Kurset giver en praktisk og juridisk ramme for at arbejde med kunstig intelligens i en offentlig myndighed, hvor databeskyttelse og ansvarlig anvendelse er afgørende. Deltagerne opnår viden til at balancere innovation med lovkrav og at omsætte regler til konkrete løsninger i drift.
Regulatorisk ramme
Du får et samlet overblik over samspillet mellem GDPR og reglerne for AI, herunder principper som lovlighed, dataminimering, korrekthed, gennemsigtighed og ansvarlighed. Kurset gennemgår centrale behandlingsgrundlag for offentlige myndigheder, håndtering af følsomme oplysninger og regler om profilering og automatiserede afgørelser.
Vi arbejder med krav til dokumentation og vurderinger, herunder konsekvensanalyse for databeskyttelse, fortolkning af høj risiko ved AI-anvendelser samt hvordan kommende nationale regler kan skabe generel hjemmel til myndigheders brug af AI. Fokus er på at afklare myndighedsroller, dataansvar, fælles dataansvar og forholdet til databehandlere.
Praktisk anvendelse og styring
Du lærer at planlægge og gennemføre AI-projekter i overensstemmelse med GDPR, fra idé og proof-of-concept til drift. Vi behandler krav til design og default-indstillinger, datakvalitet, pseudonymisering og anonymisering, logning og auditspor samt løbende risikovurdering og kontrol.
Kurset adresserer governance omkring AI, herunder politikker, rollefordeling, interne kontroller, træning af medarbejdere og rapportering. Vi ser på, hvordan Datatilsynets praksis og tilsynsforventninger påvirker valg af arkitektur, datakilder og dokumentation.
Indkøb, kontrakter og implementering
Som del af indkøb og implementering af AI-baserede it-løsninger får du værktøjer til kravspecificering, vurdering af leverandører og udformning af kontraktbilag. Det omfatter databehandleraftaler, sikkerhedskrav, test- og træningsdata, dataejerskab, support og service levels samt mekanismer for tilsyn og kontrol.
Gennem cases ser vi, hvordan reglerne gennemføres i praksis: fra kortlægning af formål og behandlingsaktiviteter til gennemførelse af konsekvensanalyse, fastlæggelse af behandlingsgrundlag og etablering af transparente brugerflows.
Efter kurset kan du strukturere AI-projekter med klar hjemmel, målrettede risikomitigerende foranstaltninger og robust dokumentation. Du kan rådgive om valg af løsninger, der understøtter effektiv sagsbehandling, samtidig med at rettigheder og krav efter databeskyttelsesreglerne respekteres.
