Datatilsynet vurderer, at Uddannelses- og Forskningsstyrelsen kan behandle personoplysninger i forbindelse med en AI-støtteløsning til handicaptillæg på SU-området med hjemmel i GDPR art. 6, stk. 1, litra e, og art. 9, stk. 2, litra g, forudsat et supplerende nationalt retsgrundlag.
Udviklingen af løsningen
Til træning af modellen kan styrelsen anvende historiske sager og dokumentation med støtte i SU-loven og SU-bekendtgørelsen. Disse regler udgør det nødvendige nationale grundlag for myndighedens opgavevaretagelse.
Datatilsynet understreger, at oplysningspligten over for de registrerede fortsat gælder, selv om der er mange sager, ressourceforbrug er højt, og behandlingen anses som begrænset. Myndigheden skal derfor informere de personer, hvis oplysninger indgår i træningsdatasættet.
Driften af løsningen
I driftsfasen kan behandlingen ske med henvisning til SU-loven, SU-bekendtgørelsen og AI-SU-bekendtgørelsen, der udtrykkeligt tillader behandling, når det er nødvendigt for at understøtte sagsbehandlingen.
AI-SU-bekendtgørelsen præciserer formål, datatyper og kilder, hvilket opfylder kravene om klar hjemmel og nødvendighed. De generelle databeskyttelsesprincipper – herunder dataminimering, proportionalitet og gennemsigtighed – skal fortsat iagttages.
Læs Datatilsynets udtalelser om henholdsvis udvikling og drift her: Udvikling. Drift.
