AI-assistenter gør det sværere at beskytte personoplysninger

Værktøjer som Copilot og Claude kan hjælpe med at skrive, søge og analysere. Men når de får adgang til oplysninger om mennesker, skal brugerne stadig have styr på, hvordan oplysningerne behandles.

AI-assistenter er på vej ind i flere arbejdsopgaver. De kan blandt andet sammenfatte dokumenter, besvare spørgsmål og hjælpe med at formulere tekst. Samtidig gør de det mere kompliceret at holde styr på personoplysninger.

Det er baggrunden for en advarsel fra Datatilsynet, som Ingeniøren og Version2 har omtalt: Den hurtige udvikling ændrer ikke på kravene til databeskyttelse. Ingeniøren Nyheder

For en arbejdsplads er det afgørende at vide, hvilke oplysninger en AI-assistent kan få adgang til, og hvad der sker med dem. Indeholder materialet personoplysninger, skal brugen af værktøjet vurderes efter databeskyttelsesreglerne. Datatilsynet understreger i sin vejledning, at den dataansvarlige skal kende de digitale assistenter, der bruges, og vurdere risikoen ved dem. I nogle tilfælde kan en konsekvensanalyse også være nødvendig. datatilsynet.dk

Ansvaret forsvinder heller ikke, fordi en ekstern leverandør leverer teknologien. Ifølge Datatilsynet er det som udgangspunkt den dataansvarlige, der skal sikre, at behandlingen af personoplysninger lever op til reglerne. datatilsynet.dk

AI kan spare tid i hverdagen. Men før en assistent får adgang til mails, dokumenter eller andre oplysninger om mennesker, må arbejdspladsen undersøge, hvad værktøjet faktisk gør med dem. Den vurdering skal følge med, når teknologien udvikler sig.

Kilder: Ingeniøren/Version2 og Datatilsynets vejledning.