Datatilsynet afgiver høringssvar til nyt udkast om AI-hjemmelslov

Forsknings-, Uddannelses- og Digitaliseringsministeriet har sendt et nyt udkast til lov om offentlige myndigheders og organers udvikling af AI-systemer ved behandling af personoplysninger i høring. Datatilsynet har nu set nærmere på udkastet til lovforslaget og afgivet sit høringssvar.

Lovforslaget skal skabe en generel databeskyttelsesretlig hjemmel til, at offentlige myndigheder og organer kan udvikle og anvende AI-systemer, når de behandler personoplysninger som led i deres opgavevaretagelse. Forslaget omfatter bl.a. brug af AI til beslutningsstøtte, men giver ikke hjemmel til at træffe fuldautomatiske afgørelser efter databeskyttelsesforordningens artikel 22.

Selvom Forsknings-, Uddannelses- og Digitaliseringsministeriets nye udkast har forholdt sig til flere af Datatilsynets tidligere bemærkninger til det oprindelige udkast, er hjemlen dog kun én del af det samlede databeskyttelsesretlige billede. 

Datatilsynet har derfor gentaget og uddybet flere af de bemærkninger, der fremgår af det tidligere høringssvar, og igen peget på databeskyttelsesreglernes øvrige krav om bl.a. behandlingssikkerhed, de registreredes rettigheder, overførsel af personoplysninger til tredjelande samt forhold omkring formålsforskydning. Krav der skal være afklaret, inden behandlingen af personoplysninger påbegyndes. 

”Datatilsynet anerkender, at flere af de bemærkninger vi afgav til det første udkast, nu er afspejlet i det nye udkast til lovforslaget. Lovhjemmel er naturligvis en grundlæggende forudsætning for behandling af personoplysninger, men der er en række yderligere krav og nødvendige overvejelser, man som dataansvarlig skal være opmærksom på – og det er dem, vi fremhæver i vores nye høringssvar,” siger Datatilsynets direktør, Cristina Angela Gulisano, og fortsætter:

”Når det er sagt, bliver det interessant at se, hvordan vores nye bemærkninger kommer til at påvirke det endelige forslag. Tilsynet imødeser nu den lovgivningsproces, som følger.”

Det er Datatilsynets opfattelse, at brugen af AI aktualiserer mange af de samme udfordringer, som gælder for andre servicebaserede løsninger f.eks. cloudløsninger. Tilsynet kan kun anbefale, at man som dataansvarlig i den forbindelse benytter sig til af de vejledninger, Datatilsynet allerede har udarbejdet om såvel udvikling af AI som brugen af cloud.

Datatilsynets høringssvar

Datatilsynets nye høringssvar er endnu ikke offentliggjort. Høringssvaret er som led i det lovforberedende arbejde fremsendt til Forsknings-, Uddannelses- og Digitaliseringsministeriet. Eventuelle anmodninger om aktindsigt i høringssvaret skal derfor rettes til ministeriet.

Datatilsynet forventer, at høringssvaret og øvrigt relevant materiale vil blive gjort tilgængeligt på Høringsportalen, når lovforslaget fremsættes.