AI i praksis: Masker kundedata før du bruker KI

Kundeklager, e-poster, tilbud og møtereferater er fristende å lime rett inn i et generativt KI-verktøy. Men teksten kan inneholde langt flere personopplysninger enn oppgaven krever. En tryggere arbeidsmåte er å lage en redusert kopi før KI-verktøyet får se innholdet.

Datatilsynet fremhever dataminimering og innebygd personvern ved bruk av kunstig intelligens. Det betyr i praksis at bedriften bare bør bruke opplysninger som er nødvendige for det konkrete formålet.

Maskering er ikke alltid anonymisering

Bytter du «Kari Nordmann» med «Kunde A», har du redusert risikoen. Men opplysningene kan fortsatt være personopplysninger dersom bedriften har en koblingsnøkkel, eller personen kan gjenkjennes gjennom andre detaljer. Kall derfor arbeidsmåten maskering eller pseudonymisering med mindre materialet faktisk ikke lenger kan knyttes til en person.

Seks trinn før du bruker KI

1. Lag en arbeidskopi. Behold originalen i det godkjente fagsystemet, og rediger bare kopien som skal brukes til KI-oppgaven.
2. Fjern direkte kjennetegn. Ta bort navn, e-post, telefonnummer, adresse, fødselsnummer, registreringsnummer, kunde- og ordrenummer.
3. Generaliser indirekte kjennetegn. Bytt eksakt dato med måned, presis lokasjon med region og unik stillingstittel med en generell rolle når detaljene ikke trengs.
4. Ta ut følsomt innhold. Helseopplysninger, fagforeningsforhold og andre særlige kategorier bør ikke legges inn uten en særskilt godkjent løsning, dokumentert behov og riktig behandlingsgrunnlag.
5. Sjekk vedlegg og skjulte spor. Kommentarer, filnavn, dokumentegenskaper, signaturer og e-posttråder kan røpe mer enn selve hovedteksten.
6. Bruk faste plassholdere. Skriv «Kunde A», «Leverandør B» og «Ansatt 1». Oppbevar eventuell koblingsnøkkel separat – eller dropp den helt dersom oppgaven ikke krever tilbakekobling.

En instruks du kan bruke

«Forbedre teksten uten å endre fakta. Behold plassholderne Kunde A, Leverandør B og Ansatt 1 nøyaktig som skrevet. Ikke gjett navn, sted, kjønn eller andre identitetsopplysninger. Marker uklare fakta med [må kontrolleres].»

Et trygt eksempel kan være: «Kunde A klaget i juli på forsinket levering av en vare.» Det er normalt unødvendig å ta med fullt navn, eksakt leveringsadresse, telefonnummer og ordrenummer når oppgaven bare er å forbedre formuleringen.

Verktøyvalget må også kontrolleres

Maskering erstatter ikke vurderingen av selve KI-tjenesten. Bedriften bør ha en godkjent verktøyliste og kontroll på databehandleravtale, tilgang, lagring og sletting. OpenAI opplyser for eksempel at data fra ChatGPT Business, Enterprise og API-plattformen som standard ikke brukes til modelltrening. Det fritar ikke virksomheten fra kravene til behandlingsgrunnlag, dataminimering og interne rutiner.

Dette bør du gjøre nå

• Lag én side med eksempler på hva ansatte aldri skal lime inn.
• Bestem hvilke KI-verktøy og kontotyper som er godkjent.
• Gi én person ansvar for leverandørvilkår og databehandleravtaler.
• Test rutinen på en falsk kundesak før ekte materiale brukes.
• Kontroller jevnlig at plassholdere og sletting faktisk blir brukt.

Dette betyr for bedriften

En enkel maskeringsrutine kan gjøre det mulig å bruke KI til språkvask, oppsummering og utkast med betydelig mindre risiko. Den viktigste regelen er å starte med minst mulig data – ikke å sende alt og håpe at verktøyet håndterer det riktig.

Kort fortalt

Lag en redusert arbeidskopi, fjern direkte og indirekte kjennetegn, bruk faste plassholdere og kontroller leverandørens vilkår. Maskering reduserer risiko, men er ikke automatisk det samme som anonymisering.

Kilder

• Datatilsynet: Anbefalinger for godt personvern ved bruk av KI
• Datatilsynet: Innebygd personvern og vurdering av personvernkonsekvenser
• OpenAI: Personvern og sikkerhet for bedriftsdata

Dette er generell informasjon, ikke juridisk rådgivning. Bedriften må vurdere egen behandling, avtaler og risiko.