Älylasit työpaikalla - nykyiset ohjeesi eivät välttämättä kata riskejä

Älylasit sisältävät uusia ominaisuuksia, kuten videoiden tai kuvien ottamisen tai äänittämisen. Nämä uudet ominaisuudet tekevät tavallisesta tuotteesta, eli silmälaseista, uudenlaisen riskin liikesalaisuuksille ja tietoturvalle.

Monilla työpaikoilla näitä riskejä ei ole vielä näistä riskeistä ei ole vielä käsitelty olemassa olevissa tietoturvaa ja vierailuja koskevissa ohjeissa.  

Sisällys

Mitä älylasit ovat

Mitä uusia riskejä älylasit aiheuttavat

Miten riskejä voi hallita käytännössä

Milloin tarvitaan lisätukea

Mitä älylasit ovat

Älylasit ovat silmä- tai aurinkolasit, joihin on lisätty uutta teknologiaa. Teknologian avulla laseilla voi kuvata videoita, heijastaa linssiin kuvia tai tekstiä tai jopa käyttää tekoälysovelluksia. 

Älylaseja myydään optikkoliikkeissä ja niihin saa myös linssejä omilla vahvuuksilla. Lasit näyttävät ihan tavallisilta silmä- tai aurinkolaseilta. Ainoa näkyvä ero on usein pieni yläkulmassa oleva valo, joka vilkkuu jos laseilla kuvataan. 

Älylaseilla on tietenkin myös hyödyllisiä käyttötarkoituksia. Henkilökohtaisessa elämässä ne voivat auttaa heikentyneestä kuulo- tai näkökyvystä kärsiviä. Työelämässä ja ammattikäytössä älylasit voivat auttaa kirurgeja vaativissa leikkauksissa, avustaa insinöörejä asennustyössä tai mahdollistaa monipuolisempia tapoja opettaa.

Mitä uusia riskejä älylasit aiheuttavat

Älylasit ovat uutta teknologiaa, joka on rakennettu tavallisen näköisten silmälasien sisään. Tässä piilee älylasien suurin riski. Älylasit päässä kulkeva työntekijä tai vierailija ei herätä huomioita vaikka laseilla voidaan kuvata videota, ottaa kuvia ja myös saada ohjeita suoraan linsseihin heijastettuna.

Liikesalaisuudet. Liikesalaisuuksien varastaminen tai vuotaminen ei enää vaadi piilotettuja mikkejä, mikroskooppisia kameroita saati naamioitumista. Niitä voidaan kuvata ja jopa jakaa reaaliajassa tavallisen näköisillä silmälaseilla. Vierailijan tai työntekijän ei siis tarvitse erikseen nähdä vaivaa piilottaakseen kuvaamista.

Lainsäädäntö (liikesalaisuuslaki) edellyttää, että liikesalaisuuden haltija on ryhtynyt kohtuullisiin toimenpiteisiin sen suojaamiseksi. Näihin kohtuullisiin toimenpiteisiin voidaan lukea myös liikesalaisuuksia suojaavien ohjeiden ja käytäntöjen luominen. Selkeiden ohjeiden lisääminen älylasien käytöstä varmistaa, että toimenpiteisiin ryhtyminen voidaan myös todistaa.

Turvallisuus. Älylasit aiheuttavat myös uusia riskejä fyysiselle turvallisuudelle ja tietoturvalle. Monet näistä riskeistä liittyvät siihen, että älylasien käyttäminen ei herätä huomiota siinä missä esimerkiksi turvakameroiden kuvaaminen herättäisi.

Älylasien käyttäminen mahdollistaa yksityiskohtaisen tiedon keräämisen turvallisuusjärjestelyistä: pohjapiirroksesta, kameroiden sijainnista, pin-koodeista, työntekijöiden kulkuluvista ja vartijoiden aikataulusta. Täysin huomaamatta. Näitä tietoja voidaan myöhemmin käyttää pahantahtoisesti ja jopa välittää eteenpäin. 

Tietoturvariskit korostuvat, koska älylasit eivät ole laitehallinnan tai tietoturvaohjelmistojen piirissä. Myös älylasien hakkerointi on todettu mahdolliseksi - riskit eivät siis ole vain teoreettisia.

Tietosuoja. Älylasit luovat myös uudenlaisia tietosuojariskejä. Kuvaaminen on oikeuskäytännössä todettu henkilötietojen käsittelyksi (CJEU C-212/13). Rekisterinpitäjä, esimerkiksi yritys, ei voi tehokkaasti vedota tietosuojarikkomuksen olevan vain työntekijän vastuulla. Jos sallituista laitteista ja sovelluksista ei ole ohjeita, asianmukaisista suojatoimista vastaava rekisterinpitäjä kantaa viime kädessä vastuun.  

Muita yllättäviä tietosuojariskejä älylasien käytössä ovat mm. tiedonsiirrot EU/ETA:n ulkopuolelle, mahdollinen ulkopuolisten pääsy tietoihin ja läpinäkyvyyden puute. Älylasien keräämät tiedot siirtyvät usein pilvipalveluun EU:n ulkopuolelle. Kuvaamisen pieni merkkivalo ei myöskään täytä tietosuojalainsäädännön, mukaan lukien GDPR:n, vaatimuksia henkilötietojen käsittelyn läpinäkyvyydestä.

Miten uusia riskejä voi hallita käytännössä

Älylasien riskien hallitseminen ei vaadi uutta compliance- ohjelmaa tai mahdottomuuksia. Se vaatii kuitenkin selkeän kannan määrittelyä, kirjaamista sopiviin ohjeisiin ja ohjeiden jalkauttamista käytännön työhön.

Määrittele yleiset linjaukset. Kolme tyypillistä linjausta älylasien käyttöön on kieltää niiden käyttö organisaation tiloissa, sallia käyttö tietyin ehdoin tai sallia käyttö ilman erillisiä rajoituksia. Organisaation linjaus on tärkeää tehdä toimiala, mahdolliset älylasien käyttöalueet (julkiset tilat vs. yksityiset tilat) ja tietojen sensitiviisyys huomioiden. 

Kirjoita linjaus auki. Kirjoita linjaus selkeästi tärkeimpii ohjeisiin ja politiikkoihin, kuten vierailija- ja tietoturvapolitiikkaan. Jos se on helpompaa, voit myös tehdä erillisen lyhyen liitteen, jonka voit ottaa olemassa olevien ohjeiden jatkoksi. 

Vie ohje käytäntöön. Tämä on usein haastavin askel. Uuden ohjeen implementointi käytäntöön vaatii selkeää viestintää vierailijoille, työntekijöille ja muille, joita ohje koskee. Käytännön kysymyksiä ja haasteita ratkaisemaan on hyvä nimetä selkeästi vastuuhenkilö. 

Milloin tarvitaan lisätukea

Älylasien käyttö voi aiheuttaa erityisen vakavia riskejä tarkasti säännellyillä aloilla, kuten terveydenhuollossa ja teknologiasektorilla. Myös laaja toimitila, joissa on sekä julkisia että luottamuksellisen tiedon käsittelyyn tarkoitettuja alueita, voivat vaatia räätälöityä lähestymistapaa. 

Jos työnantaja tarjoaa työntekijöille älylaseja, on tärkeä määritellä mahdollisten tekoälyominaisuuksien riskitaso ja tietosuoja-asiat ennakkoon. 

Ota yhteyttä jos pohdit, kuinka älylasien käytöstä pitäisi ohjeistaa selkeästi ja tehokkaasti. Avustamme mielellämme.

Lähteet ja lisätietoa:

EDPS: Technology Report No 1: Smart glasses and data protection

CNIL: Smart glasses: Compedium of G7 data protection and privacy authorities approaches

BBC: Regulator contacts Meta over workers watching intimate AI glasses videos