Havnia / Viden
Reglerne for AI på arbejdspladsen, kort og med kilde
DPO’er, IT-chefer og ledere søger på det samme: hvad medarbejderen må skrive i ChatGPT, hvad AI-forordningen kræver, og hvornår I skal lave en DPIA. Hver side svarer kort først og henviser til Datatilsynet, Digitaliseringsstyrelsen eller EU. Havnia stopper CPR-numre, før medarbejderen sender dem til ChatGPT, Claude, Gemini, Copilot, Perplexity eller Grok.
Begreber og lov
8 sider- Tjekliste5 minSkal I lave en DPIA, før medarbejderne må bruge ChatGPT?DPIA er konsekvensanalysen efter artikel 35. Sådan afgør I, om den er lovpligtig, før medarbejderne bruger AI, og hvad den skal indeholde.
- Guide5 minHvad er følsomme personoplysninger, og hvad må aldrig skrives ind i en AI-chat?Følsomme personoplysninger er de otte kategorier i GDPR artikel 9, blandt andet helbred, fagforening, religion og etnicitet. Her er reglen i en AI-chat.
- Spørgsmål og svar5 minMå man sende CPR-nummer på mail, og må man skrive det i ChatGPT?Må man sende CPR-nummer på mail? Ja, når forbindelsen er krypteret. I en frit tilgængelig AI-chat er svaret nej. Her er reglen og alternativet.
- Sammenligning5 minHvad er forskellen på pseudonymisering og anonymisering, og hjælper det, når man bruger AI?Pseudonymisering og anonymisering er ikke det samme. Her er forskellen, hvad GDPR siger om hver af dem, og hvad det betyder i en AI-chat.
- Spørgsmål og svar5 minEr det et brud på GDPR, når en medarbejder indsætter et CPR-nummer i ChatGPT?Brud på GDPR: er det et databrud, når en medarbejder indsætter et CPR-nummer i ChatGPT, og skal det anmeldes til Datatilsynet inden for 72 timer?
- Guide5 minHvad er en personoplysning, og hvornår bliver en tekst til persondata?Personoplysninger er enhver information, der kan henføres til en bestemt person. Her er definitionen, de tre typer og grænsen i en AI-prompt.
- Spørgsmål og svar5 minEr det videregivelse af personoplysninger, når teksten indsættes i en AI-tjeneste?Videregivelse af personoplysninger kræver et behandlingsgrundlag. Her er reglen, forskellen på videregivelse og overladelse, og hvad der sker i AI-chatten.
- Guide5 minHvad har Datatilsynet faktisk sagt om AI og kunstig intelligens?Datatilsynet om AI: vejledningen til myndigheder, advarslen om AI-værktøjer, afgørelsen på SU-området og sandkassen, samlet med dato og kilde.
AI-forordningen
2 sider- Guide5 minHvad kræver AI-forordningen artikel 4 om AI-kompetencer af jer som arbejdsgiver?AI-forordningen artikel 4 kræver AI-kompetencer hos de medarbejdere, der bruger AI. Her er kravet, datoen, rollerne og hvad I kan gøre.
- Guide5 minHvad er AI-forordningen, hvem gælder den for, og hvornår gælder hvad?AI-forordningen er EU's regelsæt for kunstig intelligens. Her er de fire risikoklasser, forskellen på udbyder og idriftsætter, datoerne og tilsynet.
AI på arbejdspladsen
4 sider- Skabelon5 minHvad skal der stå i en AI-politik, og hvad gør I, når den ikke bliver læst?AI-politik: her er de ni punkter, en politik for generativ AI bør indeholde, hvad myndighederne anbefaler, og hvordan I får den til at virke.
- Spørgsmål og svar5 minMå man bruge ChatGPT på arbejdet, og hvad må man ikke skrive i den?Må man bruge ChatGPT på arbejdet? Ja, der er intet forbud. Her er grænsen for, hvad der må tastes ind, og hvad arbejdspladsen skal beslutte.
- Guide5 minHvad er AI governance i praksis, og hvordan styrer I AI-brugen, når politikken er skrevet?AI governance er roller, kontroller og eftersyn, ikke kun en politik. Her er rollerne i AI-forordningen, seks trin og tallene, der viser om det virker.
- Guide5 minHvad er generativ AI, og hvor bliver det, du skriver, af?Generativ AI er modeller, der forudsiger det mest sandsynlige svar. Her er hvad teknikken er, hvad den ikke kan, og hvor prompten rejser hen.
ChatGPT, Copilot, Gemini og Claude
4 sider- Sammenligning5 minHvilken databehandleraftale dækker jeres brug af ChatGPT, og hvad dækker den ikke?Databehandleraftale til ChatGPT, Copilot, Gemini og Claude: hvad artikel 28 kræver, hvor de fire leverandørers aftaler står, og hvad aftalen ikke dækker.
- Spørgsmål og svar5 minEr ChatGPT sikkert, og gemmer den det, jeg skriver, også i Enterprise?Er ChatGPT sikkert på arbejdet? Her er forskellen på privat konto, Business, Team, Enterprise og API, og hvad Datatilsynet siger om at indtaste data.
- Sammenligning5 minEr ChatGPT, Copilot, Gemini og Claude i overensstemmelse med GDPR?GDPR og ChatGPT, Copilot, Gemini og Claude: hvem er dataansvarlig, hvad siger de fire leverandører om jeres data, og hvad skal I selv have på plads.
- Guide5 minHvad er Copilot, og hvilke af jeres data kan den se?Hvad er Copilot? Microsoft Copilot svarer ud fra jeres egne mails, filer og møder. Her er hvad den kan se, hvad den ikke kan, og hvad I selv skal styre.
Sikkerhed, compliance og DLP
6 sider- Tjekliste5 minGDPR og AI: hvordan laver I en risikovurdering af et værktøj, medarbejderne allerede bruger?Risikovurdering efter GDPR af et AI-værktøj: vurder sandsynlighed og konsekvens, brug tjeklisten, og se hvornår det bliver til en konsekvensanalyse.
- Guide5 minHvad kræver NIS2-loven af jer, når medarbejderne bruger AI-værktøjer?NIS2-loven kræver cybersikkerhedsforanstaltninger, ledelsesansvar og underretning ved væsentlige hændelser. Her er, hvad det betyder for AI-brug.
- Guide6 minHvad er shadow AI, og hvordan opdager I, at det foregår hos jer?Shadow AI er medarbejdernes egne AI-konti uden om IT. Her er tegnene, kravene efter artikel 32 og de skridt, der får brugen frem i lyset.
- Guide5 minHvad er en passende teknisk foranstaltning efter GDPR artikel 32, når medarbejderne bruger AI?GDPR artikel 32 kræver passende tekniske og organisatoriske foranstaltninger. Her er, hvad passende betyder, når medarbejderne bruger AI i browseren.
- Sammenligning5 minHvad ser Microsoft Purview DLP, når en medarbejder indsætter tekst i ChatGPT i browseren?Microsoft Purview DLP ser en del af det, der sker i browseren. Her er hvad endpoint DLP dækker, hvad Chrome kræver, og hvor hullet ligger.
- Guide6 minSikker mail og AI: hvad sker der, når den samme oplysning indsættes i en chatbot?Sikker mail dækker vejen til modtageren. Se hvad der sker, når den samme fortrolige oplysning indsættes i ChatGPT eller Copilot i browseren.
Kurser og kompetencer
2 sider- Sammenligning5 minEr et AI-kursus nok til at opfylde artikel 4 om AI-kompetencer?AI-kursus eller AI-kompetencer: artikel 4 i AI-forordningen kræver tilstrækkelige AI-færdigheder hos medarbejderne, ikke et bestemt kursus.
- Sammenligning5 minHvorfor virker jeres awareness-træning ikke på AI-værktøjer?Awareness-træning er bygget til phishing, hvor der er en modstander. Se hvorfor den rammer forbi, når medarbejderen selv indsætter data i ChatGPT.
Kommuner og offentlig sektor
1 sideHR og ledelse
3 sider- Guide5 minBryder du din tavshedspligt, når du indsætter en sag i ChatGPT?Tavshedspligt gælder også i promptfeltet. Her er reglen om fortrolige oplysninger, og hvad medarbejdere må skrive i ChatGPT, Copilot og Gemini.
- Tjekliste5 minHvilke GDPR-regler gælder for dig som medarbejder, når du bruger et AI-værktøj?GDPR-regler for medarbejdere, oversat til tastaturet: hvad du må skrive i en AI-chat, hvad arbejdsgiveren skal sørge for, og en tjekliste før send.
- Tjekliste6 minHvad skal en DPO spørge om, før organisationen lukker AI-værktøjer ind?DPO-tjekliste til AI-værktøjer: ti spørgsmål om hjemmel, databehandleraftale, konsekvensanalyse og oplæring, før værktøjet tages i brug.