Målfrid

KI og personvern

KI i kommunen: DPIA, databehandleravtale og dataklasser

Personvernombudet og IKT trenger tre ting før en KI-assistent tas i bruk: en vurdering av personvernkonsekvenser, en databehandleravtale og en regel for hva som kan skrives inn. Her står hva Målfrid leverer av hver.

Vurdering av personvernkonsekvenser

Kommunen er behandlingsansvarlig og avgjør selv om og hvordan en DPIA skal gjøres. Vi har laget en DPIA for Målfrid som kommunen kan bygge sin egen vurdering på, sammen med en ROS-analyse og en vurdering av overføring til tredjeland.

Databehandleravtale

Schoolhub AS er databehandler. Vi behandler opplysninger bare slik databehandleravtalen og kommunens innstillinger sier, og bruker dem ikke til egne formål eller til å trene modeller. Kommunen får skriftlig varsel minst 30 dager før en ny underdatabehandler tas i bruk, og kan protestere.

Dataklasser: hva som kan skrives inn

Før første melding velger brukeren dataklasse: åpen, intern, konfidensiell eller personopplysninger. Klassen styrer det som er viktig for personvernet.

  • Hvilke modeller som kan brukes
  • Hvordan innholdet lagres, og at konfidensielt og personopplysninger er kryptert
  • Når samtalen slettes
  • Målfrid foreslår høyere klasse når teksten ser ut til å inneholde fødselsnummer, D-nummer eller helseopplysninger
  • Klassen kan bare heves i en samtale, aldri senkes

Hvor dataene behandles

All lagring og behandling skjer i EU/EØS, og regionen logges for hver melding. Ingen leverandør slås på før den har bekreftet behandlingsstedet, har databehandleravtale og ikke trener på data.

Europeiske leverandører er standard. Kommunen slår selv på andre, og bestemmer hvilke dataklasser hver leverandør og modell kan brukes til. Et IKT-samarbeid kan låse valget for medlemmene.

Sletting og rettigheter

Sletting skjer automatisk etter fristene kommunen setter, og sletting loggføres. Når noen ber om innsyn i egne opplysninger, finner kommunen dem i en logg som kan søkes.

Spørsmål og svar

Må kommunen gjøre en DPIA for en KI-assistent?

Det avgjør kommunen som behandlingsansvarlig, ofte sammen med personvernombudet. Vi har laget en DPIA for Målfrid som kommunen kan bygge sin egen vurdering på.

Hvem er databehandler?

Schoolhub AS i Stavanger, som leverer Målfrid. Vilkårene står i databehandleravtalen, og underdatabehandlerne står i et eget register.

Brukes kommunens data til å trene modeller?

Nei. Det er et krav til hver leverandør at de ikke trener på data, og det står i avtalene.

Kan vi hindre at personopplysninger sendes til en modell utenfor Europa?

Ja. Kommunen bestemmer hvilke leverandører som er tillatt, og dataklassen begrenser valget. Før hver melding sendes, sjekker Målfrid at modellen er tillatt, og avviser meldingen hvis ikke.

Hva er dataklasser?

Fire nivåer brukeren velger mellom før samtalen starter: åpen, intern, konfidensiell og personopplysninger. Nivået bestemmer modell, lagring og sletting.

Hvor lenge lagres samtalene?

Så lenge kommunens regler for dataklassen sier. Sletting skjer automatisk og loggføres. Samtaler som er journalført, slettes ikke i Målfrid før arkivet har bekreftet mottak.

Kan andre kommuner se våre data?

Nei. Hver kommunes data er skilt fra de andre, og innsyn går aldri på tvers av kommuner.

Les videre

Send dokumentene til personvernombudet

Dokumentene over er åpne. Har ombudet spørsmål, tar vi dem sammen med dere. Vi leter etter pilotkommuner som vil bygge løsningen sammen med oss.

Bli pilotkommuneSe alle dokumentene