Uus tehisaruteenuste testserver
Võrreldes praeguse lahendusega — lokaalse andmetöötluse põhimõte säilib, võimekus kasvab.
kuni 10
paralleelset päringut korraga (varem üks)
40
kasutajat korraga — ilma järjekorrata
ET · RU
hübridotsing ja mitmekeelne analüüs; tekst ka skaneeritud dokumentidest
9+
failivormingut tõlkes (docx, pdf, srt, …)
- ▹Suurem kontekstiaken — pikki dokumente saab töödelda tervenisti, varasem info ei kao
- ▹Vestlusrobot: kasutajapõhine püsimälu, püsivad märkmed, ajastatud tegevused ja tegevusplaanid
- ▹Töörežiimid: kiire igapäevatöö, tavapärane abistamine või põhjalikum analüüs
- ▹Lokaalne masintõlge (LibreTranslate) — tõlge jääb serverisse
- ▹Sisendiks ka dokumendid, pildid ja helifailid eri vormingutes ja keeltes
„Kas vajab ülevaatust?” → inimene
Testserver praktikas: neli vaadet
Kõik näited pärinevad testserveri keskkonnast.
Punane niit: AI valmistab ette — inimene kontrollib ja otsustab.
Näide: AI-toega uurimine
Kolmest töötlemata meilist struktureeritud juhtumipildini.
Sisend
Kolm seotud meili
Toormaterjal, mida uurija muidu käsitsi loeks ja ristviiteid teeks.
Analüüs
AI-toega
- ▹Olemite eraldamine
- ▹Seoste kaardistamine
- ▹Ajatelje koostamine
- ▹Võtmeisikute ja sündmuste tuvastamine
Väljund
Struktureeritud pilt
- ▹Visuaalne teadmusgraaf (knowledge graph)
- ▹Struktureeritud ülevaade seostest
- ▹Kiirem arusaam uurimiskontekstist
Hüpoteeside kaalumine
Sisendist teadmiseni
Uurimistöö käigus kogutud toormaterjal muutub struktureeritud graafiks, millest uurija saab ülevaate.
Õiguslikud ja juhtimispõhimõtted
Neli kohustust hoiavad süsteemi seaduslikuna ja vastutustundlikuna.
Inimjärelevalve
- ▹Uurijad jäävad vastutavaks kõigi otsuste eest
- ▹AI toetab, kuid ei asenda inimese otsustusvõimet
- ▹AI-väljundeid saab üle vaadata, parandada või ignoreerida
Läbipaistvus ja seletatavus
- ▹AI loodud väljundid on selgelt märgistatud
- ▹Tulemused sisaldavad selgitusi ja allikaviiteid
- ▹Faktid ja AI loodud analüüs jäävad eraldatuks
Andmekaitse
- ▹Isikuandmed jäävad juhtumi toimikusse
- ▹Juurdepääs on kontrollitud ja täielikult logitud
- ▹Säilitamine ja kustutamine järgivad õiguslikke nõudeid
- ▹Turvaline asutusesisene paigaldus, välist pilve pole
Vastavus juba disainis
- ▹LED (õiguskaitse direktiiv)
- ▹GDPR (kui kohaldub)
- ▹ELi AI-määrus
- ▹Riiklikud õiguslikud nõuded
- ▹Auditeeritavus ja aruandekohustus
Jälgitavus praktikas
Vastavus töövoogu sisse ehitatud
Seletatav, auditeeritav arutluskäik
Vastavusreporteri aruanne
Päritolugraaf ja legend
Vastavusaruande ülevaade
Õiguslik vastavus
| Nõue | Rakendatud meetmed ja lahendused | Süsteemi funktsioon |
|---|---|---|
| Andmekaitse ja eraelu kaitse | ||
| Estonian Constitution § 26, § 43 · ECHR Art. 8 · CFR Art. 7, 8 · FI PL § 10 — eraelu puutumatus ja isikuandmete kaitse | Toimikupõhine andmete isoleerimine; rollipõhine juurdepääsuõigus (RBAC); krüpteeritud sideandmete hoidla; juurdepääs üksnes kohtumäärusega seotud ID alusel; kõik päringud logitakse; automaatne andmete aegumiskontroll. | Juhtumi eraldatus Kohtumäärusega sidumine |
| LED Art. 4, Art. 8 · FI1054/2018 § 4–6 — töötlemise põhimõtted ja seaduslikkus | Seaduslikkus, õiglus, eesmärgipärasus ja andmete minimeerimine: andmeid töödeldakse üksnes õiguskaitselistel eesmärkidel; iga juhtumi toimik on rangelt eraldatud; mustrite andmebaasi salvestatakse üksnes abstraktsed skeemid. | Eesmärgipärasus |
| Estonian IKS § 20 · LED Art. 10 · FI1054/2018 § 11 — isikuandmete eriliigid | Eriliiki andmeid (rass, etniline päritolu, poliitilised vaated, usutunnistus, tervis, biomeetria) töödeldakse üksnes rangelt vajalikul määral ja seaduses sätestatud juhtudel; automaatne klassifitseerimine, piirangud ja täiendavad turvameetmed. | Automaatne klassifitseerimine |
| Estonian IKS § 43 · FI 1054/2018 § 31–32 — Security measures | Andmete krüpteerimine puhkeolekus (AES-256); RBAC-põhine rollihaldus; täielik auditilogimine; automaatne varundamine. | Krüpteerimine + RBAC |
| GDPR Art. 5, 6 · FI Tietosuojalaki 1050/2018 § 4 (kui kohaldub) | Haldusandmete või mittekriminaaluurimise andmete töötlemisel: andmesubjekti nõusolek või õigustatud huvi; kohustuslik andmesubjekti teavitamine. | Nõusoleku / aluse kontroll |
| Inimjärelevalve ja automatiseeritud otsustamine | ||
| Estonian Constitution § 22 · FI PL § 21 — Presumption of innocence | AI ei tee süüd tuvastavaid otsuseid; süsteem toetab uurijat ega asenda kohtulahendeid. | Süü ei hinnata |
| LED Art. 11 · FI1054/2018 § 13 — automatiseeritud otsustamine | AI ei tee automatiseeritud otsuseid; kõik tulemused kinnitab uurija; ilma inimese sekkumiseta profiilipõhised otsused on keelatud. | Inimene ahelas |
| ELi AI-määrus Art. 14(1)–(4) · CFR Art. 41 · FI Hallintolaki § 6 — inimesepoolne järelevalve ja hea haldus | Uurija saab AI-väljundit igal ajal üle kirjutada, parandada või ignoreerida; süsteemi saab peatada „stopp“ nupuga; kasutajaliides näitab piiranguid ja võimekusi. Art 14(4)(b) kohaselt vähendavad hoiatused automatiseerimiskalduvust ja liigset toetumist AI-väljunditele. | Ülekirjutamine / stopp Automatiseerimiskalduvuse vastased hoiatused |
| Estonian KrMS § 211 · ECHR Art. 6 · FI ETL 805/2011 4:1 — Objektiivsus; kohustus kaaluda õigustavaid ja süüstavaid tõendeid | Kuradi advokaadi ja sokraatilise küsimise viiped sunnivad kaaluma alternatiivseid ja süüst vabastavaid seletusi, tõstavad esile kinnitust mitteleidvaid tõendeid ning vaidlustavad enneaegse lõpetamise, toetades objektiivse uurimise kohustust. | Kuradi advokaat |
| ELi AI-määrus Art 9 — riskijuhtimissüsteem | Pidev riskijuhtimisprotsess kogu süsteemi elutsükli vältel; tuvastatud riskid logitakse, hinnatakse ja maandatakse; tulemused kantakse tehnilisse toimikusse. | Riskilog |
| ELi AI-määrus Art. 27 — Põhiõiguste mõjuhinnang | Completed Põhiõiguste mõjuhinnang (FRIA); technical documentation per Article 11; risk-assessment log; conformity declaration. | FRIA eksport |
| LED Art. 27 · GDPR Art. 35 · FI1054/2018 § 20 — andmekaitse mõjuhinnang | Kõrge riskiga töötlemise korral viiakse läbi DPIA, eraldi ja täiendavalt AI-määruse FRIA-le. | DPIA eksport |
| Läbipaistvus ja õigus selgitusele | ||
| Estonian Constitution § 15, § 24 · ECHR Art. 6, 13 · CFR Art. 47 · FI PL § 21 — tõhus menetlus, õiglane kohtulik arutamine ja õiguskaitsevahend | AI arutlusahela eksport (PDF/JSON); arutlusgraaf võimaldab otsustusprotsessi samm-sammult vaidlustada; väljundid on läbipaistvad, seletatavad ja kaitsjale kättesaadavad. | Arutlusgraaf |
| Estonian Constitution § 44(3) · FI1054/2018 § 23 — õigus andmetele juurde pääseda | Built-in Andmesubjekti juurdepääsutaotlus (DSAR) export; personal-data query report is generated automatically. | DSAR eksport |
| LED Art. 16 · FI1054/2018 § 25 — parandamine ja kustutamine | Ebaõigeid politseiandmeid saab taotluse alusel parandada või kustutada; parandused levivad päritolugraafi kaudu. | Päritolugraaf |
| ELi AI-määrus Art 86 — õigus selgitusele | Iga AI-väljund sisaldab protsessitasandi selgitust: arutlusgraaf näitab järeldusetappe; päritolugraaf näitab sisendeid ja allikaid. Mudelisisesene XAI on harva teostatav ja sellele ei toetuta. | Arutlusgraaf Päritolugraaf |
| ELi AI-määrus Art. 13 — Transparency | Süsteemi kasutusjuhend ja kasutajaliides selgitavad AI võimekusi, piiranguid ja sihtotstarbelisi kasutusjuhtumeid. | Kasutusjuhend / kasutajaliides |
| ELi AI-määrus Art 50 — kasutaja teavitamine | Kasutajaid teavitatakse selgelt, et nad suhtlevad AI-ga; väljundid märgistatakse AI looduna. | AI-väljundite märgistamine |
| FI Laki digitaalisten palvelujen tarjoamisesta 306/2019 § 7–§ 9 — digiteenuste ligipääsetavus (Soome) | Avalikud teenuseliidesed ja AI loodud selgitused vastavad seaduslikele ligipääsetavusnõuetele (tajutav, arusaadav, kasutatav); avaldatakse ligipääsetavuse avaldus. | Ligipääsetavus |
| Andmekvaliteet ja tõendid | ||
| LED Art. 7 · FI 1054/2018 § 7–8 — Data quality | AI-põhised järeldused eristatakse selgelt faktidest; uurija kinnitab andmete õigsuse enne edasist kasutamist. | Arutlusgraaf |
| LED Art. 6 · FI1054/2018 § 8 — andmesubjektide kategooriad | Kahtlusalused, kannatanud, tunnistajad ja kontaktisikud eristatakse ja märgistatakse; AI-väljundid säilitavad need kategooriasildid. | Isikukategooriate sildid |
| ELi AI-määrus Art. 10 · ECHR Art. 14 · CFR Art. 21 · FI Yhdenvertaisuuslaki 1325/2014 § 8 — andmehaldus ja mittediskrimineerimine | Võrdlusandmeid kontrollitakse kallutatuse ja esinduslikkuse suhtes; andmete päritolu on jälgitav; kaitse diskrimineerivate väljundite eest. | Kallutatuse kontrollid Päritolugraaf |
| ELi AI-määrus Art 15 — täpsus, robustsus ja küberturvalisus | Täpsus deklareeritakse ja seda jälgitakse; robustsuse ja küberturvalisuse kontrollid; madala usaldusväärsusega väljundid käivitavad tagavara ja inimese kinnituse. | Usaldusväärsus + tagavara |
| Estonian KrMS § 63 · FI ETL 805/2011 — Tõendi mõiste | AI on uurimisabi; uurija poolt AI-analüüsi põhjal koostatud dokumendid võivad § 63 tähenduses kvalifitseeruda tõendiks (muu dokument). | Päritolugraaf |
| Estonian KrMS § 64 · FI Pakkokeinolaki 806/2011 — Tõendite kogumise tingimused | Tagatud on täielik jälgitavus: iga AI-väljund viitab algallikale ja säilitab andmete tervikluse. | Päritolugraaf |
| Estonian KrMS § 146 — menetlustoimingu protokoll | AI-abil koostatud dokumendid vastavad protokolli vormingu nõuetele: kuupäev, koostaja, kriminaalasja number, toimingu käik ja tulemus. | Protokolli vorming |
| Estonian KrMS § 150 — heli- ja videosalvestus | AI-analüüsil põhinev aruanne võib tugineda KrMS § 150 alusel salvestatud materjalile; salvestised on muutmata ja lisatakse juhtumi toimikusse. | Muutmata salvestis |
| Turvalisus ja logimine | ||
| Estonian IKS § 36 · LED Art. 25(1) · FI 1054/2018 § 19 · 906/2019 § 17 — Logging | Kogumine, muutmine, lugemine/päring, edastamine/avaldamine, ühendamine ja kustutamine logitakse automaatselt; logid tagavad jälgitavuse, aitavad tuvastada volitamata juurdepääsu ja neid säilitatakse vähemalt 3 aastat. | Võltsimiskindel logi (tamper-evident log) |
| E-ITS · FI Tiedonhallintalaki 906/2019 4. ptk — turvameetmed | Vastavus Eesti infoturbestandardile (E-ITS): turbeaste määratakse andmete konfidentsiaalsuse, tervikluse ja käideldavuse järgi; rakendatakse kataloogimeetmeid. | Turbeaste (security class) |
| FI Tiedonhallintalaki 906/2019 § 18 — salastatud dokumendid / Katakri (Soome) | Kui süsteem töötleb salastatud materjali, kohalduvad lisaks üldisele infoturbestandardile seaduslikud salastusmärgised ja Katakri-taseme kontrollid. | Turbeastme määramine |
| Risk, dokumentatsioon ja juhtimine | ||
| ELi AI-määrus Art 11 + IV lisa — tehniline dokumentatsioon | Täielikku tehnilist dokumentatsiooni peetakse ja see genereeritakse ühe klõpsuga vastavuse ekspordi kaudu. | Vastavuse eksport |
| LED Art. 24 · FI1054/2018 § 18 — töötlemistoimingute registrid | Töötlemistoimingute registrit peetakse; päritolugraaf annab väljundipõhised töötlemisandmed. | Päritolugraaf |
| LED Art. 41–46 · FI 1054/2018 § 45 — Supervisory authority | Processing is subject to oversight by the Andmekaitse Inspectorate (AKI); cooperation and audit support are built in. | Auditi eksport |
| LED Ch. V (Art. 35–40) · FI1054/2018 § 41–44 — edastamine kolmandatesse riikidesse | Piiriülesed edastused üksnes kehtival õiguslikul alusel; asutusesisene paigaldus hoiab andmed vaikimisi jurisdiktsiooni piires. | Asutusesisene vaikimisi |
| Mudeli päritolu ja litsentsimine | Kohalikud mudelid (Gemma, EuroLLM) töötavad asutusesiseselt vastavate avatud kaaludega litsentside alusel; mudelite versioonid ja litsentsid registreeritakse. | Mudeliregister |
| FI Tiedonhallintalaki 906/2019 §§ 28a–28g · Hallintolaki 434/2003 §§ 53e–53g — automatiseeritud otsuste kasutuselevõtu juhtimine (Soome) | Tehakse avalik kasutuselevõtuotsus (käyttöönottopäätös); töötlemiseeskirjad dokumenteeritakse koos sõnaselge mittediskrimineerimise tõendamisega; määratakse vastutavad isikud; jälgitavust säilitatakse viis aastat; iga automatiseeritud otsus märgistatakse sellisena. | Kasutuselevõtu otsus |
| FI Tiedonhallintalaki 906/2019 § 10–§ 11 — Info Management Board (Finland) | The system is subject to assessment by the Info Management Board (Tiedonhallintalautakunta) against 906/2019, an institutional oversight distinct from the Andmekaitse Ombudsman. | Juhatuse hinnang |
|
Piiriüleste jurisdiktsioonide kaitsemeetmed (Eesti ·
Soome · EL) Põhikohustused on kinnitatud kõigis kolmes jurisdiktsioonis. Täielik allikapõhine kaardistus on Õigusliku jurisdiktsioonimaatriksi lisas. |
||
| Estonian HMS § 56 · KrMS § 305¹ · FI Hallintolaki § 45 · PL § 21(2) — põhjendatud ja vaidlustatav otsus | Iga ametlikku toimingut toitev AI-toega väljund esitab kindlakstehtud faktid, tuginevad tõendid ja rakendatud sätted; lahend võib põhineda üksnes sellistel tõenditel, mida pooled said kontrollida. | Põhjendatud otsus |
| Estonian KrMS § 126⁴, § 126¹³, § 126¹⁵ · FI Pakkokeinolaki 806/2011 10:60, 10:65 — jälitustegevuse luba, teavitamine ja järelevalve | Varjatud meetmed nõuavad eelnevat ulatuselt piiritletud luba; isikut teavitatakse pärast loa kehtivuse lõppu; juurdepääs registreeritakse kahetasandilise sõltumatu järelevalve jaoks. | Kohtulik luba Järelteavitamine |
| Estonian KrMS § 61, § 63 lg 2, § 305¹ · FI OK 17:1, 17:25 — Admissibility; AI inference is not tõend | AI-väljund on märgistatud järeldusena, millel puudub ettemääratud tõenduslik kaal; ebaseaduslikult hangitud materjali saab välistada; süüdimõistmine ei saa tugineda kontrollimatule skoorile. | AI-järelduse märgis |
| Estonian KrMS § 15² · FI616/2019 — politseiandmete õiguskaitse režiim | Politsei andmetöötlus järgib spetsiifilist õiguskaitse režiimi, mitte üldisi andmekaitsereegleid: suletud eesmärgiga teisene kasutus, klassipõhine säilitamine ning kaitstud taktikalised ja allikaandmed. | LED-režiimi töötlemine |
| Estonian KorS § 7 · KrMS § 9 · FI ETL 805/2011 4:4–4:6 — proportsionaalsus ja minimaalne sekkumine | Iga meede on kõige vähem sekkuv, mis eesmärgi saavutab, proportsionaalne süüteo raskusega ja lõpeb eesmärgi saavutamisel. | Minimaalne sekkumine |
| ELi AI-määrus Art 25, art 26, art 43, art 49(4) — kasutuselevõtja ja pakkuja kohustused isehostimisel | Asutusesiseneises build or modification can flip the agency from deployer to provider; conformity assessment runs by internal control and the system is registered in the secure non-public section of the EU database. | Kasutuselevõtja kohustused ELi andmebaas (mitteavalik) |
| Säilitamine ja kustutamine | ||
| LED Art. 5 · FI 1054/2018 § 6(3) — Retention periods | Isikuandmeid säilitatakse ainult nii kaua, kui eesmärgi saavutamiseks vajalik; elutsükli graaf jälgib tähtaegu ja teavitab aegumisest. | Elutsükli graaf |
| ELi AI-määrus Art 12 — logide säilitamine | AI-süsteemi logisid säilitatakse vähemalt 6 kuud; päritolu- ja otsuselogid eksporditakse arhiivi elutsükli graafiku järgi. | Elutsükli graaf |
| Estonian ArhS § 13, § 7 · FI Arkistolaki 831/1994 § 7, § 13 — dokumentide hindamine ja arhiivieeskirjad | Arhiivimiskohustusega dokumendid hinnatakse ja eksporditakse eraldi; säilitus- ja kustutusgraafikud järgivad arhiivieeskirju ja dokumendi liiki. | Elutsükli graaf |
| FI Arkistolaki 831/1994 § 8, § 13 — National Arhiivihinnang (Finland) | Alalise säilitamise otsused teeb Rahvusarhiiv (Kansallisarkisto); säilitusloogika järgib selle hinnangut; hävitamine on turvaline ja andmekaitse nõuetele vastav. | Arhiivihinnang |
Säilitustähtajad ja kustutamine
| Andmete liik | Säilitustähtaeg (retention period) | Õiguslik alus | Erand võimalik? |
|---|---|---|---|
|
Kriminaaltoimik tõendid, protokollid |
10 aastat (üldjuhul); 15 aastat (esimese astme kuriteod); alaline (inimsusevastased kuriteod) | KrMS § 209 lg 2; VVm § 6 lg 1–4 |
Jah, kui on arhiiviväärtus ArhS § 2 §§ 3–4, § 8; VVm § 6 § 5 |
|
Jälitustoimik (surveillance file) pealtkuulamised, jälitustegevus (surveillance) |
Kuni 50 aastat | KrMS § 12612 lg 3 |
Ei KrMS § 126¹² lg 3 (range piirang) |
|
Kohtutoimik istungite protokollid, otsused |
10 aastat (pärast jõustumist) | KrMS § 1601 lg 6–7 |
Jah, kui on arhiiviväärtus ArhS § 2 §§ 3–4; § 8 § 2 |
| DNA- ja sõrmejäljeandmed | Kuni karistusregistri andmete kustutamiseni | KrMS § 206; ECHR Art. 8 (S. and Marper v. UK) |
Jah, menetluse lõpetamisel (§ 200) KrMS § 206 (kustutamine DNA- ja sõrmejäljeregistrist) |
|
AI-arutluslogid päritolu, otsused |
Vähemalt 6 kuud; tehnilised dokumendid 10 aastat pärast turult kõrvaldamist | ELi AI-määrus Art. 12(1), Art. 18(1), Art. 19(1) |
Jah, vaidlustamisel pikendatav LED Art. 16(3)(a)(b); GDPR Art. 18(1) |
| Isikuandmed juhtumi toimikus | Kuni eesmärgi täitumiseni | IKS § 17; LED art 4(1)(e), art 5 |
Ei, välja arvatud seaduses ettenähtud juhud IKS § 17 lg 2; § 25 lg 3–4 |
|
Mustrite andmebaasi kanded anonüümne toimepanemise viis |
Tähtajatu (isikuandmeid pole) | LED Art. 4(1)(c) |
Ei kohaldu Anonüümsed andmed, GDPR ei kohaldu |
|
Auditilog kes, millal, mida |
Vähemalt 3 aastat | IKS § 36; LED art 25(2) |
Jah, pikendatav IKS § 36 lg 5; E-ITS turbeaste |
|
Protokollid ja salvestised ülekuulamised, vaatlused |
Koos juhtumi toimikuga (10–15 aastat) | KrMS § 146, § 148, § 150 lg 4 |
Jah, koos juhtumi toimikuga VVm § 6 (järgib põhidokumenti) |
|
Avaliku sektori dokumendid avalik teave |
5–50 aastat (dokumendi liigi järgi) | ArhS § 13, § 7; AvTS § 40 (juurdepääsupiirang) |
Jah, kui on arhiiviväärtus ArhS § 7, § 8, § 13 |
Lühendid ja õigusallikad
| Lühend | Täisnimi | Eesti keeles / mis see on |
|---|---|---|
| Eesti õigusaktid | ||
| PS | Eesti Vabariigi põhiseadus | Eesti Vabariigi põhiseadus |
| IKS | Isikuandmete kaitse seadus | Isikuandmete kaitse seadus |
| KrMS | Kriminaalmenetluse seadustik | Kriminaalmenetluse seadustik |
| AvTS | Avaliku teabe seadus | Avaliku teabe seadus |
| ArhS | Arhiiviseadus | Arhiiviseadus |
| VVm | Vabariigi Valitsuse määrus | Vabariigi Valitsuse määrus |
| E-ITS | Eesti infoturbestandard | Eesti infoturbestandard (asendas ISKE 2023. aastal) |
| AKI | Andmekaitse Inspektsioon | Andmekaitse Inspektsioon (järelevalveasutus) |
| HMS | Haldusmenetluse seadus | Haldusmenetluse seadus (põhjendamiskohustus, kaalutlusõigus) |
| KorS | Korrakaitseseadus | Korrakaitseseadus (riiklik järelevalve, proportsionaalsus) |
| KüTS | Küberturvalisuse seadus | Küberturvalisuse seadus (E-ITS-i õiguslik alus, 24 h intsidentidest teatamine) |
| VõrdKS | Võrdse kohtlemise seadus | Võrdse kohtlemise seadus (mittediskrimineerimine, jagatud tõendamiskoormis) |
| KarS | Karistusseadustik | Karistusseadustik (andmete väärkasutuse ja saladuse rikkumise süüteod) |
| JAS | Julgeolekuasutuste seadus | Julgeolekuasutuste seadus (luureandmete eraldatus, järelevalve) |
| — | Keeleseadus | Keeleseadus (eesti keel asjaajamiskeelena) |
| Soome õigusaktid | ||
| PL | Perustuslaki (731/1999) | Soome põhiseadus |
| 1054/2018 | Laki henkilötietojen käsittelystä rikosasioissa… | Seadus isikuandmete töötlemise kohta kriminaalasjades (Soome LED-ülevõtmine) |
| ETL | Esitutkintalaki (805/2011) | Kriminaaluurimise seadus (objektiivsuse põhimõte, 4. ptk § 1) |
| — | Tiedonhallintalaki (906/2019) | Info Management Act (security standard, ADM governance, board) |
| — | Hallintolaki (434/2003) | Haldusmenetluse seadus |
| — | Tietosuojalaki (1050/2018) | Andmekaitse Act (general; Tietosuojavaltuutettu = supervisory authority) |
| — | Arkistolaki (831/1994) | Arhiiviseadus (Rahvusarhiivi hinnang) |
| — | Pakkokeinolaki (806/2011) | Sundmeetmete seadus |
| — | Yhdenvertaisuuslaki (1325/2014) | Mittediskrimineerimise seadus |
| Julkri / Katakri | — | Soome avaliku halduse / riikliku julgeoleku infoturbekriteeriumid |
| OK | Oikeudenkäymiskaari (4/1734) | Kohtumenetluse seadustik (tõend 17. peatükis, ümber kirjutatud seadusega 732/2015) |
| 616/2019 | Laki henkilötietojen käsittelystä poliisitoimessa | Seadus isikuandmete töötlemise kohta politseitoimingutes (politseiandmete lex specialis) |
| — | Julkisuuslaki (621/1999) | Avaliku tegevuse avalikkuse seadus (salastatus ja salastusmärgised) |
| — | Tasa-arvolaki (609/1986) | Naiste ja meeste võrdõiguslikkuse seadus |
| 121/2019 | Laki tiedustelutoiminnan valvonnasta | Luureteabe kogumise järelevalve seadus (luurevolinik) |
| EL ja rahvusvaheline | ||
| LED | Õiguskaitse andmekaitsedirektiiv – direktiiv (EL) 2016/680 | ELi andmekaitsereeglid politsei ja kriminaalõiguse jaoks |
| GDPR | General Andmekaitse Regulation — Regulation (EU) 2016/679 | ELi üldine andmekaitseseadus |
| ELi AI-määrus | Määrus (EL) 2024/1689 | ELi tehisintellekti käsitlev määrus |
| ECHR | Euroopa inimõiguste ja põhivabaduste kaitse konventsioon | Euroopa Nõukogu inimõiguste leping (Euroopa Inimõiguste Kohus) |
| CFR | Euroopa Liidu põhiõiguste harta | ELi põhiõiguste harta (hinnatakse FRIA raames) |
| NIS2 | Directive (EU) 2022/2555 | ELi võrgu- ja infoturbe direktiiv (intsidentidest teatamine) |
| Vastavuse ja tehnilised terminid | ||
| FRIA | Põhiõiguste mõjuhinnang | Kasutuselevõtja hinnang ELi AI-määruse art 27 järgi |
| DPIA | Andmekaitse mõjuhinnang | Riskihinnang LED art 27 / GDPR art 35 järgi |
| DSAR | Andmesubjekti juurdepääsutaotlus | Isiku taotlus pääseda ligi oma isikuandmetele |
| RBAC | Rollipõhine juurdepääsuõigus | Juurdepääs vastavalt kasutaja rollile |
| XAI | Seletatav AI | Mudelisisesene tõlgendatavus (vs protsessitasandi selgitus) |
| AES | Täiustatud krüpteerimisstandard | Sümmeetriline krüpteerimine (AES-256, puhkeolekus andmed) |
| TLS | Transpordikihi turvalisus | Krüpteeritud andmeedastus (TLS 1.3) |
Inimene jääb vastutavaks
Uurija saab iga AI-väljundit üle kirjutada, parandada või ignoreerida. Süsteem nõustab; otsus jääb inimesele.
Faktid vs analüüs
AI loodud analüüs hoitakse nähtavalt eraldi kindlakstehtud faktidest, nii et lugeja teab alati, kumb on kumb.