Personuppgiftsskydd skyddar människor. AI-säkerhet skyddar företag. Se vad som händer när de är oense.

Oftast går de två i linje med varandra, och den samstämmigheten är det som gör att den här branschen fungerar. Den intressanta frågan är fallen där de går isär — och vem som är i rummet när det sker.

Två regelverk med två olika förmånstagare

GDPR skrevs för att skydda individer. Det är inte en tolkning, det är det uttalade syftet: skyddet av fysiska personer med avseende på behandling av personuppgifter. Varje rättighet i förordningen tillhör en person. Tillgång, rättelse, radering, dataportabilitet, invändning. Den registrerade är förmånstagaren, och den personuppgiftsansvarige är den part som har skyldigheter.

Marknaden för AI-datasäkerhet byggdes på en annan mening. Den minskar din risk. Exponering vid dataintrång, sanktionsavgifter, ryktesskada, förlust av immateriella tillgångar. Köparen är förmånstagaren och individen är förmånstagare som en konsekvens.

Oftast är det inga problem, och överlappningen är genuint stor. Att radera personuppgifter du inte borde ha kvar minskar din exponering vid dataintrång och uppfyller lagringsminimering samtidigt. Ingen behöver välja. Jag har fört fram det argumentet i åtta år och jag tror på det: mindre data, mindre risk, för alla samtidigt.

Men ett argument som bara testas där det är enkelt har inte blivit testat.

Tre ställen där de går isär

Ett. Träningskorpusen.

Någon föreslår att finjustera en modell på tio års supportärenden. Ärendena innehåller kundnamn, kontouppgifter, ibland hälsoinformation som förklarar ett tjänsteavbrott.

Riskperspektivet säger: håll det internt, begränsa åtkomsten, kryptera lagrad data, logga förfrågningar. Allt förnuftigt, allt görbart, och till slut har du en försvarbar säkerhetsposition.

Rättighetsperspektivet ställer en annan fråga: vad trodde de kunderna att de gjorde? De beskrev ett problem för att få det löst. Det var syftet. Ingen sa till dem att deras ord skulle bli vikter.

Säkerhetssvaret och personuppgiftsskyddssvaret är båda koherenta. De besvarar bara olika frågor, och bara ett av dem har kunden med i bilden.

Två. Lagring av chattloggar.

Din AI-assistent loggar varje prompt. Lagringstiden sätts till två år, och motiveringen är säkerhet: upptäckt av missbruk, incidentutredning, granskningsspår.

Vart och ett av de skälen är verkliga. Jag skulle föra fram samma argument om e-postloggar.

Men en anställds promptlogg är en beteenderegistrering av ovanlig intimitet. Människor skriver saker till en assistent som de aldrig skulle skriva i ett e-postmeddelande, för assistenten känns inte som en person och känns inte som en fil. Hälsofrågor formulerade som policyfrågor. Oro över sin egen prestation. Vad de än faktiskt jobbade med klockan 23:40 en tisdag.

Du har byggt övervakning av anställda och kallat det säkerhetsloggning, och klassificeringen är inte fel. Den är bara inte komplett.

Tre. Berättigat intresse som universallösningsmedlet.

Artikel 6.1 f tillåter behandling som är nödvändig för ändamål som rör den personuppgiftsansvariges berättigade intressen, under förutsättning att dessa intressen inte åsidosätts av den registrerades rättigheter.

Den avslutande satsen är en intresseavvägning, och den behandlas som en formalitet. Mönstret är nu bekant: intresset beskrivs i vida ordalag, konsekvensen för individer beskrivs som minimal, bedömningen landar i att behandlingen ska ske, och dokumentet arkiveras.

Jag har läst ett antal sådana. Jag har sällan sett en som landar mot behandlingen. Ett test som alltid ger samma svar körs inte på riktigt.

Avslöjaren

Det finns en pålitlig signal för vilket regelverk ett beslut fattades under, och den kräver bara en fråga.

Skulle du känna dig bekväm med att förklara det här beslutet för personen vars data det gäller?

Inte för en tillsynsmyndighet, som man kan argumentera med. Utan för kunden vars supportärende blev träningsdata. För den anställda vars prompter sparas i två år.

"Vi behöll det här eftersom det minskar vår risk" är ett argument som aldrig en enda gång har förts fram till en registrerad, eftersom det inte överlever kontakt med en. Det är ett aktieägarargument klätt i en efterlevnadsjacka.

Om din motivering bara fungerar i ett rum den registrerade inte är i, har du ditt svar.

Varför GDPR-radering är den billigare positionen, inte bara den korrekta

Jag vill vara noga med att inte göra det här till ett rent moraliskt argument, för det är det inte, och att rama in det så förlorar den publik som behöver det mest.

Data som behålls med en riskreducerande motivering ackumuleras. Det är argumentets natur: varje enskilt lagringsbeslut ser lokalt sett rimligt ut, kostnaden skjuts upp, och ingen har incitament att argumentera för mindre. Tio år av lokalt rimliga beslut ger upphov till ett bestånd ingen kan inventera.

Sedan förändras något. En tillsynsmyndighet fattar ett beslut. En modell avvecklas och dess träningsdata måste redovisas. Ett dataintrång gör varje lagringsbeslut du någonsin fattat till offentlig handling, retroaktivt, allt på en gång.

Data som omfattas av en tillämpad GDPR-raderingsregel ackumuleras inte. Det är hela poängen med disciplinen. Du får i slutändan mindre att säkra, mindre att förklara, mindre att söka igenom när en DSAR kommer in, mindre att förlora. Efterlevnadspositionen och kostnadspositionen konvergerar, och de konvergerar på den sida som dessutom råkar vara den rätta.

De organisationer jag har sett hantera AI-styrning väl är inte de med de största efterlevnadsfunktionerna. Det är de som tidigt bestämde att individens intresse är utslagsgivande, och som sedan inte behövde ta upp den frågan igen varje kvartal.

Var jag faktiskt landar

Jag säljer riskreducering. Det är det som ger ett möte, det är det som överlever en budgetgenomgång, och jag tänker inte låtsas annat.

Men anledningen till att produkten fungerar är att GDPR skrevs för människor, och den disciplin förordningen kräver — vet vad du har, vet varför, radera resten — råkar vara samma disciplin som håller en organisation borta från trubbel. Det är en lycklig samstämmighet och jag har förlitat mig på den i flera år.

Det är ingen naturlag, och där den brister är det ärliga att säga det istället för att tänja riskargumentet till att täcka in områden det inte täcker.

Vi är förvaltare av information som människor anförtrott oss. När de två regelverken är oense är det den som avgör saken.

Ta hand om er där ute.

/A