Integritetsskydd och GDPR är en viktig fråga för de flesta företag och organisationer. Samtidigt verkar många i en global miljö och är tvungna att förhålla sig till olika principer kring personuppgifter och datahantering. – Jag tycker att det har hänt mycket bra saker på europeisk nivå sedan GDPR infördes, säger Geir Aasen, CISO på Junglemap.
Själva grunden och idén bakom GDPR och den europeiska synen på integritetsskydd, är att det är jag som individ som äger min egna data och som ska kunna bestämma vem som får hantera den och hur länge. Andre delar i världen har haft en annan syn på det här; I USA har praxis i stället varit att det är företag som äger sina kunders data. I många länder i Asien, inte minst Kina, har det varit myndigheter som äger och bestämmer hur personuppgifter skall hanteras.
- Det här gör att många europeiska företag och organisationer har detta med integritetsskydd och GDPR högt upp på sina agendor, menar Geir Aasen. I grunden handlar det om att alltid ställa sig frågan varför samlar vi in uppgifter över huvud taget. Vad är själva syftet?
I kölvattnet av den snabba AI-utvecklingen pratas det ofta om data som ”den nya oljan”, det som får AI-maskinerna att fungera. Finns det en inbyggd risk att den AI-drivna utvecklingen hotar integriteten?
- AI-modellerna kräver ju data för att kunna träna upp sig, data som sedan kan användas i många olika sammanhang och applikationer. Därför avråder jag starkt från att överhuvudtaget ladda upp persondata till någon AI-modell.