Regelverk och juridik
GDPR
GDPR är EU:s dataskyddsförordning, samma lag under två namn: det engelska och det svenska. Den styr hur personuppgifter får behandlas, oavsett om behandlingen görs av en människa, ett kalkylark eller ett AI-verktyg.
Vad GDPR förväxlas med
AI-förordningen. En annan lag. GDPR handlar om uppgifter om människor, AI-förordningen om AI-system. Ett AI-verktyg kan omfattas av båda, av bara den ena, eller av ingen.
"AI-integritet" och "AI dataskydd". Inte egna begrepp. Det är GDPR tillämpad på ett nytt slags verktyg.
Sekretess. En annan sak än dataskydd, och i offentlig sektor ofta den som avgör först.
Var du möter ordet GDPR
I det ögonblick någon ska klistra in något i ett AI-verktyg och stannar upp. Det är oftast där frågan uppstår på riktigt: inte i policyn, utan i inklistringsrutan.
Vad du kan göra med det
AI ändrar ingenting i vad som är en personuppgift. Det AI ändrar är hur lätt det är att råka lämna ifrån sig en, och hur svårt det är att ta tillbaka den. Den praktiska frågan är därför sällan juridisk utan organisatorisk: vet var och en hos er vad som får läggas in var?
Vad som gäller hos er avgörs av era egna regler. Har ni inga, är det den frågan som ska besvaras först.
Ampliros genomgång av begreppen