SBO Blog Het blog van Studiecentrum voor Bedrijf en Overheid
Adviseur en waakhond, geen AI-beheerder
De belangrijkste nuance is direct het scherpst: de FG is niet verantwoordelijk voor de inzet, de inkoop van het beheer van generatieve AI. De eindverantwoordelijkheid voor AI-beleid en de gemaakte keuzes ligt altijd bij het bestuur en de lijnorganisatie.
De rol van de FG is primair ondersteunend, geadviseerd en gecontroleerd. De FG onzichtbaar de kaders van de AVG en zorgt ervoor dat de organisatie scherp blijft op de risico’s.
De 4 kerntaken van de FG bij AI-projecten
- Vroegtijdig overleg: De FG moet aan de voorkant betrokken worden bij de inkoop van de bouw van AI-systemen. Alleen zo kunnen privacyrisico’s tijdig worden gesignaleerd, nog vóórdat er gegevens worden verwerkt.
- Toetsen van DPIA’s: Generatieve AI verwerkt vaak grote hoeveelheden data, wat kan leiden tot hoge privacyrisico’s. De FG-verzameling van een Data Protection Impact Assessment (DPIA) is verplicht en overtuigend over de mitigerende maatregelen.
- Bewaken van dataminimalisatie: Het is een groot risico dat medewerkers onbedoelde persoonsgegevens van bedrijfsgeheimen invoeren in openbare AI-chatbots (die deze gegevens weer gebruiken om hun modellen te trainen). De FG ziet toe op het leven van dataminimalisatie en helpt datalekken te voorkomen.
- Bewustwording create: De FG informeert het bestuur en de medewerkers over de privacyverplichtingen en de risico’s van AI-gebruik op de werkvloer.
De overlap met de AI Act
Hoewel de FG primair naar de AVG kijkt, verandert het speelveld door de toekomst van de Europese AI Act.
In de praktijk schuift de rol van de FG steeds vaker op richting nauwe samenwerking met AI-functionarissen, ethische commissies en beveiligingsexperts.
Aspecten zoals vooroordelen, transparantie en ethiek raken ook de rechten van de betrokkenen. De Handreiking generatieve AI en de AVG van de Autoriteit Persoonsgegevens biedt een belangrijk kompas.
Risico en gevolg
Risico: Chatbots kunnen productspecificaties te verzinnen. Interne assistenten kunnen verkeerde nalevingsclausules doorgeven. Samenvattingen kunnen cruciale context missen.
Gevolg: aantasting van het opgebouwde vertrouwen en de kwaliteit van jouw organisatie.
Wat is precies jouw rol als Functionaris Gegevensbescherming binnen al deze nieuwe ontwikkelingen?
Dat leer je onder deskundige leiding van docent Sergej Katus tijdens de Opleiding Functionaris Gegevensbescherming. Met zijn vele jaren praktijkervaring gaat hij opzoek naar jouw specifieke rol in jouw organisatie. Na de opleiding houden deelnemers contact en zo ontstaat en blijvend leernetwerk.
