Google Workspace Intelligence antaa Geminille pääsyn yrityksen kontekstiin – mitä ylläpitäjien on tiedettävä

Käytännössä Gemini voi hyödyntää eri palveluiden välistä kontekstia kysymyksiin vastaamiseen, tietojen tiivistämiseen, tekstien luonnosteluun ja Workspace-sisällön etsimiseen. Haettava tieto rajautuu pyynnön esittävän käyttäjän olemassa oleviin käyttöoikeuksiin: Workspace Intelligence ei ole tarkoitettu antamaan pääsyä tiedostoihin, viesteihin tai kalenterimerkintöihin, joita käyttäjä ei muutenkaan voisi nähdä.

Google suosittelee pitämään kaikki käytettävissä olevat lähteet päällä, jotta ominaisuus toimisi mahdollisimman hyvin. Tämä on kuitenkin tuotteen suorituskykyyn liittyvä suositus, ei korvike organisaation omalle tiedonhallinnan arvioinnille.

Mitä Google sanoo yritystietojen käytöstä?

Googlen ilmoittamat rajaukset vastaavat useisiin yritysten tavallisimpiin huolenaiheisiin:

• Workspace-sisältöä, kehotteita ja vastauksia ei käytetä generatiivisten tekoälymallien kouluttamiseen ilman lupaa.
• Tietoja ei käytetä mainontaan.
• Googlen kannasta raportoineiden lähteiden mukaan kehotteita ja luotuja vastauksia ei jaeta muiden käyttäjien tai asiakkaan verkkotunnuksen ulkopuolisten organisaatioiden kanssa.
• Google ei raportoinnin mukaan luo erillistä tekoälykohtaista tietokantaa dokumenteista ja sähköposteista.

Nämä sitoumukset erottavat tiedon hakemisen siitä, että yrityksen sisältöä käytettäisiin yleiskäyttöisen tekoälymallin koulutusmateriaalina. Ne eivät silti tarkoita, että organisaation tiedonhallintavelvoitteet katoaisivat. Gemini voi edelleen yhdistää tiedot, joihin käyttäjällä on henkilökohtaisesti oikeus, ja esittää kokonaisuuden tiiviinä, helposti siirrettävänä vastauksena.

Miksi käyttöoikeuksien huomioiva haku voi silti aiheuttaa compliance-riskejä?

Keskeinen hallintokysymys ei ole vain: ”Voiko käyttäjä avata tämän sisällön?” Lisäksi on kysyttävä: ”Pitäisikö tekoälyavustajan yhdistää ja tiivistää tämä sisältö juuri tätä tarkoitusta varten?”

Käyttäjällä voi jo ennestään olla oikeus nähdä erillisiä sähköposteja, keskusteluja, kalenterimerkintöjä ja dokumentteja. Workspace Intelligence tekee näiden tietojen löytämisestä yhdessä helpompaa. Se voi parantaa tuottavuutta, mutta samalla kasvattaa vahingossa tapahtuvan paljastumisen, sopimattoman uudelleenkäytön tai liian laajan sisäisen tiedonhaun riskiä.

Henkilö-, terveys-, työntekijä-, oikeudellisia asiakas- tai taloustietoja käsittelevät organisaatiot voivat siksi haluta rajata lähteitä arvioidessaan esimerkiksi seuraavia asioita:

• Käyttötarkoitus ja minimointi: Onko laaja oletushaku todella tarpeen suunniteltuun liiketoimintatarkoitukseen?
• Luottamuksellisuus ja vähimmän oikeuden periaate: Voiko luotu yhteenveto paljastaa käyttäjälle laajemman kokonaiskuvan kuin hän tavallisesti kokoaisi itse, vaikka kaikki alkuperäiset tiedot olisivat käyttöoikeuksien piirissä?
• Tarkkuus ja ihmisen tekemä tarkistus: Onko Gemini-vastaus tarkistettava ennen kuin sitä käytetään päätöksissä, virallisissa rekistereissä, neuvonnassa, säännellyssä viestinnässä tai muussa merkittävässä työssä?
• Säilytys ja tiedonhaku: Miten kehotteet, vastaukset ja keskusteluhistoria kirjataan, säilytetään, valvotaan ja käsitellään asiakirjahallinnan tai sähköisen tiedonhaun vaatimusten mukaisesti? Kun Gemini-sovelluksen keskusteluhistoria on käytössä, Google dokumentoi säilytysvaihtoehdoiksi 3, 18 tai 36 kuukautta.
• Tietojen segmentointi: Tarvitsevatko esimerkiksi henkilöstöhallinto, lakiosasto, tietoturva, kliininen toiminta, yritysjärjestelyt tai kaupankäynti tiukemmat lähderajat kuin muu henkilöstö?
• Sopimukset ja rajat ylittävä käsittely: Ovatko organisaation käsittelyehdot, tiedonsiirtojärjestelyt ja toimialakohtaiset vaatimukset suunnitellun käytön mukaisia?

GDPR:n, HIPAA-sääntelyn tai rahoitusalan sääntöjen piirissä toimivien organisaatioiden tulisi arvioida nämä kysymykset yhdessä tietosuoja-, laki-, tietoturva- ja tiedonhallintavastaavien kanssa. Googlen lausunnot mallien kouluttamisesta, mainonnasta ja käyttöoikeuksista ovat tärkeitä suojatoimia, mutta ne eivät yksin osoita, että organisaatio täyttää kaikki omat käyttötarkoitusta, valvontaa, säilytystä tai riskienhallintaa koskevat vaatimuksensa.

Näin ylläpitäjä voi rajata Workspace Intelligence -lähteitä

Google tarjoaa Admin-konsolissa asetukset, joilla ylläpitäjä voi päättää, mitä tietolähteitä Workspace Intelligence saa aktiivisesti hakea. Asetukset voidaan kohdistaa koko organisaatioon, organisaatioyksikköön tai määritysryhmään.

Käytännön etenemisjärjestys on seuraava:

1. Avaa Google Admin -konsoli ja siirry kohtaan Generatiivinen tekoäly > Gemini for Workspace > Workspace Intelligence.
2. Valitse organisaatio, organisaatioyksikkö tai määritysryhmä, johon käytäntö kohdistetaan. Organisaatioyksiköillä voi tehdä esimerkiksi osastokohtaisia rajauksia, kun taas ryhmillä sama käytäntö voidaan kohdistaa eri osastoilla työskenteleviin käyttäjiin.
3. Poista käytöstä lähde tai lähteet, joita ei haluta haettavan aktiivisesti, kuten Gmail, Drive, Kalenteri tai Chat.
4. Testaa asetukset edustavilla käyttäjillä ja arkaluonteisia tietoja sisältävillä esimerkkitilanteilla.
5. Dokumentoi hyväksytyt asetukset, poikkeukset, valvontamenettely ja seuraava tarkistuspäivä.

Saatavilla oleva dokumentaatio kuvaa organisaatio-, organisaatioyksikkö- ja ryhmätason hallintaa. Se ei kuvaa tätä Workspace Intelligence -asetusta varten erillistä yksittäisen loppukäyttäjän kytkintä. Siksi käytäntöjen suunnittelu ja ryhmäjäsenyyksien hallinta korostuvat, jos vain tietyille tiimeille halutaan antaa pääsy tiettyihin lähteisiin.

Tärkeä rajoitus: lähteen poistaminen käytöstä ei estä kaikkea käyttöä

Lähteen poistaminen käytöstä ei tee lähteestä kokonaan saavuttamatonta Geminille. Se estää generatiivisen tekoälyn ominaisuuksia hakemasta sisältöä automaattisesti kyseisestä lähteestä, mutta käyttäjä voi silti lisätä tietyn kohteen itse kontekstiksi.

Jos esimerkiksi Drive on poistettu Workspace Intelligence -lähteistä, käyttäjä voi edelleen pyytää Geminiä käsittelemään tiettyä Drivessa olevaa tiedostoa, jonka hän lisää erikseen. Gemini voi käyttää tätä tiedostoa vastauksessa, mutta se ei hae muita Drive-sisältöjä aktiivisesti.

Ero kannattaa kirjata myös sisäisiin ohjeisiin. Lähteen poistaminen vähentää automaattista tiedon löytymistä, mutta se ei ole sama asia kuin käyttäjien estäminen lähettämästä dokumenttia Geminille tarkoituksella.

Hallittu käyttöönotto on monelle yritykselle järkevin vaihtoehto

Yrityksen valinta ei välttämättä ole vain ”kaikki päälle” tai ”Gemini kokonaan pois”. Vaiheittainen käyttöönotto voi säilyttää tuottavuushyödyt ja antaa samalla hallintotiimeille aikaa testata uuden hakutoiminnon vaikutuksia.

Käyttöönotto voidaan aloittaa pienemmän riskin lähteistä tai käyttäjäryhmistä. Samalla kannattaa varmistaa, että käyttöoikeudet ja ylläpitoasetusten rajaukset toimivat suunnitellusti, sekä testata kehotteita, joissa käsitellään luottamuksellisia tai säänneltyjä tietoja. Myös käytön seuranta ja keskustelutietojen säilytys on syytä käydä läpi.

Pääsyä voidaan laajentaa vasta, kun tietosuoja-, tietoturva-, laki- ja tiedonhallintavastaavat ovat hyväksyneet kontrollit. Workspace Intelligence tekee Geministä hyödyllisemmän vähentämällä kontekstin etsimiseen ja toimittamiseen liittyvää vaivaa. Samalla se muuttaa tapaa, jolla organisaation tietoa voidaan löytää ja yhdistää.

Ylläpitäjien olennaisin kysymys ei siksi ole, voiko Gemini käyttää Workspace-dataa, vaan mitä lähteitä sen pitäisi aktiivisesti hakea, mille käyttäjille ja millä hallinnollisilla ehdoilla.