Tekoälyn tunteiden tunnistus 2026 – kieltojen valvonta, GDPR ja tiedotepohjat | AI Act -asetuksen artikla 50.3 Word/PDF/Excel

Voiko yrityksen käyttää tekoälyä, joka lukee ihmisten tunteita tai luokittelee henkilöitä biometristen tietojen avulla? 2. elokuuta 2026 alkaen EU:n tekoälyasetuksen 50.3 artikla sisältää erityisen tiedonantavelvollisuuden sille, joka käyttää sovellettavia tekoälyjärjestelmiä tunteiden tunnistamiseen tai biometriseen luokitteluun. Joitakin käyttötapoja on kuitenkin jo kielletty 5 artiklan mukaisesti. Tämä asiakirjapakkaus tarjoaa käytännön työkalun, joka alkaa kieltojen tarkistamisella, ei kyltin kirjoittamisella.

Tärkeimmät tiedot: Viisi ruotsinkielistä työasiakirjaa, ruotsinkielinen käyttäjien opas ja englanninkielinen käyttäjien opas, kaikki muokattavissa olevassa Word-muodossa (DOCX) sekä vastaavassa haettavissa olevassa PDF-muodossa ilman interaktiivisia lomakekenttiä. Mukana on myös ruotsinkielinen Excel-työkirja, jossa on yhdeksän välilehteä ja 287 kaavaa. 7 asiakirjaa kahdessa muodossa + 1 XLSX = 15 asiakasasiakirjaa. Valmiina digitaaliseen ZIP-toimitukseen erillisen manuaalisen aktivoinnin jälkeen.

Miksi tähän tarvitaan erityinen kaava vuonna 2026?

Tekoälyasetuksen 50.3 artikla koskee tunteiden tunnistamiseen tai biometriseen luokitteluun tarkoitettuja järjestelmiä käyttävää tahoa (*deployer*) ja määrää, että altistuvien henkilöiden on saatava tietoa järjestelmän käytöstä. 50.5 artikla edellyttää, että tieto on selkeää, erotettavaa ja saatavilla viimeistään ensimmäisen altistumisen yhtyydenä. Tämä ei kuitenkaan tarkoita, että kaikkia tällaisia järjestelmiä saa käyttää.

5.1 f artikla kieltää pääsääntö laidan tavoittelemisen tekoälyn avulla työpaikoilla ja oppilaitoksissa, vain rajoitetuista lääketieteellisistä tai turvallisuuteen liittyvistä syistä. 5.1 g artikla kieltää tietynlaisen biometrisen luokittelun erityisesti suojeltujen ominaisuuksien päättelemiseksi. Kyltin pystyttäminen, GDPR-käytäntöjen hankkiminen tai suostumuksen kerääminen ei poista näitä tekoälykäyttöä koskevia kieltoja.

Mitä tilanteita on mahdollisesti arvioitava?

Esimerkki 1 – väitetty työntekijöiden mielialan mittaaminen: Työnantaja haluaa analysoida kasvojen ilmeiden perusteella, ovatko työntekijät ”stressaantuneita”, ”iloisia” vai ”turhautuneita”. Kaava pakottaa tekemään 5 artiklan mukaisen pysäytystarkistuksen ennen kuin kylttien pystyttämisestä voidaan keskustella. Esimerkki 2 – tekoälykamera asiakasanalyysiin: Toimittaja markkinoi järjestelmää ”anonyyminä”, mutta kamera käsittelee biologisia tunnusmerkkejä ja tuottaa yksilöön liittyviä johtopäätöksiä. Järjestelmäkortti kokoaa yhteen todellisuudessa käytettävän teknologian ja vaatii erillisen GDPR- ja tekoälyasetuksen mukaisen arvioinnin.

Esimerkki 3 – julkinen tila: Toiminta haluaa antaa tietoa henkilöille, jotka altistuvat muuten lailliseen tekoälytoimintoon. Asiakirja 03 auttaa laatimaan totuudenmukaisia tietoja ja testaamaan, että kävijät saavat ne ennen ensimmäistä altistumista. Esimerkki 4 – muuttunut toimittajan malli: Päivityksen jälkeen järjestelmä alkaa päätellä muita ominaisuuksia. Testaus- ja poikkeamapäiväkirja osoittaa, että aiemmat päätökset on tarkistettava uudelleen.

Valitse toinen peruste yleiseen tekoälykäytäntöön, tavalliseen valvontakamerarejestriin tai kattavaan GDPR-vaikutustenarvioon ilman yhteyttä 50.3 artiklaan. Tuote ei koske poliisin biometriseen tunnistamiseen liittyvään lailliseen perusteeseen tai lääketieteellisesti sertifioituihin järjestelmiin.

Tarkka tiedostojen sisältö

Excel-työkirja, jossa on yhdeksän välilehteä ja 287 kaavaa

Excel sisältää Yleiskatsauksen, Järjestelmän, Kieltojen, GDPR:n, Tiedot, Testit, Poikkeamat, Päätökset ja Lue minua. Jokaisessa asianomaisessa rekisterissä on 40 työriviä, joissa on omat kentät sisäiselle järjestelmän tunnisteelle, toiminnalle, kohderyhmälle, oikeudelliselle tarkistukselle, lähteille, tiedon versiolle, teknisille testitodisteille ja vastuulliselle. Tyhjä asiakasarjosto näyttää 0 rekisteröityä tekoälyjärjestelmää ja 0 poikkeamaa.

Erikseen testattu: Jos tekoälyratkaisu päättelee tunteita työpaikalla, rekisteri antaa viestin STOP – KIELTOJEN TARKISTUS. Puuttuva GDPR-oikeudellinen peruste antaa viestin STOP – GDPR PUUTE, tiedotuskyltti ilman todellista näyttöä esittämisestä antaa viestin PUUTTEELLINEN TIETOTODISTE ja avoin kriittinen poikkeama antaa viestin STOP – AVOIN KRITINEN. Excel ei päätä, onko järjestelmä laillinen; jopa täydellinen hallinnollinen signaali vaatii ulkopuolisen manuaalisen tarkistuksen.

Tietosuoja – älä sekoita eri säädöksiä

IMY:n kasvojen tunnistamista ja GDPR:ää koskevan oppaan mukaan biometristen henkilötietojen käsittely vaatii konkreettisen arvioinnin oikeudellisesta perusteesta, välttämättömyydestä, tarkoituksesta, turvallisuudesta ja rekisteröityjen oikeuksista. Kun tietoja käytetään yksilöimiseen, GDPR:n 9 artiklan erityissuoja voi tulla sovellettavaksi; myös muut herkat johtopäätökset vaativat erityisanalyysin. Todennäköisen korkean riskin yhteydessä vaaditaan yleensä GDPR:n 35 artiklan mukainen vaikutustenarvio ja joissakin tapauksissa 36 artiklan mukainen ennakkonsultointi. Tekoälykyltti ei koskaan korvaa GDPR-tietoa, oikeudellista perustetta tai muuta sovellettavaa tarkistusta.

Työkirjan eheys: Tallenna vain järjestelmän tunniste, testitunniste, asiakirjavitkaukset ja vastuutoiminto. Älä tallenna Exceliin kasvojen kuvia, äänitallenteita, biometrisiä malleja, henkilötunnuksia, terveystietoja tai todellisia biometrisiä analyysituloksia.

Näin käytät työkaavoja

1. Kuvaa todellinen teknologia ja kohderyhmä, älä vain toimittajan tuotenimeä.
2. Tarkista ensin 5 artiklan mukaiset ehdot, erityisesti työpaikka, koulutus ja suojeltujen ominaisuuksien päätteleminen. Kieltojen riskin yhteydessä: STOP ja oikeudellinen selvitys.
3. Kartoita tietojen käsittely, henkilötietojen vastuu, GDPR-oikeudellinen peruste ja vaikutustenarvio.
4. Jos käytön arvioidaan olevan laillista: mukauta tiedot 50.3/50.5 artiklan mukaisesti ja tarkista todellinen altistuminen.
5. Testaa, dokumentoi poikkeamat, tee manuaalinen päätös ja tee uusi tarkistus, kun järjestelmän toiminta tai ympäristö muuttuu.

Usein kysyttyä

Voiko työnantaja mitata työntekijöiden tunteita tekoälyllä, jos he suostuvat?

Suostumus ei poista tekoälyasetuksen kieltoja. 5.1 f artikla kieltää pääsääntöisesti tekoälyllä tehtävän tunneanalyysin työpaikalla, vain rajoitetuista lääketieteellisistä/turvallisuuteen liittyvistä syistä.

Tarvitseeko kauppa kyltin, jos se käyttää tekoälypohjaista tunneanalyysia?

Jos käyttö on muuten laillista ja järjestelmä on 50.3 artiklan piirissä, altistuvien henkilöiden on saatava tietoa. Mutta laillisuus 5 artiklan ja GDPR:n mukaisesti on arvioitava ensin. Kyltti ei ole lupa.

Koskevatko vaatimukset kaikkia kasvoja tunnistavia kameroita?

Ei. Tavallinen valvontakameratoiminta, yksilöiminen, tunneanalyysi ja biometrinen luokittelu ovat eri toimintoja, joille on eri säännöt. Todellinen teknologia on selvitettävä.

Ovatko kaikki biometriset tiedot automaattisesti erityisiä kategorioita GDPR:n mukaan?

Ei. Henkilön yksilöimiseksi käsitellyt biometriset tiedot kuuluvat sovellettavassa osassa erityisiin kategorioihin, ja myös muut herkat johtopäätökset voivat aktivoida 9 artiklan. Arvioi aina tarkoitus ja käsittely konkreettisesti.

Voiko Excel antaa oikeudellisen hyväksynnän?

Ei. Rekisteri merkitsee pysäytyspisteet ja dokumentaation puutteet. Oikeudellinen vastuu, tekninen luokittelu ja mahdollinen yhteydenotto viranomaisiin vaativat pätevän manuaalisen tarkistuksen.

Ovatko PDF-tiedostot täytettäviä vai onko ruotsinkieliset kaavat englanniksi?

PDF-tiedostot ovat haettavissa ja tulostettavissa ilman interaktiivisia lomakekenttiä; Word on muokattavissa. Viisi ruotsinkielistä työkaavaa ja Excel ovat ruotsinkielisiä, kun taas englanninkielinen käyttäjien opas sisältää vain englanninkieliset käyttöötehtävät.

Viralliset lähteet ja versio

EU AI Act – 5 artikla (kielletyt käyttötavat) · EU AI Act – 50 artikla (läpinäkyvyys) · IMY – kasvojen tunnistaminen ja GDPR. Versio 1.0 8. marraskuuta 2026. Tekoälyavusteinen oikeudellisten lähteiden läpikäynti ja tekniset tiedostotestit on suoritettu. Itsenäistä ulkopuolista lakimiesten, tietosuojasianttien tai viranomaisten tarkastusta tai teknistä biometristä sertifiointia ei ole suoritettu. Asiakirjat eivät anna lupaa käsitellä henkilötietoja tai harjoittaa kiellettyä tekoälytoimintaa.