Regulatoriske rammer
Kurset giver et samlet overblik over samspillet mellem GDPR og reguleringen af kunstig intelligens i en offentlig myndighed. Du arbejder med centrale databeskyttelsesprincipper og deres anvendelse i AI-løsninger, herunder behandlingsgrundlag, oplysningspligt, formålsbegrænsning, dataminimering, gennemsigtighed og ansvarlighed. Der gennemgås relevante bestemmelser i GDPR om bl.a. art 6, art 9, art 22 om automatiserede afgørelser og art 35 om konsekvensanalyser.
Du får indsigt i roller og ansvar, herunder afgrænsning mellem dataansvarlig og databehandler, fælles dataansvar samt krav til databehandleraftaler. Kurset sætter særligt fokus på offentligretlige hjemmelskrav og forventede nationale regler, der kan udvide den generelle hjemmel for myndigheders brug af AI til behandling af personoplysninger, og hvad dette betyder for praksis.
De europæiske rammer for AI behandles med udgangspunkt i EU’s AI-regler, krav til risikostyring, governance og dokumentation, samt hvordan disse regler spiller sammen med GDPR og Datatilsynets og EDPB’s retningslinjer.
Praktisk implementering
Med konkrete cases omsætter du kravene til løsninger i den daglige forvaltning. Du lærer at gennemføre og dokumentere DPIA’er målrettet AI-projekter, etablere privacy by design og passende tekniske og organisatoriske foranstaltninger samt håndtere tredjelandsoverførsler. Der arbejdes med særlige udfordringer ved generativ AI, herunder trænings- og testdata, forklarbarhed, algoritmisk bias og kvalitetssikring.
Indkøb og implementering i en offentlig kontekst behandles praktisk: kravspecificering, leverandørstyring, kontraktuelle sikkerhedskrav, ansvar og kontrolmekanismer, så AI-løsninger kan udvikles og bruges i overensstemmelse med GDPR og øvrige forvaltningsretlige hensyn.
Udbytte for deltagere
Efter kurset kan du identificere og håndtere databeskyttelsesrisici i AI-projekter, balancere innovation og regelefterlevelse og omsætte komplekse krav til brugbare processer og kontroller. Du får metoder til effektiv risikovurdering, dokumentation og governance, som understøtter ansvarlig brug af AI i myndigheders opgaveløsning.
Kurset er målrettet fagpersoner i og omkring det offentlige, der arbejder med databeskyttelse, AI, it-ret, indkøb eller compliance, og som ønsker et operationelt og opdateret grundlag for at gennemføre AI-projekter i fuld overensstemmelse med gældende og kommende regler.
