Målfrid

KI og personvern

KI i kommunen: DPIA, databehandleravtale og dataklasser

Før en KI-assistent tas i bruk, trenger personvernombudet og IKT en vurdering av personvernkonsekvenser, en databehandleravtale og regler for hva som kan skrives inn. Målfrid leverer underlag til alt dette.

Vurdering av personvernkonsekvenser

Vi har laget en DPIA for Målfrid som kommunen kan bygge sin egen vurdering på, sammen med en ROS-analyse og en vurdering av overføring til tredjeland.

Databehandleravtale

Schoolhub AS er databehandler. Vi behandler opplysninger bare slik databehandleravtalen og kommunens innstillinger sier, og bruker dem ikke til egne formål eller til å trene modeller. Kommunen får skriftlig varsel minst 30 dager før en ny underdatabehandler tas i bruk, og kan protestere.

Dataklasser: hva som kan skrives inn

Før første melding velger brukeren dataklasse. Kommunen bestemmer hvilke klasser som finnes, og nye kommuner starter med åpen, intern, konfidensiell og personopplysninger. Slik virker klassen:

  • Hvilke modeller som kan brukes
  • Hvilken innlogging som kreves, og hvor lenge innholdet lagres
  • Målfrid foreslår høyere klasse når teksten ser ut til å inneholde fødselsnummer, D-nummer eller helseopplysninger
  • Klassen kan bare heves i en samtale, aldri senkes

Hvor dataene behandles

Lagring skjer i EU/EØS, og behandlingen også som standard. Behandlingsstedet logges for hver melding, og modeller som kan kjøres utenfor EU/EØS, er av til kommunen slår dem på.

Europeiske leverandører er standard. Kommunen slår selv på andre, og bestemmer hvilke dataklasser hver leverandør og modell kan brukes til. Et IKT-samarbeid kan låse valget for medlemmene.

Sletting og rettigheter

Sletting skjer automatisk etter fristene kommunen setter, og sletting loggføres. Når en ansatt ber om innsyn i egne opplysninger, kan den ansatte eksportere sine egne samtaler, og revisor kan hente ut loggen over hva brukeren har gjort.

Spørsmål og svar

Må kommunen gjøre en DPIA for en KI-assistent?

Det avgjør kommunen som behandlingsansvarlig, ofte sammen med personvernombudet. Vi har laget en DPIA for Målfrid som kommunen kan bygge sin egen vurdering på.

Hvem er databehandler?

Schoolhub AS i Stavanger, som leverer Målfrid. Behandlingen er regulert i databehandleravtalen, underdatabehandlerne står i et eget register, og vilkårene for bruk står på en egen side.

Brukes kommunens data til å trene modeller?

Nei. Det er et krav til hver leverandør at de ikke trener på data, og det står i avtalene.

Kan vi hindre at personopplysninger sendes til en modell utenfor Europa?

Ja. Kommunen bestemmer hvilke leverandører som er tillatt, og dataklassen begrenser valget. Før hver melding sendes, sjekker Målfrid at modellen er tillatt, og avviser meldingen hvis ikke.

Hva er dataklasser?

Nivåene brukeren velger mellom før samtalen starter. Kommunen bestemmer hvor mange det er og hva de heter, og startmalen har fire klasser, fra innhold som er offentlig, til personopplysninger. Nivået bestemmer modell, innlogging og sletting. Alt innhold er kryptert uansett nivå.

Hvor lenge lagres samtalene?

Så lenge kommunens regler for dataklassen sier. Sletting skjer automatisk og loggføres. Samtaler som er journalført, slettes ikke i Målfrid før arkivet har bekreftet mottak.

Kan andre kommuner se våre data?

Nei. Hver kommunes data er skilt fra de andre, og innsyn går aldri på tvers av kommuner.

Les videre

Send dokumentene til personvernombudet

Dokumentene over er åpne og kan sendes videre. Har ombudet spørsmål, går vi gjennom dem sammen med dere før piloten starter.

Bli pilotkommuneSe alle dokumentene