Responsible AI Governance & Compliance

Se mere og tilmeld dig her.

Dette forløb er afholdt.

Dette forløb er afholdt.

Dette forløb er afholdt.

Se mere og tilmeld dig her.

Dette forløb er afholdt.

Dette forløb er afholdt.

Dette forløb er afholdt.

På Foundation-delen er læringsmålene, at deltagerne opnår det nødvendige overblik over og forståelse for, hvad AI er, hvordan AI fungerer og kan anvendes til at skabe værdi i praksis, samt de centrale regler i navnlig databeskyttelsesforordningen og AI-forordningen om anvendelse af AI-løsninger. Samtidig får du indblik i de centrale risici forbundet med brugen af AI-løsninger, og hvordan man kan håndtere disse risici.

På Practitioner-delen er ambitionen, at deltagerne skal kunne implementere konkrete compliance-tiltag i praksis, herunder implementering og vedligeholdelse af et Responsible AI Governance og Compliance-program, udarbejdelse af konsekvensanalyser (DPIA) og Fundamental Rights Impact Assessments i AI-projekter, implementering af Privacy by Design og by Default og grundlæggende AI-principper i AI-løsninger, samt håndtering af kontraktuelle forhold ved anskaffelse af AI-løsninger.

Foundation er for alle, der arbejder med AI-løsninger, og som har behov for grundlæggende overblik over og forståelse for bl.a.:

• Hvad AI er,
• hvor AI kan anvendes i praksis til at skabe værdi,
• de centrale regler i bl.a. databeskyttelsesforordningen og AI-forordningen om anvendelse af AI-løsninger, samt
• forståelse af de centrale risici forbundet med brugen af AI-løsninger, og hvordan man kan håndtere disse risici.

Målgruppen omfatter navnlig databeskyttelsesrådgivere (DPO’ere), personer der skal arbejde i en DPO-lignende rolle eller tæt sammen med en DPO, it-ansvarlige, it-sikkerhedschefer (CIO/CISO), Compliance Officers, Legal Counsels, Contract Managers, andre jurister, rådgivere, og informationssikkerhedsfolk, samt udviklere, brugere og procesejere fra forretningen.

Practitioner er for personer, der skal arbejde specialiseret med databeskyttelse, AI-forordningens regler og sikkerhed ved udvikling, anvendelse og anskaffelse af AI-løsninger, og som skal kunne håndtere og analysere reglerne og risiciene i praksis, herunder bl.a.:

• Implementering og vedligeholdelse af et Responsible AI Governance og Compliance-program,
• udarbejdelse af konsekvensanalyser (DPIA) og Fundamental Rights Impact Assessments i AI-projekter,
• implementering af Privacy by Design og by Default og grundlæggende AI-principper i AI-løsninger, samt
• håndtering af kontraktuelle forhold ved anskaffelse af AI-løsninger.

Målgruppen omfatter navnlig databeskyttelsesrådgivere (DPO’ere), personer der skal arbejde i en DPO-lignende rolle eller tæt sammen med en DPO, it-ansvarlige, it-sikkerhedschefer (CIO/CISO), Compliance Officers, Legal Counsels, Contract Managers eller andre jurister, rådgivere, og informationssikkerhedsfolk.

Nej. Der er ikke egentlige krav til deltagernes uddannelsesmæssige forudsætninger for at tage uddannelsen. Vi anbefaler dog som udgangspunkt, at man først tager Foundation for at få et grundlæggende overblik over AI og reglerne herom, hvis man ønsker at tage Practitioner.

Nej. På Foundation bliver deltagerne undervist i grundlæggende spørgsmål såsom, hvad AI er, hvordan AI trænes og fungerer, samt hvor AI med fordel kan anvendes i praksis. Se nærmere om undervisningens indhold og læringsmål i folderen her.

Nej, man kan frit vælge mellem de to dele alt efter ens behov og ønske. Vi anbefaler dog som udgangspunkt, at man først tager Foundation for at få et grundlæggende overblik over AI og reglerne herom, før man tager Practitioner.

Ja. Alle deltagere modtager et kursusbevis som dokumentation for gennemførelse af Foundation og/eller Practitioner.

Foundation og Practitioner består hver især af to fulde undervisningsdage af minimum 7 lektioner, der tæller med som obligatorisk efteruddannelse for advokater efter reglerne herom. Det vil derfor være muligt at få udleveret et kursusbevis og et kursusprogram, der dokumenterer antallet af lektionerne.

Undervisningen på både Foundation og Practitioner foregår på dansk. Kursusmaterialet er ligeledes på dansk.

Øvrige spørgsmål vedrørende uddannelsen kan rettes til partner, advokat Martin Sønnersgaard via mso@poulschmith.dk.

• Databeskyttelsesforordningen (GDPR) er i dag den primære retlige ramme for brug af løsninger baseret på kunstig intelligens (AI), hvor der behandles personoplysninger.
  
  
• Brugen af AI-løsningerne medfører ofte alvorlige risici som f.eks. manglende retligt grundlag til at træne løsninger, utilstrækkelig transparens af løsningen, ulovlig forskelsbehandling, manglende menneskelig kontrol eller utilstrækkelig sikkerhed m.v.
  
  
• Virksomheder og myndigheder, der anvender AI-løsninger, skal allerede i dag lave skriftlige konsekvensanalyser vedrørende databeskyttelse for at dokumentere lovligheden og håndtere risiciene.
  
  
• Samtidig skal de screene AI-løsningerne for, om databeskyttelsesreglerne er indtænkt i løsningsdesignet (Privacy by Design), og kravene skal følge med i kontrakterne med leverandørerne. Ansvaret for overholdelse af reglerne kan ikke udliciteres til leverandørerne – og det er dyrt og ærgerligt at skulle redesigne en AI-løsning i drift.
  
  
• Vi ser tillige et stigende antal tilsynssager og afgørelser fra bl.a. Datatilsynet, der for alvor har fået øje på behovet for at sikre, at organisationer, som anvender AI, lever op til lovkravene. Risikoen er bødestraffe og forbud mod at anvende løsningerne.
  
  
• Det er derfor afgørende, at organisationen kan afdække og håndtere risiciene, og sikre en robust AI-løsning, hvor lovligheden kan dokumenteres, samtidig med at det forretningsmæssige behov realiseres.

• Den nye AI-forordning er vedtaget og vil de facto fungere som en generel ”grundlov” for udbud og anvendelse af AI-løsninger, der gælder i tillæg til GDPR.
  
  
• AI-forordningen indeholder bl.a. forbud mod visse anvendelser af AI, omfattende krav til højrisiko-AI-systemer, pligt til at sikre transparens og foretage konsekvensvurderinger af anvendelse af løsningerne.
  
  
• Samtidig er der lagt op til bl.a. mulighed for forbud og store bøder på op til 7 pct. af global årlig omsætning for overtrædelse af reglerne.
  
  
• Udbydere og brugere af AI-løsninger vil derfor bl.a. skulle forholde sig til, om deres AI-løsning er forbudt, om de har designet løsningen på en sikker måde og med en høj træfsikkerhed, lave konsekvensvurderinger for at identificere og håndtere risici, lave interne complianceprogrammer og uddanne medarbejdere m.v.
  
  
• Det er en betydelig opgave, og det er vigtigt at komme i gang i god tid med at:
  - Identificere organisationens AI-løsninger og de retlige krav,
  - indtænke kravene i løsningsdesign og kontrakter med leverandører samt
  - udarbejde interne politikker og procedurer for overholdelse af reglerne.