Finanstilsynet har udarbejdet et arbejdspapir om god praksis for dataetik ved brug af AI i den finansielle sektor. Udkastet indfører ikke bindende krav, men skal understøtte virksomhedernes arbejde med etiske overvejelser og styrke tilliden til finansielle aktørers databehandling.
Retligt udgangspunkt
Der findes i dag ingen detaljerede lovkrav om dataetik i finanssektoren. Efter regnskabslovgivningen skal visse virksomheder dog redegøre for deres politik for dataetik i ledelsesberetningen eller forklare, hvorfor en politik ikke foreligger. Dette er et rapporteringskrav, ikke en materiel pligt til at etablere eller efterleve en bestemt etikpolitik.
Arbejdsdokumentet er tænkt som et supplement til eksisterende regler, herunder databeskyttelsesreglerne. Det placerer sig også i konteksten af den kommende EU AI-forordning og internationale initiativer, hvilket giver virksomheder et pejlemærke, mens de afventer endelig regulering.
Indhold og værktøjer
Udkastet bygger på Finanstilsynets tidligere arbejde om superviseret machine learning og indeholder eksempler på etiske dilemmaer, der kan opstå ved anvendelse af AI i finansielle processer. Formålet er at inspirere til systematiske overvejelser om proportionalitet, transparens, rimelighed og ansvarlighed.
Derudover præsenteres syv konkrete værktøjer, som kan understøtte udarbejdelsen og forankringen af en dataetik-politik og relaterede processer. Værktøjerne sigter mod at hjælpe virksomheder med at strukturere beslutninger, dokumentere overvejelser og skabe klarhed om roller og ansvar.
Proces og næste skridt
Udkastet er formet gennem dialog med virksomheder og organisationer og har været i høring hos udvalgte interessenter. Blandt inputtene er en opfordring til at afvente den endelige EU AI-forordning og det EU-USA-baserede adfærdskodeks, før der udarbejdes eventuel supplerende national vejledning.
Finanstilsynet har ikke fastlagt en dato for vedtagelse af det endelige papir. Myndigheden forventes at sammenfatte høringssvarene og udarbejde en endelig ordlyd. Indtil da kan finansielle virksomheder med fordel gennemgå deres governance, dokumentationspraksis og interne politikker for at sikre, at arbejdet med AI sker ansvarligt og i tråd med gældende rapporteringskrav og tilsynsforventninger.
