Hva er en konsekvensutredning (DPIA)?

En konsekvensutredning, ofte kalt DPIA etter det engelske uttrykket data protection impact assessment, er en strukturert gjennomgang av hva en ny behandling av personopplysninger kan bety for de det gjelder: hva som behandles, hvorfor, hvilke risikoer som finnes og hvilke sikkerhetstiltak som er på plass. GDPR krever en slik utredning når behandlingen sannsynligvis medfører høy risiko, og å ta i bruk AI som berører personopplysninger havner ofte i den kategorien, særlig i offentlig sektor.

Det høres verre ut enn det er. En god konsekvensutredning for et AI-verktøy er noen sider som ærlig svarer på konkrete spørsmål: hvor behandles opplysningene, hvem er databehandler, hva skjer med det som tastes inn, hvor lenge lagres det, og hvilken kontroll har vi? Det vanskeligste pleier å være å få svar fra leverandøren, ikke å skrive selve dokumentet.

Derfor har EuroWork gjort halve jobben på forhånd: på siden Förtroende finner du en ferdig mal for konsekvensutredning der alle opplysninger om tjenesten allerede er fylt ut (driften i Frankfurt, underleverandørene, sensitivitetsvurderingen, slettingen), slik at deres personvernansvarlige bare trenger å fylle inn deres virksomhets formål og vurdering. Det som vanligvis tar uker med e-postutveksling, klarer du på en ettermiddag.