Har du og din virksomhet fått med deg alle forpliktelsene i Data Act, Data Governance Act, AI Act, Digital Markets Act, Digital Services Act, NIS2, GDPR og Åpenhetsloven? Nei? De færreste har det, selv om disse rettsaktene forplikter de fleste norske bedrifter og kommuner.
De siste årene har utviklingen av kunstig intelligens (KI) gått i en rekordfart. Dette har gjort bruken av KI til allemannseie, og potensialet for bruken er enormt. Som et resultat er KI på full fart inn i virksomheter. Digitaliseringsminister Karianne Tung har selv satt et mål om at innen 2025 skal 80 prosent av offentlig sektor ta i bruk KI. De som ikke allerede nå ser på hvordan det kan brukes i deres virksomhet, risikerer å komme på etterskudd.
Personvern er ikke bare en compliance risiko, det er en forretningsrisiko. Kanskje det er på tide å behandle den som det også?
Alle virksomheter er til enhver tid ansvarlig for at behandlingen av personopplysninger er sikker og lovlig. Selv når behandlingen overlates til en databehandler, plikter begge parter å sikre at GDPR etterleves i alle ledd (se f.eks. art. 5 nr. 2, art. 24, art. 28, mv.).
Som enkeltpersoner forventer vi at biler testes før ny funksjonalitet blir sluppet, hvorfor skal vi da akseptere nye behandlinger av våre opplysninger før risikoen er ordentlig vurdert.
I GDPRs kapittel 3 om de registrertes rettigheter er det skrevet mye om våre rettigheter til innsyn, retting og sletting. Det som ikke har vært fokusert så mye på er artikkel 19 - underretningsplikten.
For å lykkes med digitale endringsprosesser er det behov for å se prosjektledelse, arkitektur og design i sammenheng med personvern og informasjonssikkerhet.
Er du leverandør av løsninger hvor du, eller noen av dine underleverandører, overfører personopplysninger mellom EU/EØS og USA? Da må du være forberedt på at dine kunder nå vil vurdere om de kan fortsette å bruke deg og dine underleverandører, og om det er mulig å få på plass et alternativt rettslig grunnlag for overføring.
Sandefjord kommune lever opp til sin visjon ”Sammen fremover” også innenfor sine digitale satsninger. Helt fra sammenslåingen med kommunene Andebu og Stokke i 2017 har det vært en tydelig satsing på digitalisering innenfor alle virksomhetsområder.