Når kreves DPIA
Kombinasjonen av sensitive opplysninger, ny teknologi og systematisk behandling gjør at de fleste advokatkontor bør gjennomføre en vurdering før KI tas i bruk i klientsaker.
Beskriv behandlingen
Hvilke data, hvilke kategorier registrerte, formål, behandlingsgrunnlag, lagringstid, mottakere og systemarkitektur.
Vurder nødvendighet og proporsjonalitet
Kunne formålet oppnås med mindre inngripende midler? Dokumenter hvorfor for eksempel opptak er nødvendig, og hvorfor sletting av lyd reduserer risikoen.
Risiko og tiltak
Uautorisert tilgang, feil i transkripsjon, gjenbruk av data til trening, brudd på taushetsplikt. Sett konkrete tiltak mot hver risiko.
Hold dokumentet levende
Oppdater DPIA når leverandøren endrer modell, underleverandør eller lagringssted.