Databeskyttelse integreret fra start – ikke som eftertanke
GDPR er ikke bare et juridisk krav – det er fundamentalt for at bruge AI ansvarligt i den offentlige sektor. Alle medarbejdere skal vide hvad de må dele, og hvad de absolut ikke må dele.
Del ALDRIG:
Konsekvens: Brud på GDPR, potentiel databeskyttelsesklage
Kræver anonymisering:
→ Fjern navne, identificerbare detaljer og direkte citater først
Frit at bruge:
Regel: Ville det være OK at dele i en avis? Så er det OK at dele med AI
GDPR gælder for al behandling af personoplysninger – inkl. når man bruger AI-værktøjer. Offentlige myndigheder har et særligt ansvar for at beskytte borgernes data.
GDPR er ikke den eneste lov – der er overlap med flere andre regelsæt som medarbejdere skal kende til:
Borgere har ret til at vide hvilke oplysninger kommunen har om dem, hvordan de bruges, og hvor længe de opbevares.
Konsekvens for AI: Vi skal kunne dokumentere hvad AI har set af data
Hvis data er forkerte eller forældede, kan borgeren kræve dem rettet.
Konsekvens for AI: Tjek altid AI-output for faktuelle fejl før brug i sagsbehandling
Under visse betingelser kan borgeren kræve at deres data slettes ("retten til at blive glemt").
Konsekvens for AI: Brug ikke AI-værktøjer der gemmer data permanent
Borgeren kan gøre indsigelse mod behandling af deres data i visse situationer.
Konsekvens for AI: Vær forberedt på at kunne stoppe AI-behandling hvis borgeren protesterer
Borgere har ret til menneskelig involvering i afgørelser der har juridisk effekt.
Konsekvens for AI: AI må ALDRIG træffe afgørelser alene – altid menneskelig kontrol
Borgeren har ret til at få deres data i et struktureret, maskinlæsbart format.
Konsekvens for AI: Opbevar altid originale dokumenter, ikke kun AI-bearbejdede versioner
⚠️ BØR IKKE BRUGES TIL ARBEJDE
✓ KAN BRUGES MED FORSIGTIGHED
✓ FORETRUKKET TIL FØLSOMME DATA
Hvis du er i tvivl om noget må deles med AI – så del det IKKE. Kontakt i stedet IT & Digitalisering eller din nærmeste leder for vejledning.
Husk: Det er bedre at være forsigtig end at begå en GDPR-overtrædelse. Anonymisering er altid en mulighed hvis du er usikker.