Test- og implementering
9/14

Indhent godkendelser til validering 

Handlinger

1. Afklar, hvordan valideringen gennemføres

  • Projekttype: Det skal afklares, hvordan valideringen af produktet kan gennemføres, herunder om påtænkte personoplysninger kan anvendes til formålet. Ofte vil det foregå som en del af et forskningsprojekt eller kvalitets- og udviklingsprojekt. Læs mere om kvalitets- eller forskningsprojekter på Forsknings- eller kvalitetsprojekt? - Sundhed Fagperson (rm.dk) .

  • Definer data: Data, der skal indgå i den prospektive validering, skal defineres ift. datakilder, population, tidsperspektivet og aktører, der skal tilgå data.

  • IT-infrastruktur: Under den prospektive validering integreres AI-produktet i den eksisterende IT-infrastruktur (se mere på Implementeringsfasen: Afklar IT infrastrukturen). Forud for dette sikres adgangen mellem offentlig og privat part.

  • Publicering: Hvis data fra afprøvningen skal publiceres i et videnskabeligt tidsskrift, kan der være behov for at lave en ansøgning til Videnskabsetisk Komité.

2. Udarbejd databehandleraftale

  • Aftale: Personoplysninger vil (næsten altid) skulle udveksles i kortere eller længere tidsrum med virksomheden, der har udviklet AI-produktet. Derfor er der behov for en databehandleraftale.

  • Procedure: Følg lokale procedurer for etablering af databehandleraftale.

3. Foretag risikovurdering ift. databeskyttelse

  • Databeskyttelse: Som udgangspunkt skal der udarbejdes en risikovurdering ift. databeskyttelse.

  • DPIA og FRIA: Det skal vurderes, om der er behov for at udarbejde data protection impact assesment (DPIA) og fundamental rights impact assessment (FRIA) for AI-produktet. Det vil typisk være tilfældet.

  • Procedurer: Følg lokale procedurer for udarbejdelse af DPIA og FRIA.

4. Vær opmærksom på AI-forordningen