Slik bruker du AI trygt på jobb – en praktisk guide for små bedrifter
AI-verktøy som ChatGPT og Microsoft Copilot kan spare en liten bedrift for mange timer i uka. De skriver utkast til e-poster, oppsummerer lange dokumenter og hjelper deg å komme i gang når du står fast. Men akkurat som med e-post og skylagring lønner det seg å ha noen enkle kjøreregler.
Her er en praktisk guide til hva du bør holde utenfor, hva GDPR betyr i praksis, og en enkel AI-policy du kan bruke.
Hva du aldri bør lime inn i ChatGPT eller Copilot
Tommelfingerregelen er enkel: Skriv aldri noe inn i et AI-verktøy som du ikke ville vært komfortabel med å sende i en e-post til en ekstern leverandør. Det du limer inn, sendes til en tjeneste utenfor bedriften, og hva som skjer med dataene avhenger av hvilken versjon du bruker og hvilke innstillinger du har valgt.
Personopplysninger om kunder og ansatte
Navn, adresser, telefonnumre, fødselsnumre, kundehistorikk og sykefravær er personopplysninger. Datatilsynet forklarer at personopplysninger er alle opplysninger som kan knyttes til en person, direkte eller indirekte. Vil du ha hjelp til å svare en kunde, kan du bytte ut navn og detaljer med «Kunde A» før du limer inn teksten.
Passord, nøkler og tilgangskoder
Passord, API-nøkler og innloggingslenker hører aldri hjemme i en chat.
Forretningshemmeligheter og avtaler
Tilbud, priskalkyler, kontrakter, regnskapstall og strategidokumenter bør holdes unna, med mindre bedriften bruker en løsning med avtale som dekker slik informasjon.
Andres opphavsrett og taushetsbelagt informasjon
Taushetsplikt og andres rettigheter gjelder også når du bruker AI.
GDPR i praksis: det viktigste for en liten bedrift
GDPR gjelder også når du bruker AI. Disse prinsippene er nyttige å kunne:
- Bedriften har ansvaret. Det er virksomheten som bruker verktøyet som er ansvarlig for at personopplysninger behandles lovlig – ikke bare leverandøren. Det norske KI-veiledningsnettstedet ki.norge.no forklarer rollene mellom behandlingsansvarlig og databehandler på en lettfattelig måte.
- Dataminimering. Bruk så lite personopplysninger som mulig. Ofte trenger AI-en ingen navn i det hele tatt for å hjelpe deg. Les mer om personvernprinsippene hos Datatilsynet.
- Databehandleravtale. Skal et AI-verktøy behandle personopplysninger på vegne av bedriften, skal forholdet reguleres i en databehandleravtale. Datatilsynet har en praktisk veileder om databehandleravtaler.
- Vurder risikoen først. Datatilsynet anbefaler å vurdere personvernkonsekvensene før man tar i bruk nye løsninger som behandler personopplysninger.
En enkel AI-policy i 5 punkter (mal)
En policy trenger ikke være lang. Kopier gjerne denne, tilpass den og heng den opp eller legg den i personalhåndboka:
- Godkjente verktøy: Vi bruker kun disse AI-verktøyene i jobbsammenheng: [fyll inn]. Nye verktøy avklares med [ansvarlig person] først.
- Ingen sensitive data: Vi limer aldri inn personopplysninger, passord, kundedata, kontrakter eller økonomiske tall uten at verktøyet er godkjent for det.
- Mennesket har siste ord: Alt AI lager, leses og kvalitetssikres av en ansatt før det sendes til kunder eller publiseres. AI kan ta feil og høres overbevisende ut likevel.
- Åpenhet: Vi er ærlige om bruk av AI når det er relevant for kunden, for eksempel i chatbot-svar eller automatisk genererte tekster.
- Spør hvis du er usikker: Er du i tvil om noe kan deles, så la være og spør [ansvarlig person]. Vi går gjennom policyen minst én gang i året.
Gode bruksområder for AI i en liten bedrift
Brukt riktig er AI en dyktig assistent. Her er oppgaver der den ofte gjør stor nytte – uten at du trenger å dele sensitive data:
Skriving og kommunikasjon
- Utkast til nyhetsbrev, innlegg i sosiale medier og tekster til nettsiden
- Omskriving av en tekst til et enklere eller mer profesjonelt språk
- Forslag til svar på vanlige kundespørsmål (uten kundens personopplysninger)
Struktur og planlegging
- Sjekklister, møteagendaer og maler for rutiner
- Idémyldring rundt kampanjer, produktnavn eller tilbud
Læring og feilsøking
- Forklaring av Excel-formler eller hvordan en funksjon i et program fungerer
- Trinnvise instruksjoner for oppsett av programvare
Sjekkliste: trygg AI-bruk på jobb
Ofte stilte spørsmål
Er det lov å bruke ChatGPT i en norsk bedrift?
Ja. Det finnes ikke noe generelt forbud, men bedriften må følge personvernregelverket når personopplysninger er involvert. Holder du personopplysninger og fortrolig informasjon utenfor, er de fleste hverdagsoppgaver uproblematiske.
Er Copilot tryggere enn ChatGPT?
Det kommer an på hvilken versjon og hvilken avtale dere har. Både Microsoft og OpenAI tilbyr ulike versjoner for privatpersoner og bedrifter, med ulike vilkår. Sjekk vilkårene for akkurat den løsningen dere bruker, i stedet for å gå ut fra navnet.
Trenger et enkeltpersonforetak en AI-policy?
En formell policy er ikke påkrevd, men noen enkle regler for deg selv gjør det lettere å være konsekvent – og de er klare den dagen du ansetter noen.
Vil du komme trygt i gang?
Mange får mest ut av AI etter en time eller to med praktisk gjennomgang tilpasset egen hverdag. Hos IMET i Rykene ved Arendal tilbyr vi tålmodig opplæring på skjerm eller hos deg – blant annet i trygg bruk av digitale verktøy.
