Riskbedömning AI-verktyg
Systematisk guide för att bedöma risker med AI-verktyg enligt GDPR och AI-förordningen.
Riskmatris för AI-verktyg
Använd denna matris för att snabbt klassificera era AI-verktyg:
Låg risk
- Offentlig data
- Innehållsgenerering
- Översättning
Mediumrisk
- Kunddata
- Intern dokumentation
- Marknadsanalyser
Hög risk
- Persondata
- HR-beslut
- Affärshemligheter
Riskbedömningsprocess
Steg 1: Identifiera datatyper
- Vilken data matar ni in i verktyget?
- Behandlar verktyget personuppgifter?
- Finns känsliga affärsuppgifter involverade?
- Sparas data i verktyget eller hos leverantören?
Steg 2: Bedöm teknisk säkerhet
- Var lagras data geografiskt?
- Vilken kryptering används?
- Hur kontrolleras åtkomst?
- Finns certifieringar (ISO 27001, SOC 2)?
Steg 3: Juridisk efterlevnad
- Följer leverantören GDPR?
- Finns databehandlingsavtal (DPA)?
- Vilka rättigheter har ni att granska data?
- Hur hanteras dataportabilitet och radering?