Sanelu kirjanpitäjille: luottamuksellisuus, GDPR ja säästetty aika

Kirjanpitoala on yhtä paljon kirjoittamisen kuin numeroiden ammatti: muistiot, toimeksiantokirjeet, asiakaskirjeenvaihto, tarkastuskommentit, hallitus- ja johtoraportit, kommentoidut ennusteet. Hyvä tekoälypohjainen puhesanelutyökalu säästää toimistolta merkittävästi aikaa. Mutta kirjanpitäjälle digitaalisen työkalun valinta ei ole neutraali: salassapitovelvollisuus ja GDPR asettavat tiukkoja vaatimuksia, joita useimmat kuluttajaratkaisut eivät täytä.

Salassapito on kirjanpitäjien perusperiaate

Suomessa kirjanpitoalaa edustaa Suomen Taloushallintoliitto, jonka auktorisoidut jäsentoimistot — yli 800 tilitoimistoa, jotka hoitavat noin 160 000 suomalaisen yrityksen taloushallintoa — sitoutuvat liiton hyvää tilitoimistotapaa koskeviin ohjeisiin. Tilintarkastajia sitoo lisäksi IESBA:n kansainvälinen eettinen säännöstö, jonka viisi perusperiaatetta (osio 114) sisältävät salassapidon. Varovainen lähtökohta on joka tapauksessa käsitellä kaikkea julkaisematonta tietoa asiakkaan asioista, tavalla tai toisella saatuna, luottamuksellisena.

Digitaalisessa kontekstissa tämä velvollisuus ulottuu tietojen käsittelyyn käytettyihin työkaluihin. Muistion, asiakaskirjeen tai tarkastuskommentin saneleminen työkalulle, joka lähettää äänen valvomattomille kolmannen osapuolen palvelimille, luo todellisen riskin asiakassalassapidolle. Oppaamme puhesanelusta ja GDPR:stä selittää, minne äänesi oikeasti päätyy kun painat sanelua.

Mitä eettiset säännöt ja valvojat sanovat tekoälystä

Tämä ei ole teoreettinen huoli. Sääntöjen teknologiaan liittyvissä tarkistuksissa, voimaan 15. joulukuuta 2024, IESBA vahvisti salassapitosäännöksiä digitaaliselle aikakaudelle: velvollisuus kattaa nyt nimenomaisesti koko tietojen elinkaaren, keräämisestä ja käytöstä säilytykseen ja tuhoamiseen asti. Käytännössä tämä tarkoittaa, ettei luottamuksellisia asiakastietoja tulisi käyttää uudelleen muihin tarkoituksiin, kuten tekoälytyökalujen kouluttamiseen, ilman asianmukaista lupaa. Alan omat eettiset säännöt puhuvat nyt suoraan siitä, miten teknologia käsittelee tietoja.

Valvojat osoittavat samaan suuntaan. Suomen Tietosuojavaltuutetun toimisto valvoo GDPR:n noudattamista myös pilvipalveluiden käytössä, vahvistaen että pilvipalveluntarjoaja on tyypillisesti henkilötietojen käsittelijä ja toimisto rekisterinpitäjä: rekisterinpitäjällä täytyy olla kirjallinen sopimus voimassa ja sen täytyy varmistua, että palveluntarjoajan tietoturva on riittävä kyseisille henkilötiedoille.

Ennen tekoälytyökalun käyttöä luottamuksellisten asiakastietojen kanssa on suositeltavaa vaatia palveluntarjoajilta seuraavia takeita. Nämä vastaavat suoraan EU:n yleisen tietosuoja-asetuksen (GDPR) velvoitteita, joita Suomessa täydentää kansallinen tietosuojalaki (1050/2018):

Yhdysvaltalaisten työkalujen riski

Monet tunnetut kuluttajille suunnatut puhesanelutyökalut nojaavat palveluntarjoajiin kuten OpenAI ja Anthropic, joiden tiedot on isännöity Yhdysvalloissa sijaitsevalla infrastruktuurilla. Kirjanpitäjälle Suomessa tai muualla EU:ssa tämä nostaa esiin useita ongelmia:

• Yhdysvalloissa isännöityihin tietoihin voivat tietyin edellytyksin päästä käsiksi amerikkalaiset viranomaiset. Yhdysvaltain CLOUD Act antaa viranomaisille mahdollisuuden pakottaa yhdysvaltalaiset palveluntarjoajat luovuttamaan tietoja, vaikka ne olisi tallennettu ulkomaille.
• Jotkin palvelut käyttävät oletuksena lähetettyä sisältöä tekoälymalliensa parantamiseen, mikä on vaikea sovittaa yhteen asiakkaille kuuluvan salassapidon kanssa.
• Käyttöehdot, vaikka kuinka yksityiskohtaiset, eivät sellaisenaan vastaa GDPR:n ja eettisten sääntöjesi odottamia dokumentoituja käsittelyjärjestelyjä.

Fast Dictate Pro: rakennettu toimistoille jotka käsittelevät luottamuksellisia tietoja

Fast Dictate suunniteltiin salassapitovelvollisuuksien alaisille ammattilaisille. Pro-paketti (19,90 €/kuukausi) tarjoaa takeet, jotka merkitsevät eniten arkaluontoisia asiakastietoja käsiteltäessä:

• EU-palvelimet Ranskassa, sertifioitu ISO/IEC 27001 -standardilla. Ei tietojen säilytystä.
• Ei mallien uudelleenkoulutusta äänitiedoillasi. Sanelujasi ei käytetä jaetun mallin parantamiseen.
• Dokumentoitu GDPR-yhteensopivuus, selkeillä sopimusehdoilla tietojen käsittelystä ja säilytyksestä, mukaan lukien tietojenkäsittelysopimus GDPR:n artiklan 28 mukaisesti. Toimit rekisterinpitäjänä ja Fast Dictate henkilötietojen käsittelijänä.
• Reagoiva tuki, jotta voit ottaa minkä tahansa vaatimustenmukaisuusasian suoraan esiin tiimin kanssa.

EU-tietojen sijainti ja tietojen säilyttämättömyys auttavat pitämään asiakastiedot EU:n lainkäyttövallan alla ja Yhdysvaltain CLOUD Actin ulottumattomissa. Työkalu tukee salassapitovelvollisuuttasi; se ei korvaa omaa ammatillista harkintaasi siitä, mitkä tiedot on sopivaa sanella.

Kirjanpidon sanastosi, tunnistettu ensimmäisestä sanelusta

Kirjanpitoalalla on oma kielensä, ja sanelutyökalu joka sekoittaa sen tuhlaa aikaa jota sen pitäisi säästää. Termit ja lyhenteet kuten ALV, ennakonpidätys, työnantajan sivukulut, yhteisövero, jaksotukset, poistot, tase-erittely tai tuloslaskelma täytyy litteroida oikein, samoin kuin asiakkaidesi nimet ja käyttämäsi ohjelmistot.

Fast Dictate tunnistaa tämän sanaston jo ensimmäisestä sanelusta, ilman äänen koulutusta. Voit mennä pidemmälle rakentamalla mukautetun sanaston: lisää erisnimesi, sisäiset lyhenteesi ja tekniset termisi kerran, ja ne litteroidaan oikein jokaisessa sanelussa, jokaisessa sovelluksessa. Muotoilusäännöt antavat sinun myös standardoida toistuvan sanamuodon automaattisesti.

Käytännön käyttötapauksia toimistolle

GDPR-tarkistuslista: varmista sanelutyökalusi vaatimustenmukaisuus

Toimisto käsittelee suuria määriä henkilötietoja: palkanlaskentaa ja asiakkaidensa työntekijöiden henkilötietoja, verotietoja, hallituksen jäsenten yhteystietoja. Ennen minkä tahansa puhesanelusovelluksen käyttöönottoa, tässä ovat olennaiset vaatimustenmukaisuuden tarkistuspisteet, jotka on hyvä varmistaa palveluntarjoajalta, GDPR:n mukaisesti:

• Käsittelypaikka: käsitelläänkö äänitietoja EU:ssa? Pyydä kirjallinen vastaus. Yhdysvalloissa tapahtuva isännöinti altistaa tietosi CLOUD Actille, ristiriidassa salassapitovelvollisuutesi kanssa.
• Tekoälymallien uudelleenkoulutus: käyttääkö palveluntarjoaja sanelujasi tekoälynsä parantamiseen? Jos näin on, kyseessä on mahdollinen asiakassalassapidon rikkomus. Vaadi sopimusperusteinen sitoumus olla käyttämättä tietoja uudelleen.
• Tietojen säilytys: kuinka kauan äänitietoja säilytetään litteroinnin jälkeen? Fast Dictaten kanssa ne poistetaan välittömästi.
• Alihankkijat: käyttääkö palveluntarjoaja EU:n ulkopuolisia alihankkijoita tietojen käsittelyyn? Tarkista koko ketju.
• Oikeus tietojen poistamiseen: voitko pyytää kaikkien tietojesi poistamista milloin tahansa?
• GDPR-dokumentaatio: GDPR:n mukaisesti toimit rekisterinpitäjänä ja palveluntarjoaja henkilötietojen käsittelijänä. Voiko palveluntarjoaja toimittaa GDPR:n artiklan 28 mukaisen tietojenkäsittelysopimuksen (DPA)?

Jos nykyinen työkalusi ei täytä jokaista kohtaa, se on riski toimistollesi. Fast Dictate Pro -paketti suunniteltiin täyttämään jokainen näistä kriteereistä.

Sanelusovellusten vertailu kirjanpitäjille

Miten tärkeimmät tekoälypohjaiset puhesanelu-työkalut vertautuvat kirjanpitotoimiston tarpeisiin Euroopassa, jossa asiakassalassapito ja tietojen sijainti ovat tärkeitä?

Katso jokaisen työkalun täydellinen vertailu yksityiskohtaisista arvosteluistamme: Wispr Flow -vaihtoehto, SuperWhisper-vaihtoehto ja Dragon-vaihtoehto.

EU-tietojen sijainti ja ISO/IEC 27001 -isännöinti ovat Pro-paketin (19,90 €/kuukausi) ominaisuuksia; edullisempi Standard-paketti (alkaen 9,90 €/kuukausi) ei sisällä ranskalaista palvelinsijaintia, joten luottamuksellisia asiakastietoja käsittelevien kirjanpitäjien tulisi valita Pro. Katso pakettimme ja hinnastomme täydellistä erittelyä varten.

Ota puhesanelu käyttöön toimistossasi 5 minuutissa

Fast Dictaten käyttöönotto kirjanpitotoimistossa vie alle viisi minuuttia, ilman IT-osaston osallistumista. Näin se tehdään:

1. Luo ilmainen tili osoitteessa fastdictate.com. Luottokorttia ei tarvita. Ilmainen paketti sisältää 2000 sanaa viikossa, riittävästi työkalun testaamiseen todellisilla dokumenteilla. Näin se toimii -sivumme käy läpi perusteet.
2. Lataa työpöytäsovellus Macille tai Windowsille. Asennus vie alle minuutin, ilman monimutkaista määritystä.
3. Testaa tavanomaisessa ohjelmistossasi: avaa Word, Outlook, Xero, QuickBooks, Sage tai toimistosi työkalu. Paina sanelun pikanäppäintä ja puhu normaalisti. Teksti ilmestyy kohdistimesi kohdalle.
4. Päivitä Pro-pakettiin luottamuksellisia tietoja varten: äänitietosi käsitellään sitten yksinomaan ISO 27001 -sertifioiduilla palvelimilla Ranskassa, sopimusperusteisella sitoumuksella ettei niitä koskaan käytetä uudelleen tekoälymallien kouluttamiseen.

Useamman henkilön toimistossa jokainen luo oman tilinsä ja asentaa sovelluksen omalle Mac- tai Windows-työasemalleen. Ei keskitettyä palvelinta määritettäväksi eikä IT-ylläpitäjää tarvita. Viidessä minuutissa koko toimisto voi sanella missä tahansa sovelluksessa.

Siirtyminen sanelulaitteesta tai käsin kirjoittamisesta on välitöntä: ei äänen koulutusta eikä sopeutumisaikaa. Tekoäly tunnistaa äänesi jo ensimmäisestä sanelusta ja mukautuu kirjanpidon ja verotuksen terminologiaan.

Milloin toinen työkalu voi sopia paremmin

Yksikään työkalu ei sovi jokaiselle toimistolle. Jos prioriteettisi on hyvin erikoistunut sanasto, joka toimii täysin offline-tilassa Windowsilla, Dragon (Nuance) pysyy vakiintuneena vertailukohtana. Se on elinikäinen lisenssituote, joka käsittelee puheen paikallisesti laitteella, eikä ääntä poistu työasemalta. Sen kompromissit ovat rajoittuminen Windowsiin (ei Mac-versiota vuodesta 2018) ja useiden satojen dollarien lisenssikustannus per käyttäjä.

Fast Dictate lähestyy asiaa eri tavalla: pilvipalvelu EU-tietojen sijainnilla Ranskassa GDPR:n alaisena, tekoälypohjainen siistiminen ja uudelleenmuotoilu, ja sama työnkulku Windowsilla, macOS:llä, iOS:llä ja Androidilla. Paras valinta riippuu siitä, arvostatko offline-toimintaa ja syvää sanaston mukauttamista, vai EU-tietojen sijaintia ja alustojen välistä yhtenäisyyttä.

Usein kysytyt kysymykset