Tekoäly terveydenhuollon henkilöstölle ja hallinnolle, ja kehotteet käsitellään Euroopassa eikä niitä tallenneta
Standard Compute on AI-gateway, jonka kautta sairaalat, hyvinvointialueet, yksityiset klinikat ja terveysteknologiayritykset antavat henkilöstölle Clauden, GPT:n ja avoimet mallit hallinnon, asiakirjatyön, viestinnän ja tutkimuksen tueksi. Yhden rajapinnan kautta jokainen vaihe menee edullisimmalle mallille, joka siitä suoriutuu.
Tietosuojavastaava asettaa säännöt koko organisaatiolle: Eurooppa-rajaus, tietojen säilytyskielto, ei koulutusta, vain hyväksytyt palveluntarjoajat ja pyyntöloki, jossa ei ole yhtään kehotetta. Standard Compute ei ole potilastietojärjestelmä, ja organisaatio päättää itse, mitä tietoja työkaluihin saa syöttää.
Luo organisaatiotilitai kirjoittakaa osoitteeseen contact@standardcompute.com
Lyhyet vastaukset
- Voiko henkilöstö käyttää kielimalleja ilman, että syötetyt tiedot jäävät talteen?
- Ottakaa tietojen säilytyskielto (ZDR) käyttöön, niin jokainen pyyntö menee vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota. Standard Compute käsittelee kehotteet muistissa eikä koskaan kirjoita niitä tallennustilaan tai lokeihin.
- Mitä asiakastietolaki edellyttää?
- Lain sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 4 §:n mukaan asiakastiedot ovat pysyvästi salassa pidettäviä eikä niitä saa luovuttaa sivulliselle, ja 7 §:n mukaan palvelunantajan vastaavan johtajan on annettava kirjalliset ohjeet asiakastietojen käsittelystä. Lain 79–85 § asettavat asiakastietoja käsitteleville tietojärjestelmille olennaiset vaatimukset. Standard Compute ei ole tällainen tietojärjestelmä, joten se on tarkoitettu henkilöstön ja hallinnon työhön, ja organisaation ohjeissa määritellään, mitä tietoja tekoälytyökaluihin saa viedä.
- Sisältääkö pyyntöloki terveystietoja?
- Ei. Pyyntöloki sisältää vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteita tai vastauksia.
Vaatimukset ja niihin vastaavat kontrollit
Mitä tietosuojavastaava ja tietoturva tarkistavat ennen kuin henkilöstö ottaa kielimallit käyttöön, ja kontrolli, joka vastaa kuhunkin kohtaan.
| Mitä tietosuojavastaava tarkistaa | Miten Standard Compute sen hoitaa |
|---|---|
| Asiakastiedot ovat pysyvästi salassa pidettäviä (asiakastietolaki 4 §) | Kun tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Käsittelemme kehotteet muistissa emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. |
| Terveystiedot ovat erityinen henkilötietoryhmä (tietosuoja-asetus 9 artikla) | Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä. |
| Käsittelypaikka, jonka organisaatio voi dokumentoida | Asettakaa Eurooppa-rajaus koko organisaatiolle, tiimille tai yksittäiselle avaimelle. Jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet, ja pyyntö, jota mikään eurooppalainen päätepiste ei voi palvella, hylätään ennen kuin kehote lähetetään. |
| Lokeihin ei päädy potilassisältöä | Tili- ja käyttötiedot tallennetaan Frankfurtiin, ja EU-gateway toimii Suomessa. Pyyntöloki sisältää vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteita tai vastauksia. |
| Vain hyväksytyt käsittelijät ja alikäsittelijät (tietosuoja-asetus 28 artikla) | Valitkaa tarkasti, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne, koko organisaatiolle, tiimille tai avaimelle. Alemmat tasot voivat vain rajata luetteloa, uusi palveluntarjoaja ei koskaan tule mukaan ilman ylläpitäjän hyväksyntää, eivätkä varareitit koskaan kierrä sitä. Allekirjoittakaa tietojenkäsittelysopimus (DPA) hallintapaneelissa muutamassa minuutissa: ei koulutusta tiedoillanne, ei sisältönne säilytystä ja ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa. Julkaisemme jokaisen alikäsittelijän ja ilmoitamme uudesta 14 päivää etukäteen. |
| Käyttöoikeudet työtehtävän mukaan, hallittuna organisaation hakemistosta | Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja. Jokainen vahvistetun verkkotunnuksenne käyttäjä liittyy organisaatioon automaattisesti, ja pääsy Claude Desktopiin ja Claude Codeen seuraa Entra-ryhmiänne SCIM-provisioinnin kautta. |
| Kirjalliset ohjeet siitä, mitä malleja ja mihin käyttöön (vrt. asiakastietolaki 7 §) | Päättäkää, mitä malleja kukin avain saa käyttää, niin jokainen sovellus ja jokainen henkilö saa juuri ne mallit, jotka hyväksytte. GLM, DeepSeek ja MiniMax toimivat eurooppalaisilla palveluntarjoajilla, kun käyttö on rajattu Eurooppaan. |
| Käytön jäljitettävyys | Jokainen ylläpitäjän tekemä muutos kirjataan arvoineen ennen ja jälkeen. Jokaisesta pyynnöstä saatte viennin, jossa näkyvät malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, ja tiedot säilytetään 12 kuukautta. |
| Budjetti sovellusta ja tutkijaa kohden | Jokainen henkilö ja sovellus saa kiinteän kuukausibudjetin, joka ei koskaan ylity, ja kulukaton voi asettaa avainkohtaisesti ja koko organisaatiolle. |
Käyttöön yhdessä iltapäivässä
Luokaa organisaatiotili
Kutsukaa kollegat sähköpostilla, jakakaa heidät tiimeihin ja antakaa jokaiselle henkilölle ja sovellukselle oma avain.
Asettakaa Eurooppa-rajaus ja tietojen säilytyskielto
Asettakaa molemmat koko organisaatiolle. Tiimit ja avaimet perivät ne eivätkä voi koskaan kytkeä niitä pois.
Yhdistäkää Microsoft Entra ID
Henkilöstö kirjautuu työtilillään ja käyttää Claude Desktopia ja Claude Codea Microsoft-työtilillään EU-gatewaymme kautta.
Hyväksykää palveluntarjoajat ja mallit, allekirjoittakaa sopimus
Valitkaa, mitä inferenssipalveluntarjoajia ja malleja kukin avain saa käyttää, asettakaa budjetit ja allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa.
Säädökset ja ohjeet alkuperäislähteissä
Säännökset, jotka tietosuojavastaava ja tietoturva tarkistavat ensimmäisenä, linkitettyinä viralliseen tekstiin. Ne ovat pohjaa omalle arvioinnillenne.
Linkit tarkistettu 9.11.2026.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Koulutetaanko malleja syötetyillä tiedoilla?
- Ei. Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksilla. Kun aluerajaus tai ZDR on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä.
- Korvaako Standard Compute potilastietojärjestelmän?
- Ei. Standard Compute on AI-gateway henkilöstön ja hallinnon työhön. Potilastiedot kirjataan edelleen organisaation omiin potilastietojärjestelmiin.
- Allekirjoittaako Standard Compute tietojenkäsittelysopimuksen?
- Kyllä. Allekirjoitatte tietojenkäsittelysopimuksemme (DPA) hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan kouluttamatta malleja tiedoillanne ja säilyttämättä sisältöänne sekä ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
- Kuka Standard Compute on?
- Standard Compute AS on norjalainen osakeyhtiö (org.nro 938 498 806), jonka kotipaikka on Oslo. Tietojenkäsittelysopimuksemme noudattaa Norjan lakia.
Lue seuraavaksi
Muut toimialat
Luokaa organisaatiotili, asettakaa Eurooppa-rajaus ja tietojen säilytyskielto, niin henkilöstö pääsee alkuun samana päivänä.