Hva en KI-policy bør inneholde er det første spørsmålet de fleste virksomheter står fast på. Ikke fordi det er vanskelig å skrive noe, men fordi det er lett å skrive noe som enten blir for vagt til å bety noe i praksis, eller så detaljert at ingen orker å lese det.
Jeg heter Kine Aasheim, grunnlegger av dinHR, og har jobbet med HR i norsk arbeidsliv siden 1999. Denne siden går gjennom hva en KI-policy faktisk bør dekke, basert på malen vi selv har bygget og brukt med flere norske virksomheter.
Hvorfor virksomheten trenger en KI-policy nå
De ansatte bruker allerede KI, med eller uten en policy. Uten klare rammer havner ansvaret for hva som er greit å dele med et KI-verktøy hos den enkelte, ikke hos virksomheten. Det er en risiko både for personvernet og for virksomhetens egne data, og det er en unødvendig belastning å legge på hver enkelt ansatt.
En KI-policy løser ikke dette alene, men den er fundamentet resten av arbeidet bygges på: opplæring, roller og internkontroll gir først mening når det finnes en tydelig policy å vise til.
Hva bør en god KI-policy inneholde
En god KI-policy for norske virksomheter bør dekke ni områder:
- Formål og omfang: Hvem policyen gjelder, og om den dekker både frittstående KI-verktøy og KI innebygd i systemer dere allerede bruker
- Godkjente KI-verktøy: Hvilke verktøy som er klarert for bruk på selskapsdata, og hvem som avgjør det
- Bruk av andre KI-verktøy: Hvor grensen går mellom privat bruk og bruk som krever godkjenning
- Personvern og GDPR: Konkret, ikke bare en henvisning. Hvilke typer opplysninger skal aldri legges inn i et KI-verktøy
- Menneskelig ansvar og overprøving: At KI er beslutningsstøtte, ikke beslutningstaker, og retten til menneskelig overprøving der KI påvirker enkeltpersoner
- Ansattes og ledelsens ansvar: Konkretisert som handlinger, ikke bare gode intensjoner
- Opplæring: Hva virksomheten forplikter seg til, ikke mer enn dere faktisk kan følge opp
- Internkontroll og avvik: Hvordan brudd og uønskede hendelser håndteres, inkludert varslingsfrister etter GDPR
- Revisjon: Når og hvordan policyen oppdateres
Mangler ett eller flere av disse punktene, er policyen ufullstendig, uansett hvor profesjonell den ser ut på papiret.
Malen er allerede laget
Jeg har satt sammen en ferdig KI-policy som dekker alle ni punktene over, med en praktisk veiledning til hvordan dere tilpasser og forankrer den i egen virksomhet. Malen finnes på norsk og engelsk.
KI-policy – mal for virksomheter
Ferdig KI-policy som dekker de ni områdene en god policy må ha, med praktisk veiledning til hvordan dere tilpasser og forankrer den. På norsk og engelsk. Last ned og lag din policy allerede i dag.
Neste steg i KI for HR-arbeidet
En KI-policy blir best når den bygger på fakta om egen virksomhet, ikke antakelser.
Se andre KI ressurser fra dinHR:
- Ikke kartlagt KI-bruken ennå? Start med KI-kartlegging av arbeidshverdagen
- Se hele veien inn i KI for HR fra dinHR her
- Ta gratiskurset KI for HR
Følg meg på LinkedIn for mer om kunstig intelligens (KI), eller AI som det også ofte kalles, i HR og norsk arbeidsliv.
Kine Aasheim, dinHR.