KI-retningslinjer for bedrifter: gratis mal
KI-retningslinjer fastsetter hvilke KI-verktøy ansatte kan bruke til hva. Malen under kan du kopiere uten påmelding eller laste ned som Word-fil.
Trenger bedrifter KI-retningslinjer?
KI-retningslinjer er ikke påbudt, men de hjelper ved tre plikter som faktisk gjelder: tiltak for KI-kompetanse etter art. 4, opplysning om deepfakes og visse KI-tekster etter art. 50 nr. 4, og personvern etter GDPR så snart personopplysninger havner i KI-verktøy. Hvilke tiltak art. 4 krever, forklarer siden Art. 4: KI-kompetanse.
Hva hører med i KI-retningslinjer?
Malen har ti avsnitt og et vedlegg med listen over godkjente verktøy. Teksten er den samme som i Word-filen:
KI-retningslinjer for [bedrift]
1. Formål og virkeområde
Disse retningslinjene regulerer bruken av KI-systemer hos [bedrift]. De gjelder for alle ansatte og for frilansere og tjenesteytere som bruker KI-systemer på våre vegne. Målet er en sikker, lovlig og etterprøvbar bruk av KI.
2. Godkjente KI-verktøy
Yrkesmessig brukes bare KI-verktøyene i vedlegg 1. Nye verktøy søker ansatte om hos [ansvarlig person]. Private KI-kontoer brukes ikke til arbeidsoppgaver.
3. Forbudt bruk
Ikke tillatt er KI-anvendelser som er forbudt etter art. 5 EU AI Act, for eksempel å utlede følelser på arbeidsplassen eller manipulerende teknikker, samt all bruk som strider mot lover eller disse retningslinjene.
4. Fortrolige opplysninger og personopplysninger
Personopplysninger, forretningshemmeligheter og fortrolige kundedata legges bare inn i KI-verktøy som er godkjent for det i vedlegg 1. For disse verktøyene finnes de nødvendige avtalene, for eksempel en databehandleravtale etter art. 28 GDPR. Ved tvil spør ansatte [personvernombud].
5. Opphavsrett og tredjeparts rettigheter
Resultater fra KI-verktøy kan krenke tredjeparts rettigheter. Tekster, bilder og kode fra KI-verktøy kontrolleres for dette før de publiseres eller videreformidles. Tredjeparts innhold legges bare inn hvis vi har lov til å bruke det til dette.
6. Menneskelig kontroll
KI-resultater kan være feil, utdaterte eller skjeve. Den som bruker et KI-resultat, kontrollerer det først og er fortsatt ansvarlig for resultatet. Avgjørelser om personer treffes ikke av et KI-system alene.
7. Merking
KI-generert eller manipulert bilde-, lyd- og videoinnhold som ligner virkelige personer, steder eller hendelser (deepfakes), opplyser vi om som kunstig frembrakt (art. 50 nr. 4 EU AI Act). Det gjelder også KI-genererte tekster som vi publiserer for å informere offentligheten om forhold av allmenn interesse, hvis ingen menneske har gjennomgått dem redaksjonelt og tatt ansvar for dem. Chatboter som snakker med kunder, gir seg til kjenne som KI.
8. Bruk i høyrisikoområder
Før KI brukes på områder etter vedlegg III til EU AI Act, for eksempel ved utvelgelse av søkere, vurdering av ansattes ytelse eller kredittvurdering, involveres [ansvarlig person]. For slike systemer gjelder fra 2. desember 2027 særlige plikter for ibruktakere (art. 26 EU AI Act).
9. KI-kompetanse
Alle personer som bruker KI-systemer på våre vegne, deltar i tiltak for KI-kompetanse før de tar verktøyene i bruk, og oppfrisker dem ved nye verktøy eller roller (art. 4 EU AI Act). [Ansvarlig person] registrerer hvem som har deltatt i hvilket tiltak, og når.
10. Ansvar, meldinger og gjennomgang
Kontaktperson for disse retningslinjene er [ansvarlig person]. Feil, datainnbrudd eller påfallende KI-resultater melder ansatte uten opphold til [meldevei]. Vi gjennomgår retningslinjene minst én gang i året og ved vesentlige endringer. Oppdatert: [dato].
Vedlegg 1: Godkjente KI-verktøy: Verktøy · Formål · Tillatte data · Avtale (f.eks. databehandleravtale) · Ansvarlig
Hvordan bruker du malen?
- Kartlegg hvilke KI-verktøy som allerede brukes i bedriften, og før de godkjente inn i vedlegg 1.
- Tilpass avsnittene, særlig ansvar, meldevei og frigitte data.
- Avstem retningslinjene med personvern og, hvis den finnes, arbeidstakerrepresentasjonen.
- Informer alle involverte og knytt retningslinjene til en EU AI Act-opplæring, slik at reglene også blir forstått.
Den som følger opp retningslinjene i bedriften, trenger ikke være en egen utpekt KI-ansvarlig. Mer om dette på siden KI-ansvarlig: plikt eller frivillig?
Vanlige spørsmål om KI-retningslinjene
Er KI-retningslinjer påbudt?
Nei, EU AI Act foreskriver ikke KI-retningslinjer. De er ett av flere mulige tiltak for å fremme KI-kompetansen etter art. 4 og gjør regler om personvern og merking forståelige for alle.
Kan jeg bruke malen fritt?
Ja. Du kan bruke malen gratis og uten påmelding, tilpasse den og dele den i bedriften din. Den erstatter ikke juridisk rådgivning; kontroller innholdet for din konkrete bruk.
Hvem må godkjenne KI-retningslinjene?
Det avhenger av bedriften. Der det finnes en arbeidstakerrepresentasjon, har den etter nasjonal rett ofte rett til informasjon eller medbestemmelse, fordi KI-verktøy ofte registrerer data om atferd eller ytelse. Retningslinjene settes i kraft av ledelsen.
Last ned malen (Word) Last ned malen (PDF) Lær opp teamet nå
Merk: denne malen er til generell informasjon og erstatter ikke juridisk rådgivning.