Personverndagen 2025

I dag markerer vi den internasjonale personverndagen. Kan kunstig intelligens virkelig revolusjonere juridisk rådgivning uten at det går på bekostning av personvernet? Det korte svaret er ja – men det krever klare rutiner og godt samarbeid. Hos Lawai er vi opptatt av å bruke kunstig intelligens på en ansvarlig måte, slik at vi kan forenkle juridisk rådgivning uten at det går på bekostning av personvernet.

Fra idé til trygg teknologi

Da vi lanserte Lawai i september 2023, hadde vi ett mål: Å gjøre juridisk rådgivning enklere ved hjelp av generativ kunstig intelligens. Men med store muligheter følger også stort ansvar – spesielt når det gjelder sensitive data og personvern. Vi har derfor deltatt i et prosjekt sammen med Datatilsynet for å sikre at Lawai utvikles på en trygg og lovlig måte. Prosjektet har vært en del av Datatilsynets sandkasseprosjekt for kunstig intelligens, og sammen har vi sett på hvordan Lawai kan benytte juridiske avgjørelser og sensitive data på en lovlig måte.

Gjennom prosjektet har vi fått verdifull veiledning for å sikre at Lawai utvikles på en trygg og lovlig måte. Sammen har vi utforsket hvordan sensitive data, som rettsavgjørelser, kan brukes uten å bryte GDPR eller ansattes rettigheter.

Hva er en regulatorisk sandkasse?

Datatilsynets sandkasse er en arena for å fremme personvernvennlig innovasjon. Her får virksomheter råd om hvordan teknologi kan utvikles i tråd med regelverket. I 2023/2024 var NTNU, Helsedirektoratet, Ahus og Lawai blant de utvalgte deltakerne. For oss har prosjektet vært en unik mulighet til å dykke dypere ned i de juridiske og teknologiske utfordringene.

To nøkkelspørsmål vi måtte løse

• Hvordan bruke rettsavgjørelser uten å krenke personvernet?
  Rettsavgjørelser inneholder ofte sensitive opplysninger, noe som gjør bruken av dem i KI-utvikling krevende. Løsningen vår? Vi har utviklet rutiner for manuell avidentifisering. Sensitive opplysninger fjernes før dataene lagres i Lawais juridiske bibliotek, som brukes til å gi presise og relevante svar.
  
• Hvordan kan arbeidsgivere bruke Lawai trygt?
  Vi sørger for at data fra arbeidsgivere behandles ansvarlig. De fleste forespørslene til Lawai krever ikke behandling av personopplysninger, men når det er nødvendig, behandles dataene kun midlertidig og lagres aldri permanent. Dette gir trygghet både for arbeidsgivere og ansatte.

Veien videre: Innovasjon med personvern i sentrum

Samarbeidet med Datatilsynet har bekreftet at våre rutiner er i tråd med regelverket. Vi fortsetter arbeidet med å videreutvikle Lawai for å sikre at både personvern og juridisk presisjon ivaretas.

Hvordan vi fremover vil jobbe med Lawai:

• Sikker behandling av data: Vi fortsetter å sørge for at alle sensitive opplysninger i rettsavgjørelser fjernes eller skjules før de brukes i systemet. Vi har fokus på god opplæring av de ansatte og har laget en rutine for avidentifisering som skal brukes og oppdateres hvis det er behov for det.
• Tydelig opplæring: Vi gir kundene våre klare retningslinjer for sikker bruk av Lawai. Inne i KI-tjenesten kommer det en tydelig oppfordring om å ikke dele sensitive personopplysninger.
• GDPR som rettesnor: Vi følger alle lover nøye og oppdaterer rutinene våre jevnlig for å møte nye krav og forventninger.

Behov for klare regler for rettsavgjørelser

I tillegg til vårt fokus på ansvarlig bruk av kunstig intelligens, støtter vi Datatilsynets anbefalinger om å modernisere reglene for publisering av rettsavgjørelser (se rapporten for detaljer). Dette er avgjørende for å legge til rette for innovasjon innen legal tech, samtidig som personvernet ivaretas. God anonymisering av sensitive data er nøkkelen for å sikre trygg viderebruk, og vi håper at lovarbeidet prioriteres slik at det kan skape tydelige og fremtidsrettede rammer for både teknologisk utvikling og personvern.

Vil du vite mer?

Hvis du vil høre mer om hvordan vi jobber med kunstig intelligens og personvern hos oss, anbefaler vi at du sjekker ut:

• Personvern i møte med ny teknologi: En podkastepisode med Datatilsynets direktør Line Coll, hvor vi diskuterer kunstig intelligens og personvern.
• Opptaket fra Datatilsynets lanseringsseminar: Rapport om jussboten Lawai.
• Hele rapporten fra sandkasseprosjektet, tilgjengelig på Datatilsynets nettsider.