tietoja eikä tunnistettavia kuvia tai ääntä toisista ihmisistä. Kaikkeen muuhun tekoäly on erinomainen apuri. Tämä ei ole pelottelua vaan hygieniaa: sama periaate kuin se, ettet jätä lompakkoa kahvilan pöydälle, vaikka useimmat ihmiset ovat rehellisiä.

Miksi tällä on väliä: minne kehotteesi menee

Kun kirjoitat ChatGPT:lle, Geminille tai Copilotille, teksti lähtee laitteeltasi palveluntarjoajan palvelimelle. Siellä se käsitellään, siihen vastataan ja se tallennetaan keskusteluhistoriaasi. Tähän asti kaikki on samaa kuin sähköpostissa.

Ero tulee kolmesta asiasta:

1. Mallin kouluttaminen. Kuluttajaversioissa keskusteluja voidaan oletusarvoisesti käyttää mallin kehittämiseen. ChatGPT:n ilmais-, Plus- ja Pro-tilauksissa tämä on oletuksena päällä, ja sen voi kytkeä pois. Gemini-sovelluksissa vastaava asetus on Keep Activity, joka on aikuisilla oletuksena päällä. Copilotissa kirjautunut käyttäjä voi kieltää koulutuskäytön tietosuoja-asetuksista.
2. Muisti. ChatGPT:n muisti (Memory) poimii keskusteluista asioita, jotka se muistaa myöhemmin. Hyödyllistä, kun se muistaa, että olet kasvissyöjä. Vähemmän hyödyllistä, jos se muistaa lapsesi koulun nimen.
3. Ihmiset. Palveluntarjoajat kertovat, että osaa keskusteluista voi tarkastella ihminen esimerkiksi turvallisuussyistä tai laadun arvioimiseksi. Google toteaa suoraan, että keskusteluja käsitellään myös ihmisarvioijien avulla.

Mikään näistä ei tarkoita, että tietosi vuotavat. Se tarkoittaa, että tieto, jonka annat, ei ole enää vain sinun hallinnassasi. Siksi kannattaa päättää etukäteen, mitä ei anneta.

Kuluttajaversio ja yritysversio eivät ole sama asia

Sama nimi, eri säännöt. ChatGPT:n ilmaisversio ja Plus-tilaus ovat kuluttajapalveluja, joissa oletukset on tehty yksityishenkilölle. Yritys- ja tiimiversioissa (Team, Enterprise, Business) työnantaja hallitsee asetuksia, ja OpenAI:n ohjeiden mukaan työtilan asetukset voivat rajata sitä, mitä yksittäinen käyttäjä voi muuttaa. Sama jako on Geminissä (Google Workspace -tilit) ja Copilotissa (työ- ja koulutilit, joita Microsoft ei käytä koulutukseen).

Käytännön seuraus: jos työnantajasi on hankkinut tekoälyn, käytä sitä työasioihin ja omaa kuluttajatiliäsi omiin asioihisi. Älä sekoita. Jos työnantajalla ei ole hankittua työkalua, kysy, saako kuluttajaversiota käyttää ja mihin – älä oleta.

Pikatesti ennen lähetä-painiketta

Kolme kysymystä, jotka vievät kymmenen sekuntia:

1. Tunnistaisiko tästä tekstistä jonkun ihmisen – minut tai jonkun muun?
2. Olisiko minulle kiusallista, jos tämä teksti näkyisi vieraalle ihmiselle?
3. Onko tässä jotain, mikä kuuluu työnantajalleni tai asiakkaalleni, ei minulle?

Jos vastaus kaikkiin on ei, lähetä. Jos johonkin on kyllä, lue seuraava luku.

Kuusi tietoa, jotka jäävät kehotteen ulkopuolelle

1. Henkilötunnus, käyttäjätunnukset ja salasanat

Henkilötunnus on Suomessa avain lähes kaikkeen: pankkiin, Kelaan, Omakantaan, puhelinliittymään. Tekoäly ei tarvitse sitä mihinkään. Jos pyydät apua lomakkeen täyttämiseen, jätä kenttä tyhjäksi tai kirjoita siihen ”[hetu]”. Sama koskee verkkopankin tunnuksia, sähköpostin salasanaa ja kaikkia kirjautumistietoja. Jos tekoäly joskus kehottaa antamaan salasanan ”tarkistusta varten”, kyse on joko huijaussivustosta tai mallin virheestä – kummassakaan tapauksessa et anna.

Sen sijaan: ”Autatko täyttämään Kelan asumistukihakemuksen? Tässä kysymykset, joihin en ymmärrä, mitä pitäisi vastata: [kysymykset].”

2. Pankki- ja korttitiedot

Tilinumero, kortin numero, voimassaoloaika, turvaluku. Myös verkkopankin tapahtumaluettelo sellaisenaan, koska siinä on tilinumerosi ja maksunsaajien nimet. Tekoäly osaa auttaa budjetoinnissa ilman niitä.

Sen sijaan: Kopioi tapahtumat, mutta poista tilinumerot ja korvaa saajat luokilla: ”ruokakauppa 86,40 €, sähkö 112 €, suoratoisto 13,99 €”. Pyöristä summat, jos haluat. Tekoäly laskee ja jaottelee yhtä hyvin.

3. Toisten ihmisten henkilötiedot

Tämä on kohta, jonka useimmat unohtavat. Omista tiedoistasi päätät itse. Lapsesi, asiakkaasi, kollegasi tai naapurisi tiedoista et päätä. Kun liität tekoälylle asiakkaan reklamaatiosähköpostin, Wilma-viestin opettajalta tai kokouksen osallistujalistan, käsittelet toisten henkilötietoja. Yrityksessä tämä on GDPR:n tarkoittamaa henkilötietojen käsittelyä, josta yritys vastaa rekisterinpitäjänä.

Erityisen tarkka kannattaa olla lasten kanssa: nimi, koulu, luokka, harrastus ja kotikaupunki yhdessä riittävät tunnistamiseen.

Sen sijaan: Korvaa nimet paikkamerkeillä: [asiakas A], [opettaja], [lapsi]. Poista sähköpostiosoitteet, puhelinnumerot ja osoitteet. Säilytä vain se, mitä tekoäly tarvitsee tehtävään – yleensä itse asia, ei henkilö.

4. Terveystiedot tunnistettavassa muodossa

Tekoäly on hyvä selittämään, mitä lääkärin lausunnon latinankielinen termi tarkoittaa tai miksi jotakin lääkettä otetaan ruoan kanssa. Ongelma ei ole terveystieto vaan tunnistettavuus. Jos liität Omakannasta kopioidun käynnin tekstin, siinä on nimesi, henkilötunnuksesi ja hoitavan lääkärin nimi.

Sen sijaan: Kirjoita kysymys yleisessä muodossa: ”Mitä tarkoittaa lausunnossa lukeva [termi]? Mitä kysymyksiä kannattaa esittää lääkärille seuraavalla käynnillä?” Älä anna nimiä, päivämääriä tai hoitopaikkaa. Ja muista: tekoäly ei korvaa lääkäriä eikä tee hoitopäätöksiä.

5. Työnantajan luottamukselliset tiedot ja liikesalaisuudet

Keskeneräiset tarjoukset, hinnoittelu, asiakaslistat, julkaisematon tilinpäätös, sopimusluonnokset, lähdekoodi. Monella työpaikalla on tekoälyohje, joka kieltää nämä – ja jos ei ole, salassapitovelvollisuus työsopimuksessa kattaa ne joka tapauksessa. Kuluttajaversion tekoäly ei ole työnantajasi hyväksymä järjestelmä, vaikka työnantaja olisi hankkinut yritysversion samasta palvelusta.

Sen sijaan: Kysy työpaikalta, mikä työkalu on hyväksytty. Jos käytät omaa, poista yrityksen ja asiakkaiden nimet, pyöristä luvut ja vaihda tuotenimet yleisiin kuvauksiin. ”Tarjous [toimiala]-asiakkaalle, arvo noin 50 000 €” riittää, jotta tekoäly voi auttaa tarjouskirjeen rakenteessa. Yrittäjän tekoälyoppaassa on lisää esimerkkejä.

6. Tunnistettavat kuvat ja äänet toisista ihmisistä

Kuvan lähettäminen tekoälylle on kätevää: lääkepakkaus, käyttöohje, kirje. Kuva, jossa on toisen ihmisen kasvot, on eri asia. Kasvot ovat biometrinen tunniste, ja ääninäyte on sitäkin. Et voi antaa lupaa toisen puolesta. Sama koskee palaverinauhoitteita, joissa kollegat puhuvat, ja lasten kuvia.

Sen sijaan: Rajaa kuva niin, että siinä on vain se, mitä kysyt. Jos tarvitset tekstin kirjeestä, kuvaa pelkkä teksti ilman vastaanottajan nimeä. Palaverista kirjoita omat muistiinpanot ja anna ne tekoälylle tiivistettäväksi.

Kuvat ja tiedostot: niissä on enemmän kuin näet

Kuusi kohtaa yllä koskevat yhtä lailla liitteitä. Kuvan tai PDF:n lähettäminen tuntuu eri asialta kuin tekstin kirjoittaminen, mutta palvelulle se on sama: sisältö luetaan ja käsitellään.

Liitteissä on kolme ansaa, jotka eivät näy ensi silmäyksellä:

• Kuvakaappaus näyttää enemmän kuin tarkoitit. Kun otat kuvakaappauksen sähköpostista, mukaan tulee lähettäjän osoite, muut viestit sivupalkissa ja ilmoitukset yläreunassa. Rajaa kuva ennen lähettämistä.
• PDF:ssä on muitakin sivuja. Jos lähetät kymmensivuisen päätöksen, jotta tekoäly selittäisi yhden kappaleen, se saa myös nimesi, henkilötunnuksesi ja liitteet. Kopioi vain tarvitsemasi kappale tekstinä.
• Tiedostoissa on metatietoja. Word-tiedostoon tallentuu tekijän nimi ja organisaatio, valokuvaan kuvauspaikka ja -aika. Kuvan sijaintitieto kertoo, missä kotisi on.

Yksinkertaisin sääntö: lähetä se, mitä kysyt, älä sitä, mistä kysyt. Yksi kappale, yksi rajattu kuva, yksi solualue taulukosta.

Anonymisointi käytännössä

Anonymisointi kuulostaa työläältä, mutta useimmiten se on kolme toimenpidettä ennen kuin painat lähetä:

Tekoäly voi tehdä tämän puolestasi, mutta huomaa paradoksi: jos liität tekstin tekoälylle anonymisoitavaksi, se on jo lähetetty. Siksi anonymisointikehotetta käytetään vain tekstiin, jossa ei vielä ole arkaluonteista tietoa – tai pyydät tekoälyä kertomaan, mitä poistaa, ja teet poiston itse.

Toimi tietosuoja-avustajana. Luettele, mitkä tiedot alla olevan kaltaisesta tekstistä pitäisi poistaa tai korvata paikkamerkillä ennen kuin sen liittää tekoälypalveluun: nimet, tunnisteet, yhteystiedot, tarkat summat, päivämäärät, paikat. Anna jokaiselle korvaava paikkamerkki. Älä pyydä minua liittämään alkuperäistä tekstiä. Kuvaan tekstin tyypin sanallisesti:

[esim. asiakkaan reklamaatiosähköposti verkkokaupan toimituksesta]

Kun olet poistanut tiedot itse, voit liittää siistityn version ja pyytää varsinaista apua:

Alla on anonymisoitu teksti, jossa nimet on korvattu paikkamerkeillä kuten [asiakas A]. Käsittele paikkamerkit sellaisinaan äläkä yritä arvata, keitä ne ovat. Tehtäväsi: [esim. kirjoita ystävällinen vastaus, jossa pahoitellaan viivästystä ja tarjotaan hyvitystä].

[liitä anonymisoitu teksti]

Neljä arjen tilannetta

Säännöt on helpompi muistaa esimerkkien kautta. Nämä neljä toistuvat kysymyksissä, joita tekoälyn käyttäjät esittävät.

Opettaja ja Wilma-viesti. Huoltaja on lähettänyt pitkän ja kiukkuisen viestin. Opettaja haluaa apua rauhalliseen vastaukseen. Viestissä on lapsen nimi, luokka ja kuvaus tilanteesta välitunnilla. Ratkaisu: kirjoita tekoälylle tilanne omin sanoin ilman nimiä – ”huoltaja on tyytymätön siihen, miten välituntitilanne hoidettiin” – ja pyydä vastausrunko. Alkuperäistä viestiä ei liitetä. Koulun oma ohje tekoälyn käytöstä menee tämän edelle.

Pienyrittäjä ja asiakaslista. Yrittäjä haluaa, että tekoäly kirjoittaa jokaiselle asiakkaalle henkilökohtaisen joulutervehdyksen. Hän aikoo liittää Excelin, jossa on 80 nimeä, sähköpostia ja ostohistoriaa. Ratkaisu: pyydä tekoälyltä kolme tervehdyspohjaa eri asiakastyypeille (”kanta-asiakas”, ”uusi asiakas”, ”yritysasiakas”) ja yhdistä nimet itse taulukkolaskennassa. Asiakasrekisteri ei lähde minnekään, ja lopputulos on sama. Lisää vastaavia ratkaisuja: tekoäly yrittäjälle.

Hoitaja ja vaikea työvuoro. Hoitaja haluaa purkaa raskasta tilannetta ja miettiä, miten olisi voinut toimia toisin. Ratkaisu: puhu tilanteesta yleisellä tasolla – ”iäkäs potilas kieltäytyi lääkkeestä ja omainen hermostui” – ilman nimiä, osastoa, paikkakuntaa tai päivämäärää. Tekoäly voi olla hyvä keskustelukumppani ammatillisessa reflektiossa, kunhan potilas ei ole tunnistettavissa. Potilastietoja ei viedä kuluttajapalveluun missään muodossa.

Isovanhempi ja lapsenlapsen kuva. Mummo haluaa, että tekoäly tekee lapsenlapsen kuvasta piirroksen syntymäpäiväkorttiin. Ratkaisu: kysy lapsen vanhemmilta ensin. Jos he eivät halua, pyydä tekoälyä piirtämään kuvauksen perusteella – ”kuusivuotias tyttö, kiharat hiukset, punainen pipo, hyppii lätäkössä” – ilman valokuvaa. Lopputulos on usein jopa hauskempi.

Yhteinen piirre kaikissa: tehtävä onnistuu ilman tunnistetietoja. Tekoäly tarvitsee asian, ei henkilöä.

Asetukset kuntoon: ChatGPT, Gemini ja Copilot

Asetukset eivät korvaa harkintaa, mutta ne pienentävät sitä, mitä tiedoillesi voi tapahtua. Tee nämä kerran.

ChatGPT

• Mallin koulutus pois: Settings → Data controls → ”Improve the model for everyone” → pois. Keskusteluhistoria säilyy, mutta uusia keskusteluja ei käytetä mallin kehittämiseen. OpenAI:n ohjeen mukaan jo arkistoidut tai aiemmat keskustelut eivät poistu tällä.
• Väliaikainen keskustelu (Temporary chat): valitse se mallivalikosta, kun käsittelet jotain, minkä et halua jäävän historiaan. Väliaikainen keskustelu ei tallennu historiaan, ei käytä muistia eikä luo muistoja, eikä sitä käytetä mallin parantamiseen. OpenAI voi säilyttää sen enintään 30 päivää turvallisuussyistä.
• Muisti: Settings → Personalization → Memory. Voit katsoa, mitä ChatGPT on muistanut, poistaa yksittäisiä muistoja tai kytkeä muistin kokonaan pois. Huomaa OpenAI:n oma huomautus: muiston poistaminen ei poista alkuperäistä keskustelua, jossa asian kerroit – poista tarvittaessa molemmat.
• Historian poisto: yksittäisen keskustelun voi poistaa sivupalkista, kaikki kerralla Data controls -osiosta.

Gemini

• Keep Activity: gemini.google.com → Settings & help → Activity → Keep Activity pois. Googlen mukaan tämän jälkeen tulevia keskusteluja ei käytetä tekoälymallien parantamiseen, ellet lähetä palautetta. Keskustelut säilyvät tilillä 72 tuntia.
• Väliaikainen keskustelu: myös Geminissä on väliaikainen tila, jota ei käytetä mallien parantamiseen ihmisarvioijien avulla.
• Google huomauttaa, että jo ihmisarvioijan tarkastamat keskustelut voivat säilyä erillään tilistäsi jopa kolme vuotta – poistaminen ei poista niitä.

Copilot

• Koulutus pois: kirjautuneena Privacy-asetuksista ”Training on conversation activity” (ja äänikeskusteluille erillinen kytkin). Microsoftin mukaan tämä estää tulevien keskustelujen käytön mallien koulutukseen. Työ- ja koulutilit (Entra ID) sekä alle 18-vuotiaat on rajattu koulutuskäytön ulkopuolelle valmiiksi.
• Personointi on erillinen asetus: sen voi pitää päällä tai pois koulutuksesta riippumatta.

GDPR ja sinun oikeutesi

EU:n yleinen tietosuoja-asetus koskee tekoälypalveluja siinä missä muitakin henkilötietoja käsitteleviä palveluja. Tietosuojavaltuutetun toimisto listaa rekisteröidyn oikeudet: oikeus saada tietoa henkilötietojen käsittelystä, oikeus tutustua tietoihin, oikeus oikaista ja poistaa tiedot, oikeus rajoittaa ja vastustaa käsittelyä, oikeus siirtää tiedot ja oikeus olla joutumatta automaattisen päätöksenteon kohteeksi.

Mitä tämä tarkoittaa käytännössä sinulle tekoälyn käyttäjänä:

• Voit pyytää palveluntarjoajalta kopion tiedoistasi ja pyytää niiden poistamista. OpenAI, Google ja Microsoft tarjoavat tähän lomakkeet tai asetukset.
• Jos koet, että tietojasi käsitellään lainvastaisesti, voit tehdä asiasta ilmoituksen tietosuojavaltuutetulle. Ohjeet ovat osoitteessa tietosuoja.fi.
• Yrityksessä tilanne kääntyy: kun syötät asiakkaan tietoja tekoälyyn, yrityksesi on rekisterinpitäjä ja sen on pystyttävä kertomaan asiakkaalle, mihin tiedot menevät. Siksi työnantajat rajaavat tekoälyn käyttöä – eivät kiusallaan.

Mitä työpaikan tekoälyohjeessa yleensä sanotaan

Jos työpaikallasi on tekoälyohje, lue se. Jos ei ole, nämä kohdat toistuvat useimmissa, ja ne ovat hyvä lähtökohta omaan harkintaan:

• Mitkä työkalut on hyväksytty ja millä tilillä niitä käytetään.
• Mitä tietoluokkia ei saa syöttää: henkilötiedot, asiakastiedot, salassa pidettävä aineisto, lähdekoodi, sopimukset.
• Että tekoälyn tuottama teksti tarkistetaan ennen kuin se lähtee asiakkaalle tai päätökseen – vastuu on ihmisellä.
• Miten tekoälyn käytöstä kerrotaan, jos asiakas tai kollega kysyy.
• Kenelle ilmoitetaan, jos tietoa on vahingossa syötetty väärään paikkaan.

Viimeinen kohta on tärkein ja useimmin unohdettu. Vahinkoja sattuu. Nopea ilmoitus on parempi kuin hiljaisuus, ja useimmissa palveluissa keskustelun voi poistaa heti.

Kaksi lausetta EU:n tekoälysäädöksestä (AI Act): se tuli voimaan 1.8.2024, ja sen kiellot esimerkiksi tietyistä manipuloivista järjestelmistä ovat olleet voimassa 2.2.2025 alkaen. Elokuusta 2026 lähtien sovelletaan läpinäkyvyysvelvoitteita, joiden mukaan ihmiselle on kerrottava, kun hän keskustelee tekoälyn kanssa, ja tekoälyn tuottama sisältö on merkittävä koneluettavasti.

Lapset ja tekoäly

OpenAI:n ehtojen mukaan ChatGPT:n ikäraja on 13 vuotta, ja 13–17-vuotias tarvitsee huoltajan luvan. Palvelussa on vanhempien hallintatyökalut (Parental Controls), joilla voi rajata esimerkiksi kuvien luomista ja mallin kouluttamista lapsen keskusteluilla. Kirjautumattomille käyttäjille OpenAI tarjoaa oletuksena alaikäisille tarkoitetun kokemuksen.

Asetuksia tärkeämpää on puhua lapsen kanssa samasta kuudesta kohdasta kuin yllä, lapsen kielellä:

• Älä kerro koko nimeäsi, kouluasi tai kotiosoitettasi.
• Älä lähetä kuvia itsestäsi tai kavereistasi.
• Tekoäly voi olla väärässä, vaikka se kuulostaa varmalta. Kysy aikuiselta, jos jokin tuntuu oudolta.
• Jos tekoäly ehdottaa jotain, mitä et kertoisi vanhemmillesi, lopeta ja kerro.

Lapsille tekoäly voi olla hieno oppimisen tuki, kun aikuinen on mukana alussa. Sama sääntö kuin uimarannalla.

Jos jotain on jo lähtenyt

Huomaat, että liitit asiakkaan nimen, oman henkilötunnuksesi tai kollegan sähköpostin. Mitä nyt?

1. Poista keskustelu. ChatGPT:ssä sivupalkista keskustelun kohdalta, Geminissä Activity-näkymästä, Copilotissa keskusteluhistoriasta. Poisto ei välttämättä poista kaikkea heti – OpenAI mainitsee enintään 30 päivän säilytyksen turvallisuussyistä – mutta se katkaisee tiedon käytön jatkossa.
2. Tarkista muisti. Jos ChatGPT:n muisti on päällä, katso Settings → Personalization → Memory, onko tieto tallentunut muistoksi, ja poista se erikseen.
3. Jos tieto oli työnantajan tai asiakkaan, kerro esimiehelle tai tietosuojavastaavalle. Yrityksellä voi olla velvollisuus arvioida, onko kyse tietoturvaloukkauksesta, josta pitää ilmoittaa tietosuojavaltuutetulle 72 tunnin kuluessa. Se ei ole sinun arviosi tehtäväksi, mutta ilmoitus on.
4. Jos tieto oli salasana tai tunnus, vaihda se. Heti.

Suhteellisuudentaju säilyköön: yksi vahingossa liitetty nimi arkisessa keskustelussa ei ole katastrofi. Se on syy tehdä tarkistustavasta rutiini.

Muistilista jääkaapin oveen

Tulosta tai kuvaa tämä. Kun se on nähty viisi kertaa, sitä ei enää tarvitse katsoa.

Milloin tekoälylle saa kertoa lähes kaiken

Jotta mittasuhteet säilyvät: valtaosa arjen käytöstä ei vaadi minkäänlaista anonymisointia. Viikon ruokalista, Excel-kaavan selitys, viranomaiskirjeen selkokielistäminen ilman nimiä, matkan pakkauslista, lapsen läksyn tarkistus, sähköpostin sävyn pehmentäminen. Näissä ei ole mitään, mitä kukaan voisi käyttää väärin.

Sama pätee omiin mielipiteisiin, suunnitelmiin ja arkisiin huoliin: niistä saa puhua. Jos pohdit, vaihtaisitko alaa, miten sanoisit naapurille melusta tai mitä lahjaksi anopille, kerro vapaasti. Riski syntyy tunnisteista, ei aiheista. Keskustelu työpaikan vaihdosta on turvallinen; sama keskustelu nykyisen työnantajan nimellä, esimiehen nimellä ja palkkatiedoilla ei ole.

Hygienia on sitä, että tunnistaa ne harvat kerrat, kun kehotteessa on jotain, mikä ei kuulu sinne. Kuusi kohtaa riittää muistilistaksi. Ja jos joskus epäilet viestiä, jonka sait, huijausviestin tunnistamisesta on oma artikkelinsa – siinä tekoäly on puolellasi.