Minne aineistosi menee? — pilvipalvelu, paikallinen ajo ja tietosuoja
Tekoälyjen käyttö90 min oppitunti

Opettajan tuntisuunnitelma — aineiston reitti ja käyttöpäätös

Tunnin tehtävä kurssikokonaisuudessa

Tunti 11 ei ole uusi tuotevertailu. Sen tehtävä on siirtää huomio vastauksen laadusta aineiston käsittelyyn.

Tunti Ydinkysymys
10 Mikä työkalu suoriutuu tehtävästä parhaiten?
11 Saako tätä ratkaisua käyttää tällä aineistolla?
12 Miten työkalulle annetaan riittävä konteksti?

Tunnin ydinviesti on:

Toimiva työkalu ei vielä ole sallittu työkalu. Käyttöpäätös tehdään aineiston ja koko datavirran perusteella.

Oppimistavoitteet

Tunnin jälkeen opiskelija:

  1. erottaa toisistaan kielimallin, tekoälypalvelun ja käyttöympäristön
  2. kuvaa, mitä aineistoa järjestelmään syötetään ja minkä vaiheiden kautta se kulkee
  3. tunnistaa julkisen, sisäisen, henkilötietoja sisältävän ja erityistä suojaa vaativan aineiston
  4. tekee päätöksen käytä, käytä rajatusti tai älä käytä tähän aineistoon
  5. perustelee päätöksen datavirralla, käsittelyehdoilla ja organisaation ohjeilla

Tavoitteena ei ole palvelujen nimien, hintojen tai oletettujen palvelinsijaintien muistaminen.

Ydintuotos

Jokainen opiskelija tuottaa yhden sivun tietosuojapäätöksen. Siihen sisältyvät tiivis datavirta, 6–8 lauseen päätös sekä vähintään yksi näkyväksi merkitty epävarma tai tarkistettava kohta. Datavirtakaaviota ei palauteta erillisenä toisena tuotoksena.

Kaikkien reittien ydintuotos on sama. Eriyttäminen muuttaa tuen määrää, ei tavoitetta.

Ennen tuntia

Valmistele:

  • yksi kuvitteellinen aineistoesimerkki, jossa ei ole oikeita henkilötietoja
  • kolme ympäristökorttia: yleinen pilvipalvelu, organisaation hallittu palvelu ja paikallinen ajo
  • taululle datavirran pohja:
    laite → käyttöliittymä → käsittely-ympäristö → säilytys tai jatkokäyttö → vastaus
  • opiskelijoille pääsy tehtävän kirjoitus- tai piirtoalustaan

Älä pyydä opiskelijoita käyttämään tehtävässä aitoja asiakas-, potilas-, oppilas- tai työntekijätietoja.

90 minuutin toteutus ja eriyttäminen

Aika Vaihe Opettajan tehtävä Oppijan toiminta
0–10 min Virittäytyminen Näytä sama kuvitteellinen tiedosto ja kolme mahdollista käsittely-ympäristöä. Kysy, muuttuuko käyttöpäätös ympäristön vai aineiston vai molempien mukana. Tekee alustavan päätöksen ja kertoo yhden perusteen.
10–25 min Ydinkäsitteet Erota malli, palvelu ja käyttöympäristö. Mallinna datavirran viisi kohtaa. Täydentää käsitteet ja merkitsee yhden epäselvän kohdan.
25–40 min Ohjattu esimerkki Toteuta opettajavetoisten tehtävien tehtävä 1. Älä anna valmista vastausta ennen perusteluja. Rakentaa datavirran yhdessä ryhmän kanssa.
40–70 min Ydintuotos Ohjaa opiskelutehtävän vaiheita 1–5. Kysy erityisesti: ”Mistä tiedät tämän?” Kokoaa yhden sivun tietosuojapäätöksen, jonka sisällä datavirta perustelee valinnan.
70–82 min Paritestaus Anna pareille kaksi haastetta: yksi uusi henkilötieto ja yksi uusi ulkoinen yhteys. Testaa parin päätöksen ja korjaa omaa tuotostaan.
82–90 min Purku ja tallennus Kokoa yksi onnistunut perustelu ja yksi yleinen korjaus. Varmista tallennus. Viimeistelee johtopäätöksen ja tallentaa tuotoksen.

Ydinkäsitteiden opettaminen

Malli ei ole palvelu

Kielimalli tuottaa sisältöä. Palvelu määrittää, miten mallia käytetään, mitä tallennetaan ja millä ehdoilla. Käyttöympäristö kertoo, missä käsittely tapahtuu.

Piirrä taululle:

Käyttäjä → palvelu → käyttöympäristö → malli

Lisää sen jälkeen aineiston paluureitti. Korosta, että käyttöpäätökseen vaikuttaa koko ketju.

Datavirta ei ole pelkkä palvelimen maa

Pelkkä maatieto ei vastaa seuraaviin kysymyksiin:

  • mikä taho toimii rekisterinpitäjänä tai käsittelijänä
  • mihin tarkoitukseen aineistoa käytetään
  • kuinka kauan aineistoa säilytetään
  • tarkastaako ihminen osan sisällöstä
  • siirtyykö aineisto alihankkijoille tai ulkoisiin työkaluihin
  • mitä organisaation sopimus ja asetukset sallivat

Opiskelijan ei tarvitse ratkaista kaikkia juridisia yksityiskohtia. Hänen pitää tunnistaa, mitä tietoa päätöksestä vielä puuttuu ja keneltä se tarkistetaan.

Epävarmuus on sallittu vastaus

Jos käsittelyehtoa ei tunneta, opiskelija merkitsee sen kysymysmerkillä. Hyvä päätös voi olla:

Säilytysaika ei ole tiedossa. Emme käytä ratkaisua henkilötietoja sisältävällä aineistolla ennen kuin asia on tarkistettu.

Tämä on parempi kuin perusteeton varmuus.

Tyypilliset väärinkäsitykset

”Tunnettu palvelu on automaattisesti turvallinen.”

Tunnettuus ei kerro, sopiiko palvelu juuri kyseiseen aineistoon tai onko organisaatio hyväksynyt käyttötarkoituksen.

”Kun poistan nimen, aineisto on anonyymi.”

Ihminen voi olla tunnistettavissa myös tapahtuman, tehtävän, sijainnin tai muiden yksityiskohtien perusteella.

”Paikallinen tarkoittaa, ettei mitään voi lähteä verkkoon.”

Paikallista mallia käyttävä sovellus voi silti sisältää verkkohakuja, telemetriaa tai ulkoisia rajapintoja. Koko datavirta tarkistetaan.

”EU:n ulkopuolelle ei saa koskaan siirtää henkilötietoja.”

Siirto ei ole automaattisesti kielletty, mutta se vaatii lainmukaisen perustan ja asianmukaiset suojatoimet. Opiskelijan tehtävä on tunnistaa tarkistustarve, ei tehdä organisaation puolesta oikeudellista arviota.

”Hyvä vastaus todistaa, että työkalu sopii käyttöön.”

Vastauksen laatu ja aineiston sallittu käsittely ovat kaksi eri arviointia.

Ohjauskysymykset työskentelyn aikana

Käytä samoja kysymyksiä koko tunnin ajan:

  • Mitä aineistoa tehtävä todella tarvitsee?
  • Mikä tieto poistuu laitteelta?
  • Kuka käsittelee sitä seuraavaksi?
  • Mihin väitteesi datavirrasta perustuu?
  • Mikä kohta on vielä oletus?
  • Muuttuuko päätös, jos aineistoon lisätään henkilötieto?
  • Muuttuuko päätös, jos paikallinen sovellus käyttää verkkohakua?

Arviointi

Perustaso

Opiskelija tunnistaa aineiston keskeisen luonteen ja piirtää reitin käyttäjältä käsittely-ympäristöön.

Hyvä taso

Opiskelija erottaa mallin, palvelun ja käyttöympäristön, merkitsee säilytyksen tai jatkokäytön sekä tekee aineistoon perustuvan käyttöpäätöksen.

Vahva taso

Opiskelija tekee epävarmat kohdat näkyviksi, perustelee rajaukset ja muuttaa päätöstään johdonmukaisesti, kun aineisto tai datavirta muuttuu.

Arvioi perustelun laatua, ei kaavion visuaalista näyttävyyttä.

Eriyttäminen

Tukireitti

Anna opiskelijalle:

  • valmis tapaus
  • valmiit aineistokortit
  • datavirran viisi otsikkoa
  • kolme päätösvaihtoehtoa

Pyydä täydentämään jokaisen vaiheen alle yksi lause.

Syventävä reitti

Opiskelija lisää kaavioon:

  • ulkoisen rajapinnan tai verkkohakutoiminnon
  • käyttöoikeudet
  • lokit tai keskusteluhistorian
  • perustelun sille, kuka vastaa kustakin vaiheesta

Syventävä osa tehdään vasta ydintuotoksen jälkeen.

Jos internet tai palvelu ei toimi

Tunti ei edellytä live-palvelua. Käytä kuvitteellista palvelukuvausta, jossa kerrotaan:

  • käsittely-ympäristö
  • säilytysaika
  • ulkoiset yhteydet
  • organisaation hyväksyntä

Oppimistavoite on datavirran ja käyttöpäätöksen muodostaminen, ei tietyn palvelun kokeileminen.

Yhteys seuraavaan tuntiin

Kytke datavirta lyhyesti EU:n tekoälyasetukseen. Korosta, että tietosuoja vastaa vain osaan käyttöpäätöksen kysymyksistä. Erityisesti rekrytoinnin, koulutuksen ja henkilöstöpäätösten kaltaisissa käyttötavoissa organisaation on selvitettävä myös tekoälyasetuksen mukainen riskiluokka, oma roolinsa, ihmisen valvonta ja käyttäjien tekoälylukutaito. Älä tee opiskelijoista oikeudellisia arvioijia: heidän tehtävänsä on tunnistaa, milloin suunnitelma pitää viedä organisaation vastuuhenkilölle tarkistettavaksi.

Tunnilla 12 opiskelija rakentaa yhden testatun ja uudelleenkäytettävän promptikortin. Muistuta:

Hyvä konteksti parantaa vastausta, mutta kaikkea saatavilla olevaa aineistoa ei pidä liittää promptiin. Ensin päätetään, mitä tietoa saa käyttää ja missä ympäristössä.

Tunnin lopetuskysymys

Mihin aineisto kulkee, millä ehdoilla sitä käsitellään ja saako ratkaisua käyttää?

Hyvä vastaus nimeää aineiston, käsittely-ympäristön, vähintään yhden tarkistetun ehdon ja perustellun päätöksen.