Vi kan ikke ta pause nå: Ketchup, personvern og hverdags-kunstig intelligens
Det skjer en ketchup-effekt innen utvikling av kunstig intelligens (KI) akkurat nå, eksemplifisert gjennom gøyale bildegenereringstjenester og ikke minst Chat GPT som lynraskt produserer ofte overraskende presis tekst og litt rare dikt – for å nevne noe. Samtidig vil en gruppe eksperter og ledere innen KI dra i nødbremsen og ta en pause i utviklingen fordi de mener den truer samfunnet vårt.
Oppropet advarer mot at avansert KI vil føre til grunnleggende endringer i hvordan vi lever livene våre, og de sier at vi de siste månedene har sett et kappløp om å utvikle teknologi som selv ikke de som står bak klarer å forstå og kontrollere. De peker på negative effekter som desinformasjon, manipulering og at mennesker ukritisk blir erstattet av maskiner på arbeidsmarkedet.
Menneskene må ta kontroll
Oppropet mener at kommersielle krefter og maskinene selv ikke burde styre utviklingen. Men at demokratisk valgte politikere må sørge for at utviklingen skjer på en måte som har positive effekter for samfunnet, og at risikoene blir håndtert på en god måte.
Budskapet får meg til å tenke på Personvernkommisjonens hovedanbefaling fra i fjor høst om å få på plass en nasjonal personvernpolitikk for at digitaliseringen skal skje i tråd med grunnleggende menneskerettigheter som personvern – på tvers av alle sektorer.
Datatilsynet mener det er på høy tid med en helhetlig personvernpolitikk, og vi kan ikke ta pause nå. Tvert imot! Politikere, virksomheter og offentlige myndigheter (som oss selv) må engasjere oss i å finne gode løsninger for å styre teknologien i riktig retning.
Robotene tar ikke over Norge helt enda
Nå handler en etisk og bærekraftig utvikling av KI om mye mer enn bare personvern. KI skal være effektiv og presis og gjøre livene våre lettere og bedre. Den skal også være sikker, rettferdig og i tråd med verdiene i samfunnet vårt. En god del utvikling og bruk av KI berører imidlertid personvern fordi KI ofte bruker personopplysninger.
I løpet av de siste to årene har vi i Datatilsynet vært så heldige å være i dialog med mange norske virksomheter som tar i bruk KI igjennom vår regulatoriske sandkasse. Vårt inntrykk er at det skjer masse spennende KI-utvikling i Norge, men vi er ikke helt der at robotene tar over enda. KI tas i bruk i alle sektorer, men akkurat nå er det mer hverdags-KI som gjelder. Altså relativt enkle modeller det er lett å ha kontroll på, for eksempel chatte-funksjoner eller enkle analyser brukt som beslutningsstøtte.
Kunstig intelligens + personvern = sant
Selv om avanserte KI-modeller kanskje ikke er høyaktuelle for norske virksomheter nå, viser interessen for sandkassen vår at mange har spørsmål rundt hvordan få til godt personvern i hverdags-KI. Hvor transparente må vi være? Hvordan sørger vi for at løsningen er rettferdig og ikke diskriminerer? Hvordan får vi til dataminimering i praksis? Dette er typiske spørsmål vi graver i i sandkassen – i skjæringspunktet juss, teknologi, etikk og samfunn.
Vårt inntrykk er at norske virksomheter ønsker å få til godt personvern fra start – såkalt innebygd personvern. Og det syns jeg er et veldig godt utgangspunkt for KI-utvikling i et litt overordnet perspektiv også. Hvis vi passer på at vi har kontroll og styrer teknologien fra start, så slipper vi kanskje å trekke i nødbremsen slik KI-oppropet nå foreslår.
Vi må jobbe jevnt og trutt, og ikke la oss skremme av skumle fremtidsscenarioer der robotene tar over. Kunstig intelligens har kommet for å bli og vi i Datatilsynet har troen på at vi kan få til både intelligente løsninger og godt personvern. Men utviklingen går fort og politikken må henge med. Vi er godt i gang med en podcastserie der vi prøver å finne ut hva en personvernpolitikk er og hva det vil ha å si i sektorer som skole, justis og for forbrukere – lytt gjerne til den her.
Disclaimer: Dette innlegget er skrevet av et ekte menneske
Skal de som snoker i skatteopplysninger registreres?
For noen år siden gikk snoking i skatteopplysninger helt av skaftet. Avisene skrev side opp og side ned om hva folk tjente, og publiserte lister over fattiggater og hvem som var rikest i byer og grender. Folks interesse virker ubegrenset og det gikk rykter om...
Security Divas – en sikkerhetskonferanse kun for kvinner
I forrige uke deltok vi på Security divas 2014, NorSIS sin sikkerhetskonferanse for og med kvinner. Er det et behov for en slik konferanse? Trenger kvinner et eget sikkerhetsforum? Omfanget av konferansen har doblet seg hvert år fra oppstarten for fire år siden og i...
Personvern og taushetsplikt
I dag var jeg i en debatt i NRK EKKO om taushetsplikt og personvern. Det ble det framsatt en påstand om at taushetsplikten i en del tilfeller forhindret god informasjonsflyt mellom ulike etater og behandlere i helsesektoren, og at viktig informasjon om for eksempel en...
Google har blitt ilagt 150 000 Euro i straff fra det franske datatilsyn
Den 3. januar 2014 ila det franske datatilsyn, CNILs sanksjonskomité 150 000 Euro i straff til Google Inc. fordi håndteringen av personopplysninger etter 1. mars 2012 ikke er i samsvar med den franske personopplysningsloven. Det franske Datatilsynet har...
Hvordan forhindre snoking i journaler?
Mengden sensitiv informasjon som ligger lagret i sykehusenes journalsystemer er enorm. Det er ikke riktig å si at vi har en snokekultur i norsk helsevesenet, men dessverre er det slik at journalsystemene i for liten grad er designet for å forhindre snoking. Det er for...
Opplysninger om elever kan bli fritt vilt
Forestill deg at du får vite at opplysningene som arbeidsgiveren din har om dine prestasjoner, ditt fravær og dine behov for spesialtilpasninger på jobben skal registreres i et nasjonalt register. Forklaringen som blir gitt er at sentrale myndigheter har behov for å...
Overlever datalagringsdirektivet?
Datalagringsdirektivet ble vedtatt i Stortinget våren 2011, og skal etter planen tre i kraft 1. juli 2015. Direktivet har vært gjenstand for stor debatt både her i Norge og i Europa. I dag melder Aftenposten at generaladvokaten i EU har konkludert med at direktivet...
Når sjefen filmer deg over skulderen
Juridisk veiledningstjeneste i Datatilsynet gir råd og veiledning til enkeltpersoner, offentlige etater og virksomheter som har spørsmål knyttet til personvern. Tallenes tale er klare: Hver femte henvendelse gjelder personvern i arbeidslivet, og de aller fleste som...
Kortopplysninger på ville veier – hva skal du gjøre?
Kredittkortopplysningene til nesten 100 000 nordmenn kan være på avveier. Hva bør du gjøre om du mistenker at noen har fått tak i dine kortopplysninger? Først og fremst bør du holde holdet kaldt. Selv om opplysningene dine er på avveier, er det ikke sikkert noen vil...
Godt nytt for personvernet: Regjeringen legger gjeldsregisteret på is
Datatilsynet har i mange år advart mot å innføre et gjeldsregister i Norge. Det var derfor en trist dag for personvernet når den forrige regjeringen besluttet å innføre et slikt register. Derfor er det en meget god nyhet når NA24.no melder at den nye regjeringen har...