Del 1: Personvern i Praksis

09.00 - 09.30

Informasjonssikkerhet og personvern på norsk

09.30 - 10.00

Hva ville den verste personen i verden gjort? - Innebygde og arvede problemer i teknologi

10.00 - 10.30

Hvordan ivareta personvernet til 3 millioner Trumf-medlemmer?

Som Norges største lojalitetsprogram, behandler Trumf opplysningene til nesten 3 millioner medlemmer. All denne dataen er naturligvis attraktiv for både markedsførere, annonsører og hackere. Personvernombudet i Trumf vil fortelle hvordan Trumf kontinuerlig jobber for å ivareta medlemmenes personvern, slik at du kan konsentrere deg om bonussparingen.

Del 2: AI/KI forordningen

11.00 - 11.30

AI Act og GDPR i praksis

Snart må norske virksomheter forholde seg til en nylig vedtatt EU-lov; AI Act. I dette innlegget gir Kari Laumann et innblikk i de viktigste kravene i AI Act, hva det innebærer for norske virksomheter og hvordan det nye lovverket samspiller med kravene i GDPR.  

11.30 -12.00

Data Governance in Times of AI - Hva må vi gjøre for å sikre et godt grunnlag for ansvarlig bruk av AI?

Fusjonen av Data Governance med AI kan danne en dynamisk duo som driver innovasjon med effektivitet og presisjon. AI er avhengig av robust datastyring – det er grunnlaget som morgendagens intelligente systemer er bygget på.

Det er derfor Data Governance må tre ut av skyggen til reaktive compliance tiltak, og krever at organisasjoner utformer og implementerer interne retningslinjer som tar høyde for både markedets krav, teknisk ekspertise, forretningsmål, samt opprettholder etiske standarder.

Det handler ikke bare om compliance og det tekniske aspektet; det handler om organisatorisk transformasjon. Implementering av AI krever metoder som er bygget på et solid grunnlag bestående av kjerneprinsippene for tradisjonell Data Management - kvalitet, sikkerhet og tillit.

12.00 - 12.30

Paneldialog: KI Forordningen og Implementering av AI 

Moderator: Helga Brogger

Del 3: Operasjonalisering av personvern

13.30 -14.00

Operasjonalisering av personvern i utvikling

Erfaring viser at det er mulig å etablere en strukturert, «lett» tilgjengelig og oversiktlig tilnærming til hvordan virksomheter kan sikre at deres digitale produkter og tjenester etterlever personopplysningsloven. Utgangspunktet må være at produktteamet som utvikler det digitale produktteamet har hovedansvaret for å utføre nødvendige personvernbeskrivelser og vurderinger. For å sikre at produktteamet etablerer personvern som en iboende del av den digital produktutviklingen, er det avgjørende med god coaching og gode og lettfattelige eksempler. Knut vil ta utgangspunkt i konkrete reelle caser.

14.00 - 14.30

Privacy by Design

Henrik Bonge i Handelsbanken deler praktiske erfaringer med å sikre data protection by design - innebygget personvern - i utviklingen av bankens nye mobil- og nettbank, samt andre erfaringer med juridisk involvering i et prosjekt av denne typen

Del 4: Personvern i praksis

15.00 - 15.30 

Innsyn i klasselister er i strid med GDPR

Datatilsynet gikk nylig ut med det vi har visst lenge: lister over elever og barn i offentlige skoler og barnehager er offentlige dokumenter. Hovedregelen er at listen kan utleveres når noen ber om innsyn etter reglene i offentlighetsloven, så lenge det ikke er taushetsbelagt informasjon. Dette betyr at hvem som helst kan få innsyn i elevlister med kontaktinfo til foresatte.

Selv om dette er en lagvarig praksis, kommer spørsmålet opp ved ujevne mellomrom. Før kommunevalget i 2023 fikk Stavanger AP innsyn i klasselister, og brukte dem til å sende ut politisk reklame.

I dette foredraget vil Ida ta for seg hvordan ny personopplysningslov, GDPR og EU-dommen C-439/19 «Penalty points» gjør at den norske tolkningen av innsyn i klasselister etter offentlighetsloven er utdatert og i strid med GDPR

15.30 - 16.00

Hvordan gikk det da NTNU skulle bli Copilot ready?

NTNU har våren 2024 gjennomført prosjektet "Pilotere Copilot for Microsoft 365" sammen med Datatilsynet i deres regulatoriske sandkasse for personvernvennlig innovasjon og digitalisering. Målet har vært å teste om Microsofts kunstige intelligente assistent «Copilot for Microsoft 365" kan tas i bruk i en stor organisasjon i offentlig sektor. NTNU deler sine erfaringer, råd og anbefalinger om hva som skal til for å bli Copilot ready.

16.00 -  16.30

Hva kan du, vi og staten gjøre for bedre personvern i praksis?

De siste 20 årene har vært en vldsom digitalisering av samfunnet, på godt og vondt. En rekkke tiltak har blitt innført på global basis for å gjøre internett sikrere og tryggere for alle. Her vil jeg oppsummere noen av de globale tiltakene du kanskje aldri har hørt om og snakke mer om de lokale tiltakene som du, vi og staten sammen kan og bør gjøre noe med.