Hvornår kræver et AI- eller data science-projekt en DPIA i Danmark?

I Danmark skal en Data Protection Impact Assessment (DPIA) udføres, når et projekt med AI eller data science sandsynligvis medfører høj risiko for de registreredes rettigheder og friheder. Dette gælder især, hvis der behandles følsomme oplysninger, der involverer omfattende profilering, automatiserede afgørelser, overvågning eller anvendelse af nye teknologier i stor skala.

Det er vigtigt at starte DPIA-processen tidligt i projektet, før løsningen bygges, for at sikre, at alle relevante aspekter bliver overvejet. En DPIA skal beskrive formålet med behandlingen, de typer data, der anvendes, den valgte model, potentielle risici, de registreredes rettigheder, sikkerhedsforanstaltninger og eventuelle afbødende tiltag, der kan implementeres.

Offentlige myndigheder og projekter, der involverer sundhedsdata, har typisk en lavere tærskel for at skulle udføre en DPIA. Her er det vigtigt at være særligt opmærksom på, hvordan data håndteres, da der kan være strengere krav til beskyttelse af personoplysninger.

Ved at følge disse retningslinjer kan data- og AI-folk sikre, at deres projekter overholder de gældende regler og beskytter de registreredes rettigheder. Det anbefales at konsultere Datatilsynets vejledninger for at få en bedre forståelse af, hvornår en DPIA er nødvendig.

Kilder: Datatilsynet ↗