Kuva videosta
Missä tieto on
Tieto pysyy omalla palvelimella.
Palvelimella
Kielimalli, haku ja tietokannat omalla palvelimella.
Kysymyksiä ja asiakirjoja ei lähetetä ulkopuoliseen tekoälypalveluun. Ulkoisia yhteyksiä syntyy vain, jos pääkäyttäjä ottaa käyttöön verkkohaun tai liitännän toiseen järjestelmään. Molemmat ovat oletuksena pois päältä.
Asiakirjoja käytetään hakuun, ei mallin kouluttamiseen. Loota käyttää yleisesti käytettyjä avoimia komponentteja.
Päivityksistä ja etätuesta sovitaan kirjallisessa ehdotuksessa. IT-tiimi voi todentaa, ettei palvelimelta lähde liikennettä.
Käyttöoikeudet
Pääkäyttäjä hallitsee käyttöoikeuksia.
Haku kattaa vain sallitut asiakirjat tai kategoriat. Pääkäyttäjä myöntää oikeudet. Uudella käyttäjällä ei aluksi ole niitä.
Käyttöoikeus tarkistetaan tietokannasta jokaisen kysymyksen yhteydessä. Oikeuksista ei päätä kielimalli.
Kirjautuminen
Kirjautumisen hoitaa Keycloak (OIDC). Teknisessä selvityksessä arvioidaan, voiko sen yhdistää organisaation käyttäjähakemistoon.
Loki
Loki tallentaa tapahtumat, ei viestien sisältöä.
- kirjautumiset
- kysymykset: vain tunnistetiiviste
- hyväksynnät
- evätyt pääsy-yritykset
- lokin viennit
Lokin voi viedä tarkastajalle CSV- tai JSON-tiedostona. Myös vienti kirjataan.
Mitä tallentuu
Pääkäyttäjä näkee tallennetut viestit.
Keskusteluhistoria tallentuu omalle palvelimelle, jotta keskusteluihin voi palata myöhemmin. Kerro käyttäjille ennen käyttöönottoa, että pääkäyttäjä näkee viestit.
| Aineisto | Mitä tallentuu | Kuka näkee |
|---|---|---|
| Kirjaston asiakirjat | Asiakirjat ja niiden hakuindeksi omalla palvelimella. | Käyttäjät, joille pääkäyttäjä on myöntänyt oikeudet. |
| Keskusteluhistoria | Kysymykset ja vastaukset omalla palvelimella. | Käyttäjä itse. Pääkäyttäjä näkee viestit ja palautteen laadunseurantanäkymässä. |
| Käyttäjän muisti | Tallennetut toiveet, kuten vastaustyyli. Muistiinpanot voi poistaa. | Vain käyttäjä itse. Pääkäyttäjä ei näe sitä. |
Sääntely ja oma palvelin.
Vaatimustenmukaisuus arvioidaan omassa ympäristössä. Kun käsittely tapahtuu omalla palvelimella, arvioitavaksi ei tule siirtoa pilvipalveluun.
Kuva videosta
- EU:n tietosuoja-asetus, V luku
- Henkilötietoja saa siirtää EU:n ja ETA:n ulkopuolelle vain asetuksen V luvun ehdoin.
- Valtiovarainministeriön ohje 26.2.2025
- Ohje generatiivisen tekoälyn käytöstä sanoo, ettei salassa pidettävää, ei-julkista tai henkilötietoja sisältävää aineistoa syötetä tekoälypalveluun, ellei organisaatio ole hyväksynyt palvelua siihen tarkoitukseen.
- Tiedonhallintalaki, 13 §
- Viranomainen mitoittaa tietoturvatoimensa riskiarvion perusteella ja varmistaa hankinnassa järjestelmän tietoturvan.
Mikään näistä ei kiellä pilvipalveluja eikä vaadi omaa palvelinta.
