Databeskyttelse beskytter mennesker. AI-sikkerhed beskytter virksomheder. Se hvad der sker, når de er uenige.

Det meste af tiden er de to på linje, og det er den linje, der gør denne forretning mulig. Det interessante spørgsmål er de tilfælde, hvor de skilles — og hvem der er i rummet, når det sker.

To regelsæt med to forskellige begunstigede

GDPR blev skrevet for at beskytte enkeltpersoner. Det er ikke en fortolkning, det er det erklærede formål: beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger. Hver rettighed i den tilhører en person. Adgang, berigtigelse, sletning, dataportabilitet, indsigelse. Den registrerede er den begunstigede, og den dataansvarlige er den part, der har forpligtelser.

AI-datasikkerhedsmarkedet er bygget på en anden sætning. Det reducerer din risiko. Eksponering ved databrud, bøder fra myndigheder, skade på omdømmet, tab af IP. Køberen er den begunstigede, og enkeltpersonen er begunstiget som en konsekvens.

Det meste af tiden er det fint, og overlappet er reelt stort. At slette personoplysninger, du ikke bør opbevare, reducerer din eksponering ved databrud og efterlever opbevaringsbegrænsning på samme tid. Ingen skal vælge. Jeg har fremført dette argument i otte år, og jeg tror på det: mindre data, mindre risiko, for alle på samme tid.

Men et argument, der kun testes, hvor det er nemt, er ikke blevet testet.

Tre steder de skilles

Et. Træningskorpuset.

Nogen foreslår at finjustere en model på ti års supportsager. Sagerne indeholder kundenavne, kontooplysninger og til tider sundhedsoplysninger, der forklarer en driftsforstyrrelse.

Risikorammen siger: hold det internt, begræns adgang, kryptér ved lagring, log forespørgsler. Alt sammen fornuftigt, alt sammen opnåeligt, og til sidst har man en forsvarlig sikkerhedsposition.

Rettighedsrammen stiller et andet spørgsmål: hvad troede disse kunder, de var i gang med? De beskrev et problem for at få det løst. Det var formålet. Ingen fortalte dem, at deres ord ville blive til vægte.

Sikkerhedssvaret og databeskyttelsessvaret er begge sammenhængende. De besvarer bare forskellige spørgsmål, og kun det ene af dem har kunden med i regnestykket.

To. Opbevaring af chatlogs.

Din AI-assistent logger hver prompt. Opbevaring sættes til to år, og begrundelsen er sikkerhed: misbrugsdetektion, undersøgelse af hændelser, revisionsspor.

Hver af disse grunde er reel. Jeg ville fremføre det samme argument om mail-logs.

Men en medarbejders prompt-log er en adfærdsmæssig registrering af usædvanlig intimitet. Folk skriver ting til en assistent, de aldrig ville skrive i en e-mail, fordi assistenten ikke føles som en person og ikke føles som en fil. Sundhedsspørgsmål formuleret som politikspørgsmål. Bekymringer om egen præstation. Hvad de faktisk arbejdede med kl. 23:40 en tirsdag.

Man har opbygget medarbejderovervågning og kaldt det sikkerhedslogning, og klassifikationen er ikke forkert. Den er bare ikke komplet.

Tre. Legitim interesse som det universelle opløsningsmiddel.

Artikel 6, stk. 1, litra f, tillader behandling, der er nødvendig for den dataansvarliges legitime interesser, forudsat at disse interesser ikke tilsidesættes af den registreredes rettigheder.

Det sidste led er en afvejningstest, og den bliver behandlet som en formalitet. Mønstret er nu velkendt: interessen beskrives bredt, konsekvensen for enkeltpersoner beskrives som minimal, vurderingen konkluderer til fordel for behandlingen, og dokumentet arkiveres.

Jeg har læst en del af disse. Jeg har sjældent set en, der konkluderer mod behandlingen. En test, der altid giver det samme svar, bliver ikke rigtig gennemført.

Kendetegnet

Der findes et pålideligt signal for, under hvilken ramme en beslutning er truffet, og det kræver ét spørgsmål.

Ville du være tryg ved at forklare denne beslutning for personen, hvis data det handler om?

Ikke for en tilsynsmyndighed, som man kan argumentere med. For kunden, hvis supportsag blev træningsdata. For medarbejderen, hvis prompts opbevares i to år.

"Vi opbevarede dette, fordi det reducerer vores risiko" er et argument, der aldrig er blevet fremført over for en registreret, fordi det ikke overlever mødet med en. Det er et aktionærargument iklædt en compliance-jakke.

Hvis din begrundelse kun fungerer i et rum, hvor den registrerede ikke er til stede, har du dit svar.

Hvorfor GDPR-sletning er den billigere position, ikke bare den korrekte

Jeg vil være forsigtig med ikke at gøre dette til et rent moralsk argument, for det er det ikke, og at fremstille det sådan taber det publikum, der har mest brug for det.

Data, der opbevares med en risikoreducerende begrundelse, hober sig op. Det er argumentets natur: hver enkelt opbevaringsbeslutning ser lokalt rimelig ud, omkostningen udskydes, og ingen er motiveret til at argumentere for mindre. Ti års lokalt rimelige beslutninger giver en datamængde, ingen kan gøre status over.

Så ændrer noget sig. En tilsynsmyndighed træffer en afgørelse. En model bliver udfaset, og der skal gøres rede for dens træningsdata. Et databrud gør hver eneste opbevaringsbeslutning, du nogensinde har truffet, til et offentligt anliggende, med tilbagevirkende kraft, på én gang.

Data underlagt en håndhævet GDPR-sletningsregel hober sig ikke op. Det er hele pointen med disciplinen. Man ender med mindre at sikre, mindre at forklare, mindre at søge i, når en DSAR ankommer, mindre at miste. Compliance-positionen og omkostningspositionen konvergerer, og de konvergerer på den side, der også tilfældigvis er den rigtige.

De organisationer, jeg har set håndtere AI-governance godt, er ikke dem med de største compliance-funktioner. Det er dem, der besluttede sig tidligt for, at den enkeltes interesse er det afgørende, og som derefter ikke skulle genforhandle det hvert kvartal.

Hvor jeg faktisk ender

Jeg sælger risikoreduktion. Det er det, der giver et møde, det er det, der overlever en budgetgennemgang, og jeg vil ikke foregive andet.

Men grunden til, at produktet virker, er, at GDPR blev skrevet for mennesker, og den disciplin, den påtvinger — vid, hvad du opbevarer, vid hvorfor, slet resten — er tilfældigvis den samme disciplin, der holder en organisation ude af problemer. Det er et heldigt sammenfald, og jeg har lænet mig op ad det i årevis.

Det er ikke en naturlov, og hvor det brister, er det ærlige at sige det frem for at strække risikoargumentet til at dække områder, det ikke dækker.

Vi er forvaltere af oplysninger, mennesker har betroet os. Når de to rammer er uenige, er det den, der afgør sagen.

Pas på jer selv derude.

/A