Når GDPR gjelder
GDPR gjelder når treningsdataene inneholder personopplysninger, altså opplysninger om en identifisert eller identifiserbar person. Det omfatter navn og kontaktopplysninger, men også ansikter i bilder, stemmer, bilskilt og kombinasjoner av opplysninger som peker ut én person.
Behandlingsgrunnlag og formål
All behandling av personopplysninger krever et behandlingsgrunnlag, og opplysninger samlet inn for ett formål kan ikke fritt brukes til et annet. Sjekk hvorfor dataene opprinnelig ble samlet inn, og om AI-trening er forenlig med det formålet. Avgjørelsen ligger hos dere som behandlingsansvarlig; ta med personvernombudet eller juridisk rådgiver.
Minimer
Behold bare personopplysningene modellen faktisk trenger. Ofte kan navn, kontaktopplysninger og ID-numre fjernes eller maskeres uten at oppgaven blir dårligere. For å minimere må du først finne dem. Personopplysninger i tekstdatasett.
Anonymisert er ikke det samme som pseudonymisert
Anonyme data, der ingen kan identifiseres med midler som med rimelighet kan tas i bruk, faller utenfor GDPR. Pseudonymiserte data, der identifikatorer er byttet ut men personen fortsatt kan identifiseres med tilleggsopplysninger, er fortsatt personopplysninger (GDPR fortalepunkt 26). Å bytte navn med koder er pseudonymisering, ikke anonymisering.
Særlige kategorier
Helseopplysninger, biometriske opplysninger brukt til å identifisere personer og andre særlige kategorier har strengere regler. Bilder av ansikter er personopplysninger når en person kan identifiseres. De blir biometriske opplysninger først når de behandles med særlige tekniske midler som gjør entydig identifisering mulig (artikkel 4 nr. 14, fortalepunkt 51), og en særlig kategori når de brukes til det formålet (artikkel 9). Å telle ansikter uten å identifisere noen er en annen bruk, men bildene er fortsatt personopplysninger.
Dokumenter det
Skriv ned kilder, formål, behandlingsgrunnlag, hvilke personopplysninger som ble funnet og hvordan de ble håndtert. Denne veiledningen er generell informasjon, ikke juridisk rådgivning.