Juhis Rae Vallavalitsuse ja allasutuste töötajatele: milliseid tehisaru tööriistu võib kasutada, mida neisse sisestada tohib ja kelle poole pöörduda, kui kahtled.
Tehisaru on töövahend, mitte otsustaja. Need viis reeglit kehtivad iga tööriista puhul, olenemata sellest, kas kasutad litsentsiga Copilotit või mõnda muud heakskiidetud rakendust.
Tehisaru ei tee otsuseid, mis mõjutavad inimese õigusi või kohustusi, näiteks toetuste määramisel või menetluses. Seal on see vaid ettevalmistav abivahend.
Kontrolli faktid, arvud, nimed ja viited alati üle. Tehisaru vastus võib kõlada veenvalt ja olla ikkagi vale.
Anna tööriistale vaid see teave, mida ülesanne tegelikult nõuab, ja ainult sellisele tasemele, kus see on lubatud.
Tööülesannete jaoks logi sisse vallavalitsuse kontoga. Isiklik konto ei kuulu asutuse lepingu ega andmekaitse alla.
Kui tehisaru aitas dokumenti oluliselt koostada, märgi see ära. Kahtluse korral küsi enne kasutamist nõu.
Mida tohib tööriista sisestada, sõltub sellest, kas asutusel on teenusepakkujaga leping ja millise kontoga sa sisse logid, mitte tööriista nimest.
Töötab Wordis, Outlookis, Teamsis ja Excelis ning näeb sinu tööfaile ainult sinu enda ligipääsuõiguste piires.
Veebipõhine vestlusassistent, mille andmeid ei kasutata mudelite treenimiseks, kui oled sisse loginud töökontoga.
ChatGPT, Claude, Gemini, Perplexity ja teised nimekirja tööriistad, kui asutusel pole nendega eraldi lepingut.
Tähelepanu sisselogimisel. Kui brauseris on avatud isiklik ChatGPT, Google'i või Microsofti konto, võid kogemata töötada isiklikus keskkonnas. Kontrolli enne tööga alustamist, et oled sisse loginud vallavalitsuse kontoga.
Kasutada tohib ainult IT-osakonna heakskiidetud tööriistu. Riskiskoor pärineb riigi tehisaru kataloogist TARK; lõpliku hinnangu annab asutus oma kasutusjuhtumi põhjal.
| Tööriist | TARK riskiskoor | Tase Rae vallas | Märkus |
|---|---|---|---|
| Microsoft Copilot | Roheline | A B | Litsentsiga A, töökonto Copilot Chat B |
| Azure AI | Roheline | A | Ainult IT hallatud tellimuse kaudu, EL-i regioonis |
| ChatGPT | Kollane | C | Vajab täiendavaid meetmeid |
| Anthropic Claude | Kollane | C | Vajab täiendavaid meetmeid |
| Adobe Firefly | Kollane | C | Pildiloome; kontrolli kasutusõigusi |
| Gemini | Roheline | C | |
| Perplexity | Roheline | C | Allikatele viitav otsing |
| Atlassian AI | Roheline | C | |
| Notion | Roheline | C | |
| Texta | Roheline | C | Tekstianalüüs, sh isikuandmete tuvastus |
| xLaw | Roheline | C | Õigusalane abi |
| landscout.ee | Roheline | A | Ainult IT hallatud tellimuse kaudu, EL-i regioonis |
| TI-Hüpe tehisaru | Roheline | C | Koolide õppetööks; haldusandmeid ei sisestata |
Leping muudab taset. Kui vallavalitsus sõlmib mõne tööriistaga lepingu (näiteks ettevõtte konto koos andmetöötluslepinguga), otsustab IT-osakond, kas see liigub tasemele A või B.
Esimene rühm on keelatud igas tööriistas. Ülejäänud andmete puhul tee enne kasutamist eelhindamine koos infoturbe juhi või andmekaitsespetsialistiga.
Paroolid, API-võtmed, tokenid, sertifikaatide privaatvõtmed. Keelatud alati.
Samuti teave, mille töötlemise keelab seadus, leping või konfidentsiaalsuskohustus. Keelatud alati.
Serveri- ja võrgukonfiguratsioonid, turvaseaded, logid IP-aadressidega. Keelatud alati.
Abivajajate juhtumid, toimikud, hindamised. Ainult eelhindamise järel.
Eriliigilised isikuandmed. Ainult eelhindamise järel.
Väärteo-, järelevalve- ja kaebemenetluste materjalid. Ainult eelhindamise järel.
Isikukood, aadress, telefon, pangakonto. Võimalusel asenda tähistega.
Õpilaste ja lasteaialaste andmed nõuavad rangemat kaitset.
Palgad, hinnangud, distsiplinaarasjad, värbamisdokumendid.
Vasta kolmele küsimusele ja näed kohe, kas sisestamine on lubatud. Kui vastus on ebaselge, eelista rangemat valikut.
Vali vasakult vastused ja siia ilmub hinnang.
Infoturbe juht: ainar.praam@rae.ee
Andmekaitsespetsialist: andmekaitse@rae.ee
Ära jätka vestlust, kuhu sattus lubamatu teave.
Anna teada IT-toele helpdesk@rae.ee ja andmekaitsespetsialistile. Ära kustuta vestlust enne, kui oled seda teinud.
Mis teave, millisesse tööriista, millal ja millise kontoga.
Isikuandmete rikkumisest tuleb Andmekaitse Inspektsiooni teavitada 72 tunni jooksul, seega on kiirus oluline.
EL-i tehisintellekti määrus nõuab alates 2025. aasta veebruarist, et tehisaru kasutavad töötajad mõistaksid selle toimimist. Alusta Digiriigi Akadeemia tasuta kursustest.