Tehisintellekt
Tehisintellekt ettevõttes: kuidas alustada nii, et andmed jäävad kaitstuks?
Tehisintellekti turvaline kasutuselevõtt algab kolmest otsusest: milliseid tööriistu töötajad tohivad kasutada, milliseid andmeid neisse ei sisestata ja milline on esimene väike, mõõdetav ülesanne. Kui need on kirjas ja meeskond on läbinud lühikese AI koolituse, jäävad kliendiandmed ja ärisaladused kaitstuks.
Autor Anıl Kölmük8 min lugemist
Kui palju Eesti ettevõtted tehisintellekti juba kasutavad?
Statistikaameti 2025. aasta IT-uuringu järgi kasutas vähemalt ühte tehisintellekti tehnoloogiat 22% vähemalt kümne töötajaga Eesti ettevõtetest, mis on 8 protsendipunkti rohkem kui aasta varem. Kõige levinumad olid tekstigeneraatorid, mida kasutas 15% ettevõtetest, ja tekstikaeve, mida kasutas 12%.
Numbritest on näha kaks asja. Esiteks on levinuim kasutus tekstitöö: kirjad, kokkuvõtted, tootekirjeldused, tõlked. Teiseks ei kasuta suur osa ettevõtteid tehisintellekti veel üldse, nii et küsimus ei ole selles, kas olete hiljaks jäänud, vaid selles, kuidas alustada korralikult. Korralik algus tähendab, et reeglid tulevad enne tööriista, mitte pärast esimest viga.
Miks ei sobi tasuta vestlusrobot ettevõtte andmetele?
Tasuta isiklik konto ja ettevõtte litsents on erinevad teenused, isegi kui nende kasutajaliides näeb välja ühesugune. Andmekaitse Inspektsioon märkis 2026. aasta mais üldotstarbelise tehisintellekti kasutamist tervishoius käsitlevas kirjas, et tasuta tööriista või ebaselgete litsentsitingimuste korral ei saa tagada, et sisestatud andmeid teenuse arendamiseks ei kasutata. Inspektsioon soovitas kontrollida, kus teenusepakkuja andmeid hoiab ja töötleb, sealhulgas seda, kas andmed liiguvad väljapoole ELi.
Ärilitsentside tingimused on teistsugused. Näiteks OpenAI ärikasutuse lehe järgi ei kasuta OpenAI vaikimisi organisatsiooni andmeid oma mudelite treenimiseks teenustes ChatGPT Business, ChatGPT Enterprise ja ChatGPT Edu ega API platvormil; ettevõte toetab ka andmetöötluslepingu sõlmimist ja pakub sobivatele äriklientidele andmete hoidmist Euroopas. Samad küsimused tasub esitada iga teenuse kohta, mida kaalute.
| Andmed | Tasuta isiklik tööriist | Ärilitsents lepinguga |
|---|---|---|
| Avalik info: turundustekstid, avalikud hinnad | Sobib | Sobib |
| Sisedokumendid ja ärisaladused | Ei sobi | Sobib kokkulepitud reeglitega |
| Klientide ja töötajate isikuandmed | Ei sobi | Ainult õigusliku aluse ja lepinguga ning kui see on vajalik |
| Terviseandmed ja muud eriliiki andmed | Ei sobi | Ainult eraldi kokkuleppe ja analüüsi järel |
Tabel on meie soovitus, mitte seaduse tekst. Pange oma ettevõtte reeglid kirja ühele lehele ja andke see igale töötajale, kes AI-tööriistu kasutab.
Mida nõuab GDPR, kui kasutate tehisintellekti?
Isikuandmete kaitse üldmäärus kehtib ka siis, kui andmeid töötleb keelemudel. Andmekaitse Inspektsioon tuletab samas kirjas meelde põhimõtted, mis kehtivad igale ettevõttele: isikuandmete töötlemine peab olema seaduslik, eesmärgipärane ja inimesele läbipaistev ning sellel peab olema õiguslik alus. Andmeid tohib töödelda ainult nii palju, kui eesmärk nõuab, ja mitte kauem, kui lubatud.
- Õiguslik alus: teadke, millisel alusel isikuandmeid AI-tööriista sisestate. Inspektsiooni sõnul ei loeta vaikimist ega tegevusetust nõusolekuks.
- Leping: kui teenusepakkuja töötleb andmeid teie eest, peab see põhinema lepingul või muul õigusaktil, nagu kirjeldab üldmääruse põhjenduspunkt 81.
- Minimeerimine: eemaldage nimed, isikukoodid ja kontaktandmed, kui ülesanne neid ei vaja.
- Läbipaistvus: kirjeldage privaatsusteates, kas ja kuidas kasutate klientide andmetega AI-tööriistu.
- Asukoht: kontrollige, kus andmeid hoitakse ja kas need liiguvad väljapoole ELi.
Kuidas kirjutada ettevõtte AI-kasutuse reeglid?
Reeglid ei pea olema pikk dokument. Üks lehekülg, mida iga töötaja tegelikult loeb, on parem kui kümnelehekülgne poliitika, mida keegi ei ava. Hea reeglistik vastab seitsmele küsimusele:
- Milleks ettevõte AI-d kasutab ja milleks mitte.
- Millised tööriistad ja kontod on lubatud ning kes annab uutele tööriistadele loa.
- Milliseid andmeid ei tohi sisestada üheski tööriistas.
- Kes vastutab tulemuse eest: masina kirjutatud tekst saadetakse välja ainult siis, kui inimene on selle üle vaadanud.
- Millal ja kuidas klienti teavitatakse, et vastuse on koostanud või ette valmistanud tehisintellekt.
- Kuhu teatada, kui keegi on kogemata sisestanud andmeid, mida ei oleks tohtinud.
- Kes vaatab reeglid üle ja kui sageli, sest tööriistad ja nende tingimused muutuvad.
Kirjutage reeglid lihtsas keeles ja lisage igale punktile üks näide oma ettevõtte igapäevast. „Ära sisesta isikuandmeid“ on abstraktne; „ära kopeeri kliendi arvet koos isikukoodiga vestlusaknasse“ jääb meelde.
Mida nõuab ELi tehisintellekti määrus väikeettevõttelt?
ELi tehisintellekti määrus jõustus 1. augustil 2024 ja seda kohaldatakse üldiselt alates 2. augustist 2026. Keelatud tavad ja tehisintellektipädevusega seotud kohustused kehtivad juba alates 2. veebruarist 2025. Määrus jagab süsteemid riskitasemete järgi ning paljudele igapäevastele kasutustele, näiteks rämpsposti filtreerimisele, erinõudeid ei sea.
- Läbipaistvus: kui klient suhtleb vestlusrobotiga, peab ta teadma, et räägib masinaga, ja tehisintellekti loodud sisu peab olema äratuntav.
- Suur risk: tehisintellekt näiteks värbamisel või hariduses kuulub suure riskiga valdkonda, kus nõuded on ranged. Euroopa Komisjoni andmetel kohaldatakse nende valdkondade süsteemide reegleid alates 2. detsembrist 2027.
- Keelatud tavad: näiteks kahjulik manipuleerimine ja sotsiaalne punktiarvestus.
- Pädevus: ettevõte, kes tehisintellekti kasutab, peab võtma meetmeid, et toetada oma töötajate tehisintellektipädevust.
Väikeettevõtte jaoks tähendab see praktikas kolme asja. Teadke, milliseid AI-tööriistu ettevõttes kasutatakse ja milleks. Kontrollige, kas mõni kasutus kuulub suure riskiga valdkonda, näiteks töötajate valik. Ja andke inimestele, kes tööriistu kasutavad, piisavalt teadmisi, et nad saaksid seda teha vastutustundlikult.
Miks on AI koolitus esimene samm?
Määruse artikkel 4 käsitleb tehisintellektipädevust: tehisintellektisüsteemide pakkujad ja juurutajad võtavad meetmeid, et toetada oma töötajate pädevust. Artikli 3 järgi on juurutaja iga isik või organisatsioon, kes kasutab tehisintellektisüsteemi oma volituste alusel, välja arvatud juhul, kui seda kasutatakse isiklikuks, mitte kutseliseks tegevuseks. Ettevõte, kes kasutab tööl ChatGPT-d, on seega juurutaja. Artikli praegune sõnastus ei nõua kindla pädevustaseme tagamist, kuid ilma lühikese AI koolituseta ei tea töötajad, mida tohib ja mida mitte.
Hea sisekoolitus ei pea olema pikk. See peaks katma vähemalt järgmise:
- Millised tööriistad on ettevõttes lubatud ja millise kontoga neid kasutatakse.
- Milliseid andmeid ei tohi kunagi sisestada: isikukoodid, terviseandmed, paroolid, lepingute konfidentsiaalsed osad.
- Kuidas vastust kontrollida. Keelemudel võib kirjutada enesekindlalt vale fakti, viite või numbri, nii et iga väljaminev tekst vaadatakse üle.
- Kuidas kirjutada head päringut: roll, ülesanne, taust ja oodatud vorm.
- Kellelt küsida, kui olukord ei ole selge, ja kuhu teatada veast.
Milline peaks olema esimene AI projekt?
Kitsas. Esimene projekt ei peaks muutma kogu ettevõtte tööd, vaid võtma ära ühe korduva ülesande, mis praegu sööb meeskonna tunde. Kitsa ülesande tulemust on lihtne mõõta, vigu on lihtne leida ja kui midagi ei tööta, on kaotus väike. Laiem kasutus tuleb siis, kui esimene samm on end tõestanud. Head kandidaadid on näiteks:
- Vestlusrobot, mis vastab kodulehel teie enda abilehtede, hinnakirjade ja tingimuste põhjal ning annab vestluse vajadusel inimesele üle.
- Abiline, mis loeb sissetulevaid e-kirju, sorteerib need ja kirjutab vastuse mustandi, mille inimene üle vaatab.
- Tööriist, mis kirjutab tootekirjelduste mustandid, mida inimene enne avaldamist kinnitab.
- Otsing ettevõtte juhenditest ja varasematest pöördumistest, mis näitab vastuse juures ka allikat.
Hea esimese ülesande tunneb ära neljast tunnusest: seda tehakse sageli, see on peamiselt tekstitöö, inimene saab tulemust enne edasisaatmist kontrollida ja ajakulu saab mõõta enne ja pärast. Kui ülesanne nõuab eriliiki isikuandmeid või sellel on juriidiline kaal, ei sobi see esimeseks projektiks.
Kas tehisintellekt saab eesti keelega hakkama?
Suured keelemudelid kirjutavad ja mõistavad eesti keelt, kuid kvaliteet võib keeliti ja mudeliti erineda. Seepärast testige lahendust eesti keeles eraldi, isegi kui see töötas inglise keeles hästi. Pange tähele erialaterminite, käänete ja ametlike nimetuste õigsust: vale termin lepingus või tootelehel on hullem kui kohmakas lause.
Kui teie kliendid kirjutavad mitmes keeles, näiteks eesti, inglise ja vene keeles, kontrollige iga keelt päris näidetega ja otsustage, millises keeles vastab vestlusrobot siis, kui ta ei ole kindel. Inimese ülevaatus on mitmekeelses klienditeeninduses eriti oluline esimestel kuudel, kuni on selge, kus mudel eksib.
Kuidas mõõta, kas tehisintellekt end ära tasub?
Pange eesmärgid paika enne ehitamist, mitte pärast. Neli mõõdikut annavad tavaliselt piisava pildi: kokkuhoitud tunnid, vastamise kiirus, täpsus ja kulu ülesande kohta. Katsetage lahendust kõigepealt päris andmete valimiga ja mõõtke täpsust enne, kui see klientideni jõuab.
Arvestage kulude poolel kõike, mitte ainult litsentsi: kasutajapõhised tasud, mudeli kasutustasu päringute kaupa, liidestuse arendus ja aeg, mille keegi kulutab tulemuste kontrollimisele. Kui säästetud tundide väärtus ületab selle summa ka kolmandal kuul, mitte ainult esimesel vaimustuse nädalal, on projekt end tõestanud ja võib liikuda järgmise ülesande juurde.
Valed vastused tulevad enamasti puuduvatest või aegunud andmetest, mitte liiga väikesest mudelist. Seepärast vajab iga AI-samm omanikku, kes loeb logisid ja uuendab allikaid, kui hinnad, tingimused või tooted muutuvad. Tehisintellekt ei ole seadistus, mille saab korra ära teha ja unustada.
Esimene AI projekt on edukas siis, kui keegi meeskonnast ütleb kuu aja pärast, et ei taha enam vana tööviisi juurde tagasi minna.
Millal tasub tehisintellekt oma süsteemidega liidestada?
Siis, kui meeskond kopeerib iga päev teksti vestlusaknast e-posti, CRM-i või kasutajatoe süsteemi ja tagasi. Liidestus viib mudeli sinna, kus töö juba käib, ja annab sellele õiged andmed. Sel juhul otsustatakse iga ülesande puhul eraldi, milliseid andmeid mudel näeb, isikuandmed eemaldatakse, kus neid vaja ei ole, ja iga päring logitakse.
| Liidestatud lahendus | Üldine vestlusaken | |
|---|---|---|
| Kasutab teie andmeid | Jah, juurdepääsuõigustega | Ainult seda, mida töötaja sinna kleebib |
| Töötab teie tööriistades | Jah: postkast, kasutajatugi, koduleht, äpp | Ei |
| Vastuseid kontrollitakse allikate järgi | Jah | Ei |
| Kuhu andmed lähevad | Lepitakse kokku iga ülesande kohta, ELi valikud | Teenusepakkuja tingimuste järgi |
| Mõõdetakse | Säästetud aeg, täpsus, kulu ülesande kohta | Üldse mitte |
Kõik korduv töö ei vaja keelemudelit. Kui veebivorm peab muutuma kontaktiks CRM-is, manus jõudma õigesse kausta või nädala aruanne kogunema kolmest rakendusest, piisab sageli töövoo platvormist nagu Zapier, Make või n8n. AI-samm lisatakse sinna ainult seal, kus on vaja teksti lugeda, sorteerida või mustandit kirjutada.
Sellist tööd teeme tehisintellekti lahenduste teenuse all: alustame ühest ülesandest, ehitame prototüübi teie andmetel ja mõõdame täpsust enne täismahus arendust. Kui soovite teada, mida ChatGPT ja teised assistendid teie ettevõtte kohta klientidele vastavad, lugege postitust mis on GEO.
Autor Anıl Kölmük
yop asutaja, Tallinn. Kes me oleme
Allikad
- Statistikaamet: Statistikaameti IT-uuring: pooled Eesti ettevõtted kasutavad andmeanalüütikat (15.09.2025)
- Andmekaitse Inspektsioon: Tähelepanu juhtimine. Üldotstarbelise tehisintellekti kasutamine tervishoius (07.05.2026)
- OpenAI: Business data privacy, security, and compliance
- EUR-Lex: Isikuandmete kaitse üldmäärus (EL) 2016/679, põhjenduspunkt 81
- Euroopa Komisjon: Tehisintellekti õigusraamistik
- AI Act Explorer: Artikkel 4, Tehisintellektipädevus
- AI Act Explorer: Artikkel 3, Mõisted
Kus saame aidata
Teenused selle postituse taga.
Projekt
Kas teeme seda koos teie ettevõttega?
Saatke meile oma kodulehe aadress ja kirjeldage, mida soovite muuta. Vastame kahe tööpäeva jooksul ja kirjutame, millest me alustaksime.
Küsimused
Mida küsitakse tehisintellekti kohta.
Kas ChatGPT kasutamine töös on GDPR-iga kooskõlas?
See sõltub sellest, milliseid andmeid sisestate ja millise litsentsiga. Avaliku info puhul probleemi tavaliselt ei ole; isikuandmete puhul on vaja õiguslikku alust, lepingut teenusepakkujaga ja teadmist, kus andmeid hoitakse.
Kas ettevõte peab töötajatele AI koolitust korraldama?
ELi tehisintellekti määruse järgi peavad tehisintellekti kasutavad ettevõtted alates 2. veebruarist 2025 võtma meetmeid, et toetada töötajate tehisintellektipädevust. Kindlat pädevustaset määrus ei nõua; praktikas on lühike sisekoolitus koos kirjalike reeglitega lihtsaim viis seda teha.
Millest alustada tehisintellekti kasutamist väikeettevõttes?
Alustage kirjalikest reeglitest ja ühest kitsast ülesandest, mida tehakse sageli ja mille tulemust inimene kontrollib, näiteks e-kirjade vastuste mustanditest. Mõõtke ajakulu enne ja pärast ning laiendage alles siis, kui tulemus on selge.
Kas vestlusrobot peab ütlema, et see on masin?
Jah. ELi tehisintellekti määruse läbipaistvusnõuete järgi peab inimene teadma, et ta suhtleb masinaga. Hea vestlusrobot ütleb seda kohe alguses ja annab vestluse vajadusel inimesele üle.
