En AI-lösning behöver bedömas utifrån den information den ska hantera. Personuppgifter, affärskritiska dokument och offentligt material ställer olika krav. Innan en lösning väljs behöver det vara tydligt vilka data som behövs, varför de används och vilka personer som får tillgång till dem.
Lagringsplats och leverantörer är en del av den bedömningen. Krav på att data ska stanna inom EU behöver tas upp från början och kontrolleras mot hela lösningen, inte bara en enskild tjänst. Vi beskriver därför inte en generell lagringsplats för alla projekt. Den behöver bekräftas för just er lösning.
GDPR handlar också om ansvar och arbetssätt. Vilka personuppgifter behandlas? Behöver de verkligen ingå? Hur länge ska de finnas kvar? Vem ansvarar för radering och åtkomst? Frågorna behöver besvaras tillsammans med era ansvariga innan ni börjar behandla information i ett nytt flöde.
Berätta vilka krav ni har på datalagring, åtkomst och användning. Då kan vi diskutera vad som behöver undersökas och dokumenteras innan ni går vidare. Säkerhet ska vara en del av riktningen för projektet, inte något som läggs till när lösningen redan är byggd.