Data og AI
Data, sikkerhed og AI
Kort og faktuelt om, hvad Tilsynsmonitor er, hvordan data håndteres, og hvad AI-assistenten Mille gør – og ikke gør.
Et ledelsesværktøj – ikke et journalsystem
Tilsynsmonitor er et ledelses- og kvalitetsværktøj til arbejdet med tilsyn, dokumentation og opfølgning. Det er ikke et journalsystem, og der skal ikke registreres CPR-numre, helbredsoplysninger eller andre unødvendige personfølsomme oplysninger om borgere. Dataminimering er et designprincip – ikke kun en politik.
Adskillelse og adgang
- Hver organisations data er adskilt, så brugere kun kan se data fra deres egen organisation.
- Uploadede dokumenter ligger i et privat dataområde og er ikke offentligt tilgængelige.
- Adgang styres pr. organisation og pr. rolle (fx ejer, admin, bruger).
- Uploads valideres server-side på filtype og størrelse.
Hvordan kommer data ind?
Tilsynsmonitor skal ikke skabe en ny dokumentationsopgave. Det skal gøre eksisterende information anvendelig.
Trin 1
Det I allerede har
Tilsynsrapport, dokumenter og instrukser, udviklingspunkter, handlinger og kompetencer.
Trin 2
Tilsynsmonitor
Registreres og samles ét sted via de upload- og registreringsfunktioner, der findes i løsningen.
Trin 3
Anvendelig ledelsesinformation
Overblik, ansvar, frister, dokumentation og ledelsesrapport.
Upload, import og registrering sker via de funktioner, der findes i løsningen i dag. Yderligere automatisering og integrationer er et udviklingsområde – ikke noget, vi lover som færdig funktion.
Sådan arbejder AI-assistenten Mille
AI bruges til ét formål: at gøre det hurtigere at finde og forstå relevant viden, så ledelsen ikke skal lede i lange rapporter og vejledninger. Mille træffer ingen beslutninger.
- Ved faglige spørgsmål svarer Mille ud fra et kurateret sæt officielle myndighedskilder – med henvisning til kilden, så svaret kan efterprøves.
- Ved spørgsmål om organisationens egen status arbejder Mille med et struktureret øjebliksbillede af relevante registreringer, ikke med borgerdata.
- I den nuværende organisationsstatusfunktion læses dokumenternes fulde indhold ikke automatisk.
- Et spørgsmål behandles hos den AI-leverandør, løsningen anvender, og bruges ikke til at træne modeller. Leverandørforhold fremgår af siden om underdatabehandlere.
- Mille foretager ikke myndighedsvurderinger og erstatter ikke faglig eller juridisk vurdering.
Status på det juridiske
Tilsynsmonitor er bygget med dataminimering, adgangskontrol og private dataområder som udgangspunkt, og der findes privatlivspolitik, databehandleraftale og oversigt over underdatabehandlere.
Der er forskel på de to situationer: En udviklingsadgang anvender demodata og er ikke beregnet til personfølsomme borgeroplysninger. Før egentlig drift med kundedata aftales og dokumenteres de nødvendige databehandler- og underdatabehandlerforhold konkret med den enkelte organisation.
Se de eksisterende sider Privatlivspolitik, Databehandleraftale og Underdatabehandlere.