Enkle arbejdsredskaber, der hjælper jer fra første overblik til en dokumenteret praksis.
1. AI-register
Opret én række for hvert AI-system eller hver AI-funktion, virksomheden bruger eller afprøver.
| Felt | Det skal I notere |
|---|---|
| System og leverandør | Navn, version og aftale |
| Formål | Hvilken opgave løses? |
| Ejer | Hvem har det forretningsmæssige ansvar? |
| Data | Hvilke oplysninger sendes ind eller skabes? |
| Berørte personer | Medarbejdere, ansøgere, kunder eller andre |
| Risikostatus | Lav, kræver nærmere vurdering eller stop |
| Kontrol | Hvordan kontrolleres kvalitet og output? |
| Næste revision | Dato og ansvarlig |
2. Hurtig risikoscreening
- Træffer eller anbefaler systemet beslutninger om mennesker?
- Bruges det ved rekruttering, medarbejderstyring, kredit, forsikring, uddannelse eller sikkerhed?
- Behandles personoplysninger, fortrolige oplysninger eller kundedata?
- Kan en fejl give væsentlig skade, forskelsbehandling eller tab af rettigheder?
- Ved brugeren, at vedkommende kommunikerer med AI?
- Kan en medarbejder forstå, kontrollere og tilsidesætte resultatet?
Et ja er ikke automatisk et forbud. Det betyder, at løsningen skal vurderes nærmere før eller under brug.
3. Mini-skabelon til AI-politik
- Tilladt brug: Beskriv godkendte værktøjer og opgaver.
- Data: Angiv hvilke oplysninger der aldrig må indtastes.
- Kvalitet: Kræv menneskelig kontrol før vigtige beslutninger eller ekstern brug.
- Åbenhed: Beskriv hvornår kunder og andre skal informeres om AI.
- Ansvar: Angiv systemejer, godkender og kontaktpunkt ved fejl.
- Hændelser: Forklar hvordan fejl og mistænkelig brug rapporteres.
- Kompetencer: Fastlæg relevant oplæring efter rolle og risiko.
4. Leverandørtjek
- Hvad bruges jeres data til, og trænes modellen på dem?
- Hvor lagres oplysningerne, og hvem har adgang?
- Hvilken dokumentation leverer leverandøren om model, begrænsninger og sikkerhed?
- Hvordan varsles ændringer i funktion eller vilkår?
- Kan data slettes, eksporteres og adgangen afsluttes?
- Hvordan håndteres fejl, hændelser og support?
Skabelonerne er et praktisk udgangspunkt og skal tilpasses virksomhedens rolle, brug og risici. De udgør ikke juridisk rådgivning.