4.2. GDPR gjelder for alle prosjekttypene
Reglene i personopplysningsloven og GDPR må følges når man utvikler kunstig intelligens hvor algoritmer trenes på person- og helseopplysninger. Det gjelder uavhengig av prosjekttype.
GDPR har blant annet krav om:
- Rettslig grunnlag for å behandle person- og helseopplysninger
- Dataminimering
- At man skal legge til rette for at de registrerte kan ivareta sine rettigheter
- Risikovurdering
- Innebygd personvern
- Personvernkonsekvensvurdering (DPIA)
Vi viser til Datatilsynet for veiledning om GDPR.