AI tööriistad on töökohal juba igapäevased — kuid enamik ettevõtteid ei tea, kus jookseb juriidiline piir. See 2-tunnine koolitus annab teie tiimile konkreetsed vastused: mida AI-sse tohib sisestada, mida mitte, millal langeb vastutus ettevõttele ja kuidas koostada AI sisekord, mis päriselt kaitseb.

  • Millised juriidilised kohustused kaasnevad AI kasutamisega teie ettevõttes?

Koolituse esimene osa annab ülevaate Euroopa AI-määrusest (AI Act) ja selle seostest GDPR-iga. Käsitleme AI süsteemide riskipõhist jaotust — millised tööriistad kuuluvad millisesse riskiklassi ja mida see teie ettevõttele tähendab. Selgitame AI kallutuse ohte, sh diskrimineerimisjuhtumeid, mis tekivad automaatselt ilma pahatahtlikkuseta. Eraldi räägime vastutuse jaotusest: kui AI poolt koostatud lepingus on viga või AI väljundit ei kontrollita, vastutab alati ettevõte — mitte tarkvarapakkuja. See kehtib nii hallutsinatsioonide, isikuandmete lekkimise kui ka solvava sisu korral.

  • Kas teie töötajad teavad, mida AI-sse tohib sisestada ja mida mitte?

Teises osas vaatame praktilist kasutust kolme konkreetse kategooria kaupa: mida võib alati teha iga AI-tööriistaga, mida tohib teha ainult ettevõtte heakskiidetud enterprise-kontodel ning mis on rangelt keelatud. Selgitame, miks tasuta mudelid on töökohal ohtlikud — enamik neist õpib teie sisenditest, mis tähendab, et ärisaladus, kliendiandmed või järgmise aasta strateegia võivad lõpuks konkurendi AI vastuses ilmuda. Käsitleme ka HR-spetsiifilisi piiranguid: miks ei tohi AI üksi kandidaate selekteerida ja mida tähendab human-in-the-loop nõue praktikas.

  • Kas teie ettevõttel on olemas AI sisekord, mis tegelikult kaitseb?

Kolmandas osas vaatame, mis peab AI sisekorras kirjas olema ja kuidas seda koostada nii, et see oleks töötajatele arusaadav ning juriidiliselt piisav. Selgitame, millal on kohustuslik läbi viia andmekaitsealane mõjuhinnang (DPIA) — ja millal piisab lihtsast sisekorrast. Lisaks õpime, kuidas kirjutada AI käske (prompt engineering) privacy-first vaatest: kuidas saada vajalikud tulemused ilma konfidentsiaalset infot sisestamata. Osalejad lahkuvad koolituselt konkreetsete näidetega lubatud ja keelatud tegevuste kohta, mida saab kohe oma tiimiga jagada.

Koolitus kestab 2 tundi ja jaguneb kolme ossa: juriidiline taust (30 min), praktiline kasutus ja piirid (60 min) ning küsimuste lahendamine (30 min). Koolitus on tellitav nii eesti kui inglise keeles — kohapeal teie ettevõttes või veebis.

gdpr koolitus -Andres Ojaveer

Koolitaja: Andres Ojaver

Hedman advokaadibüroo andmekaitse nõunik Andres Ojaver nõustab ettevõtteid andmekaitse- ja tehisintellekti regulatsioonide rakendamisel. Ta omab mainekat CIPP/E sertifikaati Rahvusvahelisest Andmekaitseekspertide Organisatsioonist (iapp), mis kinnitab põhjalikke GDPR-i ja Euroopa andmekaitseõiguse teadmisi.

Varasemalt on Andres töötanud järelevalvedirektorina Andmekaitse Inspektsioonis ning andmekaitseametnikuna (DPO) Telia Eestis. Selle praktilise kogemuse baasil aitab ta organisatsioonidel mõista, kus jookseb piir lubatud ja ohtliku AI-kasutuse vahel — ja kuidas koostada sisekord, mis töötab ka päriselt. Andres on külalislektoriks Tallinna Tehnikaülikoolis isikuandmete kaitse eksperttasemel täiendkoolitustel.

Võtke meiega ühendust

Soovite koolitust oma ettevõttele tellida või soovite rohkem infot?

Ole kursis Hedmani uudiste ja üritustega

Hedman

Meie kuuluvused:
FinanceEstonia,
Eesti Kaubandus-Tööstuskoda,
EstVCA, EstBAN,
IBA & IBA European regional Forum,
Eesti Kaitse- ja Kosmosetööstuse Liit,
Ameerika Kaubanduskoda Eestis