Data, GDPR och AI-verktyg
GDPR gäller när ni behandlar personuppgifter, oavsett om det sker i ett AI-verktyg eller i ett vanligt system. IMY:s vägledning om GDPR vid användning av generativ AI lyfter bland annat uppgiftsminimering, riktighet och åtkomstkontroll. Inget verktyg blir automatiskt förenligt med GDPR för att leverantören säger det. Det avgörs av hur ni använder det. En GDPR-checklista för ChatGPT, Gemini och Copilot går igenom vad ni behöver kontrollera.
Den enklaste skyddsåtgärden är en regel som alla känner till: vilka uppgifter som får användas i vilket verktyg. Den kan stå på en sida och vara klar på en eftermiddag. AI-policykollen hjälper er att ta fram den.
Ett eller flera verktyg?
Börja med så få som möjligt. Varje nytt verktyg innebär ett nytt konto, nya villkor och en ny plats där information hamnar. Ett verktyg som används väl av alla är värt mer än fem som var och en använder på sitt sätt.