Viranomaisagentin valtuudet ja virkavastuu

Agenttinen Suomi -raportti ↗ (avautuu uuteen välilehteen) (luku 4) esittää, että agentti voidaan tunnistaa organisaation järjestelmissä omalla teknisellä identiteetillään ja sille voidaan antaa tehtävään rajattuja oikeuksia. Tunnus helpottaa toimien lokittamista, mutta ei raportin mukaan tee agentista oikeudellisesti itsenäistä toimijaa. Organisaation on pystyttävä osoittamaan, millä valtuuksilla ja kenen vastuulla toimi tehtiin.

Hallinnon päätöksenteon lainmukaisuus arvioidaan käyttötapauksittain. Hallintolain automaattista ratkaisemista koskevat säännökset ↗ (avautuu uuteen välilehteen) eivät muutu agentin nimikkeen perusteella. Sivuston aiempi tekoälykaksosia käsittelevä aihe erottaa samalla tavoin henkilön osaamisen ja agentille erikseen myönnettävän toimivallan.

Raportin hallintamalli (s. 38–40) edellyttää käyttötapauksen, tietojen, työkalujen, integraatioiden, oikeuksien, hyväksymisrajojen ja pysäytysehtojen määrittämistä etukäteen. Valmistelu, ehdottaminen ja ihmisen hyväksymä päätös ovat eri työvaiheita. Mitä enemmän agentti voi tehdä ja mitä kriittisempiin asioihin se koskee, sitä vahvempia ennakollisia estoja ja valvontaa tarvitaan.

Raportti kehottaa nimeämään kullekin ratkaisulle omistajan, teknisen vastuuhenkilön, hyväksyjän ja operatiivisen valvojan. Käytön aikana oikeudet, integraatiot ja poikkeamat tarkistetaan säännöllisesti. Lokit kertovat, mitä tapahtui; ne eivät yksin korvaa ennen toimintaa tehtyä rajauspäätöstä.

Kun yhden viranomaisen agentti kokoaa tietoa toisen järjestelmästä, on erotettava tiedon saanti, valmisteluvastuu, päätöksenteko ja mahdollinen virheen korjaus. Raportti kuvaa yhteentoimivan verkoston tavoitteena, ei jo valmista yhteistä valtuutusjärjestelmää. Sivuston tarkastelukysymys on, miten tehtäväkohtaiset oikeudet ja vastuut pysyvät nähtävissä koko palveluketjun ajan.