AI och juridiken – säker och effektiv användning enligt AI-förordningen och GDPR

Denna utbildning handlar om hur du och din organisation kan använda AI säkert, ansvarsfullt och lagligt i linje med EU:s AI-förordning och GDPR. Du får den kunskap och de verktyg du behöver för att identifiera AI-relaterade risker ur ett juridiskt, operativt och varumärkesmässigt perspektiv. Du får också lära dig hur du skapar tydliga riktlinjer och policys för AI-användning och ställer krav på leverantörer.

EU:s AI-förordning implementeras stegvis under perioden 2024-2026 och introducerar omfattande krav på AI-system baserat på risknivå. Parallellt ställer GDPR specifika krav när AI behandlar personuppgifter. Samtidigt används AI-verktyg som ChatGPT och andra plattformar – ofta utan att organisationen har kontroll över vilken data som laddas upp. Detta skapar både juridiska risker och säkerhetsrisker som kräver tydlig styrning.

DU FÅR LÄRA DIG:

EU:s AI-förordnings innehåll och hur den påverkar er verksamhet och möjligheter med AI
Identifiera och bedöma AI-relaterade risker ur ett juridiskt, operativt och varumärkesmässigt perspektiv
Tillämpa GDPR:s krav vid användning av AI-system
Formulera en AI-policy som är tydlig, verksamhetsanpassad och praktiskt genomförbar
Identifiera förbjudna och högriskklassade AI-system
Genomföra dataskyddskonsekvensanalyser (DPIA, Data Protection Impact Assessment) vid AI-användning
Hantera risker kopplade till okontrollerad AI-användning
Utvärdera AI-leverantörer utifrån juridiska och regulatoriska krav
Hur myndigheters tillsyn går till och möjliga sanktioner kopplade till AI-användning

UTBILDNINGEN RIKTAR SIG TILL:
Ledare, beslutsfattare och specialister som arbetar med och ansvarar för AI-implementation.

MÅL MED UTBILDNINGEN:
Att du som deltagare ska få:

Övergripande förståelse för AI-förordningen och GDPR kopplat till AI
Verktyg för att hantera risker och styra AI-användning på ett säkert sätt
Förmåga att ta fram policy, utvärdera leverantörer och genomföra riskbedömningar
Stöd för att fatta strategiska beslut som förenar innovation och regelefterlevnad

Program för kursen

09.00 Välkommen och introduktion

Inledning av dagen
Genomgång av upplägg och mål

09.15 EU:s AI-förordning

Översikt av AI-förordningens struktur och tidsplan
Den riskbaserade modellen: minimal, begränsad, hög och oacceptabel risk
Förbjudna AI-system: till exempel social scoring och manipulerande system
Högrisk-AI: rekrytering, kreditbedömning, kritisk infrastruktur
Transparenskrav för generativ AI
Roller och ansvar: leverantörer, distributörer och användare

10.15 Riskbedömning och riskhantering för AI

Identifiera juridiska, operativa och ryktesmässiga AI-risker, inklusive case/grupparbete 20 min
Ramverk för riskbedömning i AI-projekt
Metoder för riskhantering
När juristavdelningen bör involveras
Incidenthantering
Regulatorisk tillsyn och sanktioner

11.00 Kaffe

11.15 GDPR och AI – vad ledare behöver veta

Uppfräschning av befintliga kunskaper om GDPRs krav och koncept
Rättslig grund för AI-baserad personuppgiftsbehandling
Automatiserat beslutsfattande och Artikel 22, hur AI får/inte får fatta beslut om individer
Transparenskrav och individers rättigheter
Dataskyddskonsekvensanalyser (DPIA, Data Protection Impact Assessment)

12.15 Lunch

13.15 AI-leverantörer – kritiska frågor för upphandling

Använder leverantören er data för att träna AI-modeller?
Personuppgiftsbiträdesavtal (DPA) och förhandlingsutrymme
Internationella dataöverföringar
Säkerhetskrav och certifieringar
Äganderätt till AI-genererade resultat
Ansvar vid AI-fel eller dataintrång

13.45 Introduktion till AI governance

Roller och ansvar: styrelse, ledning, AI-ansvarig, dataskyddsombud
Beslutsprocesser vid AI-implementation
Policies och riktlinjer för AI-användning
Bygga AI-kompetens och medvetenhet i organisationen

14.30 AI-policy för medarbetare – hantera okontrollerad AI-användning

BYOAI-problematiken: Bring Your Own AI
Risker med okontrollerad AI-användning
Skapa tydliga riktlinjer för medarbetare
Vilken data får inte delas med AI-verktyg
Godkända och icke-godkända verktyg
Kommunikation och implementering av AI-policy

14.45. Fika

15.00 Grupparbete – designa ert AI governance-program

Identifiera roller, ansvar och beslutsprocesser
Skapa AI-policy för medarbetare
Planera implementation: åtgärder, resurser, utbildning och kommunikation

16.00 Gruppresentationer och diskussion

16.30 Praktiska verktyg och nästa steg

AI governance-ramverk och mallar: riskbedömning, leverantörschecklista, DPIA, AI-policy
Resurser för fortsatt arbete: EU AI Office, Integritetsskyddsmyndigheten, DIGG

17.00 Utbildningen avslutas