Tekoälyn suorituskyvyn seuranta 2027 – korkean riskin arviointi, GDPR ja henkilötiedot | Word/PDF/Excel

Harkkitseko tekoälyjärjestelmiä, jotka mittaavat, pisteyttävät tai arvioivat työntekijöiden suorituksia ja käyttäytymistä? Hanki konkreettinen päätöksentekopohja ennen pilottamista tai käyttöönottoa: onko käyttö laillista, voitteko käyttää vähemmän tunkeutuvia menetelmiä, kuuluuko järjestelmä tekoälyasetuksen korkean riskin sääntöjen piiriin, tarvitaanko DPIA, onko työjäsenliiton kanssa neuvoteltava ja onko todellista inhimillistä valvontaa?

Tämä erikoistunut asiakirjapakketti on kehitetty ruotsalaisten työnantajien, HR-johtajien, tietosuojavastaavien, ostajien ja tekoäly-/IT-vastaavien käyttöön. Se auttaa organisaatiota selvittämään, pitäisikö järjestelmää edes ottaa käyttöön, ja dokumentoimaan STOPPA, TUTKI tai ehdollinen pilotti – ei hyväksellä pitää luvattomuutta työntekijöiden valvonnasta.

Asiakirjat – ensimmäisestä riskikysymyksestä jäljitettävään päätökseen

Yhdeksän Excel-välilehteä selkeillä pysäytyssignaaleilla

Yleiskatsaus, Järjestelmät, Tekoälyluokitus, GDPR, MBL & tiedottaminen, Tarkistukset, Tarkastukset, Toimenpiteet, Lue minua. Tilavalinnat ja kaavat osoittavat muun muassa järjestelmien määrän, tutkittavaksi jäävät tekoälyluokitusasiat, GDPR-pysäytykset, avoimet henkilötietokysymykset, epäonnistuneet testit ja estetyt toimenpiteet. Rekisteri on testattu synteettisillä valvontatapauksilla ja toimitetaan ilman näitä tietoja.

Tärkeää: Tyhjä tarkistuslista näyttää nollia laskureissa. Se ei ole hyväksyntä tai todiste siitä, että oikeudelliset vaatimukset on täytetty. Rekisteröi viittauksia oikeudellisesti suojattuihin asiakirjoihin – ei työntekijöiden nimiä, henkilötunnuksia tai raakavalvontadataa Exceliin.

Oikeudelliset rajat 2026–2027

1. Nykyinen GDPR ja työoikeus ovat jo voimassa. Työnantajan tarvitsee oikeudellinen peruste, tarkka tarkoitus, suhteellisuus, läpinäkyvyys ja usein erityinen arvio siitä, tarvitaanko DPIA. IMY:n ohje työntekijöiden valvonnasta korostaa, että työnantajien ei yleensä saa käyttää IT-järjestelmiä työntekijöiden työnteon tai taukojen jatkuvaan tai säännölliseen valvontaan. IMY ei yleensä katso, että suostumusta voi käyttää tällaisen valvontatarkoituksen oikeudellisena perusteena. Jos muutos on merkittävä, voi tulla kyseeseen MBL:n 11–13 §§ mukainen neuvotteluvelvollisuus.

2. Jotkin tekoälykäytöt on jo kielletty. EU:n tekoälyasetuksen artikkeli 5.1 f kieltää pääsääntöäisesti tekoälyyn perustuvan tunnetunnistuksen biometrisen datan avulla työpaikoilla, vain rajoitetuissa lääketieteellisiin tai turvallisuusaiheisiin liittyvissä poikkeuksissa. Asiakirjapakketti ei voi myöntää poikkeusta kielletystä käytöstä.

3. Suoritusarviointi voi olla korkean riskin tekoälyä. Tekoälyasetuksen liite III kohta 4 b kattaa muun muassa tekoälyjärjestelmät, jotka on tarkoitettu valvomaan ja arvioimaan työsuhteessa olevien henkilöiden suorituksia ja käyttäytymistä. Luokitus on tehtävä järjestelmän todellisen käyttötarkoituksen ja artikkelin 6 mukaisesti, mukaan lukien mahdolliset rajoitetut luokituspoikkeukset. Kaikki IT-työkalut tai tekoälykäytöt eivät ole automaattisesti korkean riskin.

4. Milloin korkean riskin vaatimukset astuvat voimaan? EU-komission nykyisen aikataulun mukaan liitteen III korkean riskin säännöt sovelletaan pääsääntöästi 2. joulukuuta 2027 alkaen. Muut säännöt, kuten artikkelin 5 kieltot ja GDPR, ovat jo voimassa. Tarkista olemassa olevien järjestelmien siirtymisasetukset.

5. Tiedottaminen ja inhimillinen valvonta. Kun korkean riskin säännöt soveltuvat, tekoälyasetuksen artikkeli 26.7 edellyttää sovellettavissa tapauksissa työntekijäedustajien ja koskeutuneiden työntekijöiden tiedottamista ennen tekoälyjärjestelmän käyttöönottoa. GDPR:n artikkelia 22 on samalla tarkistettava erikseen, jos päätös perustuu ainoastaan automaattiseen käsittelyyn ja sillä on oikeudellisia tai vastaavanlaattuisia merkittäviä seurauksia. Inhimillinen allekirjoitus ilman todellista mahdollisuutta tarkistaa lopputulosta ei ole riittävä suoja.

Näin pakettia käytetään

1. Kuvaa järjestelmä ja sen todellinen käyttö 01:ssä.
2. Tarkista oikeudellinen peruste, suhteellisuus ja DPIA 02:ssa. Pysäytä, jos oikeudellista perustetta ei ole.
3. Arvioi MBL-neuvottelutarve ja anna oikeat tiedot koskeutuneille 03:ssa.
4. Pyydä toimittajan todisteet ja testaa virheellisiä tekoälytuloksia 04:ssä.
5. Tee erityinen päätös 05:ssa: luovu, tutki tarkemmin tai kokeile tarkasti rajattua pilottia.
6. Seuraa Excel-rekisterin tapaus-ID:n ja lähdeviittausten avulla – ilman arkaluontoisia raakadataa.

Usein kysyttyä

Onko laillista ottaa käyttöön tekoälyä, joka mittaa työntekijöiden suorituksia?

Ei automaattisesti. Tarkoituksen, välttämättömyyden, suhteellisuuden, tietosuojan, työoikeuden, tekoälyasetuksen luokituksen ja todellisen toiminnan on arvioitava. Jotkin käyttötavoista ovat kiellettyjä dokumentoinnista riippumatta.

Ovatko kaikki suoritusjärjestelmät korkean riskin tekoälyä tekoälyasetuksen mukaan?

Eivät. Arvioi järjestelmän todellinen tarkoitus, onko se tekoälyjärjestelmä, liite III kohta 4 b ja artikkelin 6 luokitusohjeet.

Tarvitaanko DPIA?

Se on tarkistettava ennen käsittelyn aloittamista. IMY toteaa, että työntekijöiden järjestelmällinen valvonta voi aiheuttaa korkean riskin. Malli 02 auttaa seulontaan, mutta se ei korvaa todellista DPIA:ta.

Voivatko työntekijät vain antaa suostumuksensa?

Suostumusta ei yleensä voi käyttää työnantajan työntekijöiden valvontaa koskevana perusteena, koska työntekijöiden ja työnantajan välillä on riippuvuussuhde.

Sisällyvätkö valmiit GDPR-käytäntö tai valvontalupa?

Eivät. Tämä on valmiustason arviointi- ja päätöstuote, ei lupa, sertifikaatti tai oikeudellinen täytäntöönpanoratkaisu.

Ovatko PDF-tiedostot täytettävissä digitaalisesti?

Eivät. PDF-tiedostot ovat hakukelpoisia ja tulostettavissa; muokkaa Word- ja Excel-alkuperäisiä.

Ovatko työkaavat englanniksi?

Viisi työkaavaa ja Excel ovat ruotsinkielisiä. Erillinen English User Guide auttaa englanninkielisiä käyttäjiä ymmärtämään työnkulun.

Versio ja tarkistustaso

Versio 1.0 · 12. marraskuuta 2026 · Alue: Ruotsi. Lähteet: EU:n tekoälyasetuksen palvelupiste, EU-komissio, IMY, GDPR ja MBL. Tekoälyavusteinen lähdetarkistus ja tiedostojen laadunvarmistus on tehty; riippumatonta ulkopuolista oikeudellista tarkistusta, DPIA:ta, MBL-neuvotteluja, todellista järjestelmätestausta tai viranomaisvalvontaa ei ole tehty. Tarkista voimassa oleva oikeus, todelliset järjestelmän ehdot ja työehtosopimuksenne pätevän asiantuntijan kanssa ennen käyttöä. Tuote pysyy DRAFT-tilassa ilman digitaalista asiakastiedostoliittumista, kunnes se hyväksytään mahdollista julkaisua varten.