Vanhemmille markkinoidut tekoälytuotteet voivat luvata tukiopetusta, lukemisen tukea tai lapsiystävällistä suunnittelua. Se, pitäisikö tuotteen saada lapsen tietoja, on eri kysymys kuin se, vaikuttaako se opetuksellisesti hyödylliseltä. Alla olevat seitsemän kysymystä voivat paljastaa puuttuvia tietoja, mutta ne eivät voi osoittaa tuotetta turvalliseksi, lainmukaiseksi tai sopivaksi.
Tämä on alustava tietosuojan arviointi, ei oikeudellinen ratkaisu eikä kattava arvio lapsen turvallisuudesta. Kirjaa seitsemän vastausta, avoimet kysymykset, sovellettava maa tai alue, tilin tyyppi ja päivämäärä. Päätös kuuluu edelleen vastuulliselle aikuiselle tai pätevälle tietosuoja-asiantuntijalle. Koulu tai muu organisaatio voi lisäksi kieltää tuotteen tarkistuslistan tuloksesta riippumatta.
Miksi ”se on lapsille” ei ole sama kuin ”se on turvallinen lapsille”
Perheille markkinoitu tuote voi perustua yleiskäyttöiseen tekoälymalliin, jonka tiedonkäsittelykäytännöt on suunniteltu aikuisille, vaikka käyttöliittymä näyttää lapsiystävälliseltä. Käyttöliittymä ei kerro, mitä keskustelutiedoille tapahtuu taustalla. Tarkista varsinainen tietosuojaseloste ja käyttöehdot, älä sovelluskaupan kuvausta tai markkinointisivua.
Seitsemän kohdan tarkistuslista
1. Ikärajat. Minkä vähimmäisiän tuotteen käyttöehdot asettavat, ja vastaako se suunniteltua käyttöä: käytetäänkö aikuisen tiliä yhdessä lapsen kanssa vai luodaanko tili suoraan lapselle? EU:n GDPR:n 8 artiklan mukaan lapselle suoraan tarjottavan tietoyhteiskunnan palvelun henkilötietojen käsittely edellyttää yleensä huoltajan suostumusta alle 16-vuotiaalta, jos käsittelyn oikeusperusteena on suostumus. Jäsenvaltio voi laskea ikärajan 13 vuoteen. Palveluntarjoajan on kohtuullisin keinoin varmistettava suostumus. Sääntö ei kiellä kaikkea lasten tietojen käsittelyä, sillä muut oikeusperusteet ja verkkopalvelujen ulkopuoliset tilanteet voivat poiketa tästä. Suostumukseen perustuvaa kuluttajachat-palvelua ei kuitenkaan ole suunniteltu tavanomaiseen lapsen omaan verkkokäyttöön, jos siinä ei ole ikärajan tarkistusta eikä huoltajan suostumusmenettelyä.
2. Keruu. Mitä se kerää kirjoitetun tekstin lisäksi – äänitteitä, kamerapääsyä, yhteystietoja, laitteen sijaintia, selaushistoriaa, telemetriaa, pääteltyjä ominaisuuksia tai tunnisteita? Lue pyydetyt käyttöoikeudet ja tekniset selosteet, älä vain markkinointiproosaa. Mikrofoni voi olla tarpeen ilmoitetulle ääneenlukuominaisuudelle, mutta pelkkä tarpeellisuus ei osoita käsittelyn oikeusperustetta, tietoturvaa, säilytysaikaa, oikeasuhtaisuutta eikä lapsille sopivuutta.
3. Säilytys. Kuinka kauan kehotteita, tuotoksia, äänitteitä, lokeja, varmuuskopioita ja johdettua dataa säilytetään, ja mikä tapahtuma käynnistää poiston? Konkreettinen määräaika on helpompi arvioida kuin ”niin kauan kuin tarpeen”, mutta lyhyt ilmoitettu aika ei ole todiste siitä, että säilytys olisi lainmukaista, toteutettua tai kattavaa.
4. Käyttö mallin kouluttamiseen. Käytetäänkö lapsen antamia tietoja taustalla olevan tekoälymallin kouluttamiseen tai parantamiseen, ja voiko käytön poistaa käytöstä? OpenAI:n tietosuojakäytännön mukaan se ei kohdista mainontaa käyttäjille, joiden se tietää olevan alle 18-vuotiaita. Tietojen käyttö mallin kouluttamiseen on kuitenkin erillinen asia, joka on tarkistettava erikseen: alaikäisen rajaaminen mainoskohdennuksen ulkopuolelle ei tarkoita hänen tietojensa rajaamista mallin koulutuksen ulkopuolelle (OpenAI Privacy Policy).
5. Tietojen luovuttaminen. Luovuttaako tuote tietoja kolmansille osapuolille, kuten analytiikkapalveluille, mainoskumppaneille tai muille yrityksille, ja voiko vastaanottajat tarkistaa? Tietosuojaselosteessa nimetyt vastaanottajaryhmät ovat tarkistettavissa. Pelkkä maininta ”luotetuista kumppaneista” ilman lisätietoja ei ole.
6. Hallintakeinot. Voiko huoltaja nähdä, viedä tai hallita tilille tallennettuja tietoja? OpenAI:n nuorten tilien yhdistämistoiminnolla huoltaja voi hallita joitakin asetuksia ja saada turvallisuusilmoituksia, mutta hän ei saa nähdä nuoren varsinaisia keskusteluja. Selvitä siis, millaista hallintaa tuote todella tarjoaa, ennen kuin luotat siihen (OpenAI, parental controls).
7. Poistaminen. Jos päätät lopettaa tuotteen käytön, voiko lapsen tiedot todella poistaa? Poistetaanko ne pyynnöstä vai vasta, kun koko tili suljetaan? Testaa tätä varhain vähän tietoja sisältävällä tilillä, jotta vastaus ei selviä vasta siinä vaiheessa, kun haluat lopettaa palvelun käytön.
Tarkistuslistasta päätökseen
Jäsennä seitsemän vastausta yhdeksi seuraavista alustavista tuloksista:
| Alustava tulos | Milloin sitä käytetään |
|---|---|
| Kelpaa laajempaan arviointiin | Ikäsäännöt vastaavat aiottua käyttöä, keruu vaikuttaa oikeasuhtaiselta, säilytysaika on ilmoitettu, koulutus- ja mainoskäyttö on ymmärretty, vastaanottajat on kerrottu, hallintakeinoja on olemassa ja poistoa voi pyytää. Tämä ei vielä todista tuotetta turvalliseksi tai lainmukaiseksi. |
| Ehdolla pätevän arvioijan päätökselle, kontrollien kanssa | Olennaiset tiedot on dokumentoitu, ja vastuullinen aikuinen tai pätevä arvioija on tunnistanut asetukset ja valvonnan, joita juuri tämä lapsi ja lainkäyttöalue edellyttävät. Pelkkä tarkistuslista ei voi antaa ”salli”-päätöstä. |
| Älä käytä, kunnes asia on ratkaistu | Ikä- tai suostumussäännöt eivät sovi, olennaisia tietosuojatietoja puuttuu, poisto-oikeuksia ei voi käyttää, tai aiottu tietojen käyttö on ristiriidassa kotitalouden, koulun tai lainsäädännön vaatimusten kanssa. Älä keksi numeerista epäonnistumisrajaa. |
Jos palveluntarjoaja ei tarjoa käyttökelpoista reittiä poistoon tai muihin rekisteröidyn oikeuksiin, älä luovuta lapsen tietoja sinä aikana kun haet pätevää neuvoa. Poisto- ja vastustamisoikeudet, varmuuskopiot, johdettu data ja mallin koulutuksen vaikutukset vaihtelevat lain ja palveluntarjoajan mukaan; tarkistuslista ei voi luvata, että jokainen jatkokäyttö olisi peruutettavissa.
Konkreettinen esimerkki
Läksyapuchatbot ilmoittaa minimi-iäksi 13, kerää chat-tekstiä ja äänitteitä, ei anna selkeää poiston aikataulua, käyttää syötettä ”palvelujemme parantamiseen” ja kuvaa vastaanottajat epämääräisesti. Jo palveluntarjoajan oma ikäsääntö tekee suunnitellusta omasta tilistä sopimattoman 10-vuotiaalle. Muut avoimeksi jääneet kysymykset vaativat ratkaisun kukin erikseen. Vanhemman lapsen kohdalla ikärajan täyttyminen ei ratkaisisi säilytystä, koulutuskäyttöä, jakamista, valvontaa eikä lainkäyttöalueen omia vaatimuksia.
Mitä tämä tarkistuslista ei kata
Se ei kerro, onko tuotteen koulutussisältö tarkkaa, onko vuorovaikutus emotionaalisesti ikään sopivaa tai onko se seuralaistyylinen tuote, johon lapsi voisi muodostaa epäterveen kiintymyksen – se on erillinen, vakavampi kysymys, joka käsitellään artikkelissa älä anna lapselle tekoälyystävää. Tee molemmat tarkistukset; tämän tietosuojatarkistuslistan läpäisy ei tarkoita, että tuote on muuten sopiva.
Se ei myöskään korvaa artikkelia mitä ChatGPT muistaa, näkee ja jakaa yleiskäyttöisille avustajille, joita kotitaloutesi jo käyttää aikuisen tilillä – tuo artikkeli käsittelee toimintaperiaatteita, jotka tämä tarkistuslista olettaa jo ymmärtäväsi ennen sen soveltamista uuteen, lapsikohtaiseen tuotteeseen.
Kokeile tänään
Valitse yksi tekoälyllä toimiva sovellus, jota lapsesi tällä hetkellä käyttää tai on pyytänyt käyttää, ja avaa sen varsinainen tietosuojaseloste – ei sovelluskaupan yhteenvetoa – ja vastaa kirjallisesti kaikkiin seitsemään yllä olevaan kysymykseen. Monet vanhemmat ohittavat tämän, koska tietosuojaselosteet ovat pitkiä; seitsemän kohdan rakenne on tehty juuri siksi, että asiakirjasta tarvitsee etsiä seitsemän asiaa sen sijaan, että se luettaisiin alusta loppuun.
Lapsen tekoälytuotteen tietosuojatarkistuslista sisältää tulostettavan version seitsemästä kohdasta ja tulostaulukosta. Sen avulla voit tehdä saman tarkistuksen johdonmukaisesti jokaiselle uudelle tuotteelle, jota perheenne harkitsee.
