Trygg bruk av kunstig intelligens

Mange i lokalkirken får en lettere hverdag ved at rutineoppgaver løses av KI. De som bruker Kirkens lokale skrivebord har allerede et innebygd KI-verktøy, blant annet i form av Copilot. KI kan bidra med beslutningsstøtte og redusere risiko for menneskelig feil i rutineoppgaver.   

Bruk interne KI-tjenester 

Elsa Aaquist Storeng, informasjonssikkerhetsansvarlig i kirken, mener det er nødvendig å skjelne mellom interne, sikre KI-tjenester og eksterne tjenester.  

– På Kirkens lokale skrivebord har ansatte tilgang til Copilot i Edge og Chrome. Denne tjenesten kan du trygt bruke i arbeidet fordi informasjonen du legger inn er godt beskyttet, akkurat som annen informasjon du lagrer i din egen OneDrive, fremhever hun. 

Hun vil imidlertid advare mot bruk av eksterne KI-tjenester.  

– Når du bruker eksterne tjenester vil vanligvis alle dokumenter og informasjon om kirken og deg som privatperson bli overført til KI-tjenesten. Informasjonen vil deretter bli brukt til å trene opp KI-modellen videre. Din informasjon blir da tilgjengelig for andre som bruker KI-modellen, sier Storeng.  

Informasjon som er delt med en KI-modell vil ikke nødvendigvis se ut slik som da den ble delt. KI-modellen samler og krysskobler informasjonen den får tilgang til. Informasjon kan være emosjoner som den plukker opp fra opptak av møter, bilder, måten du ordlegger deg på i tekster, og hvem du henvender deg til.  

Det du deler kan hver for seg virke uskyldig, men samlet bidrar det du deler til at KI-modellen lager et bilde av hvem du er, og hva kirkens står for, understreker Storeng.  

Hun anbefaler å lese retningslinjene til KI-tjenestene før du tar dem i bruk.  

Gratistjenester selger din informasjon 

Mange bruker eksterne tjenester, for eksempel Perplexity, ChatGPT eller Claude. Disse er ofte gratis eller billige.  

– Dersom du bruker en gratistjeneste kan du ikke legge inn personopplysninger eller virksomhetens dokumenter med mindre de i utgangspunktet skal ligge åpent på internett, sier Nils G. Indahl, personvernombudet i Den norske kirke. 

– De dokumentene du sender blir lagret og brukt utenfor EØS-området, hvilket betyr at personopplysninger kan komme på avveier. Den utenlandske tjenesten kan samle og krysskoble informasjon og personopplysninger fra kirken, hvilket i seg selv kan føre til et brudd på personopplysningssikkerheten, sier Indahl. 

Som personvernombud er Indahl rådgiver for de 350 kirkevergene. Dersom en virksomhetsleder skal bruke en KI-støttet tjeneste, for eksempel til rekruttering, er det fullt mulig. Det er viktig å huske at helautomatiserte avgjørelser ikke er tillatt etter personvernforordningen. Derfor må det gjøres et forarbeid innen en KI-tjeneste tas i bruk. 

– Det er ikke tillatt å ta automatiserte avgjørelser i kirken. Derfor må et menneske alltid delta i avgjørelsen. Den registrerte skal opplyses om hvilke kriterier som ligger til grunn for avgjørelsen, og ha rett til å bestride den, sier Indahl.  

Før et KI-basert system tas i bruk i kirken, skal det foretas en forhåndsvurdering av personvernkonsekvensene. Disse skal dokumenteres og inneholde tiltak for å verne den registrertes rettigheter. Det kan gjelde medlemmer, ansatte eller kandidater ved ansettelse. 

Råd til deg som har ansvar for et fagsystem 

Er du ansvarlig for et fagsystem på jobb som har tatt i bruk, eller er i ferd med å ta i bruk kunstig intelligens?  

• Husk å lese retningslinjene for systemet. Vil kirkens informasjon bli delt med andre brukere av systemet, eller bli brukt til opptrening av KI-modellen?  
• Kan KI-modellen samle inn og sette sammen data som er i strid med for eksempel arbeidsmiljøloven?  
• Sørg for å gjøre en risikovurdering og en personkonsekvensvurdering (DPIA) og ta en gjennomgang av databehandleravtalen dere har med leverandøren  

For kirkens digitale fellesløsninger vil disse vurderingene ivaretas av systemeiere for de enkelte løsningene.  

Illustrasjonen er laget ved hjelp av Copilot.