Generativ AI och dataskydd i praktiken

Generativ AI används redan i de flesta organisationer – ofta utan tydliga riktlinjer, riskanalyser eller beslut från ledningen. Med krav från EU:s AI Act och ett redan komplext GDPR-regelverk blir det avgörande att förstå hur AI kan användas lagligt, säkert och strukturerat i verksamheten.
Den här heldagsutbildningen ger dig en tydlig och verksamhetsnära genomgång av hur du navigerar i gränslandet mellan teknik, juridik och organisering. Du får både juridisk förankring och praktisk vägledning för hur AI ska införas och användas – utan att skapa nya risker för verksamheten eller de registrerade.
Utbildningen vänder sig till dig som behöver kunna fatta beslut, ge råd eller ta ansvar för AI i organisationen, och som vill ha kontroll i stället för att reagera i efterhand.

Ur innehållet

Introduktion och nulägesbild

  • Vad menas med generativ AI?
  • Snabb överblick av ChatGPT, Copilot m.fl.
  • Hur används AI i din verksamhet – ofta utan policy?
  • Regelverk som styr användandet av AI-stöd

Juridiska ramar för användning av generativ AI

  • Behandling av personuppgifter i AI-verktyg – vad gäller enligt GDPR?
  • Rättslig grund, syftesbegränsning och dataminimering
  • Överföring till tredjeland och AI som molntjänst
  • Informationssäkerhet vid AI-användning (dataläckage, skugg-AI och klassificering av information innan den matas in)
  • Immaterialrättsliga risker (upphovsrätt, licenser och AI-genererat material)

Ansvar, roller och styrning

  • Vem är ansvarig när AI används internt – personuppgiftsansvarig eller användare?
  • Ansvarsområden för jurist, Data Protection Officer (DPO), IT och ledning
  • Policyer och interna riktlinjer: vad bör finnas på plats?
  • Tillsynsmyndigheternas syn på AI och dataskydd

AI Act i praktiken - vad betyder det för din organisation?

  • Överblick av AI Act: klassificering, roller och krav (leverantörer, tillhandahållare, användare)
  • Förhållandet mellan AI Act och GDPR samt hur de kompletterar varandra
  • Krav på transparens, riskbedömning och mänsklig kontroll
  • Hur man bygger vidare på sitt befintliga GDPR-arbete

Praktiska exempel och bästa praxis

  • Så hanterar du användning av ChatGPT och Copilot i vardagen
  • Hur du informerar anställda och användare
  • Exempel på AI-policyer, DPIA för AI och dokumentation enligt AI Act
  • Lärdomar från tillsynsärenden och verkliga fall
  • Praktisk övning: Gruppdiskussion utifrån verkliga scenarier i era organisationer

Summering och nästa steg

  • Från teori till handling – hur du kan påbörja ert AI-compliance-arbete
  • Rekommenderade verktyg, mallar och utbildningsresurser
  • Frågor & diskussion

Målgrupp och förkunskaper

• Dataskyddsombud (DSO), jurist, IT- eller informationssäkerhetsansvarig,
• Sitter i ledningsgrupp och behöver kunna fatta beslut om AI-användning, och/eller
• Arbetar med upphandling, arkiv eller verksamhetsutveckling och möter AI-frågor i din vardag.
Pris och längd
Ordinarie pris: 8 900 kr
Ditt pris: 600 kr
1 dag

Kommande datum

Datum: 30 nov Kl. 10:00-17:00
Plats: Företagsuniversitetet / Stockholm