KI i kommunen: slik starter du compliance-arbeidet

Hvorfor kommuner treffes hardere

Kommunen fatter vedtak som griper direkte inn i folks liv: tildeling av tjenester, oppfølging i skole, tilsyn, saksbehandling. Flere av disse prosessene er høyrisiko-kategorier etter KI-forordningen, og kommunen er som offentlig organ også omfattet av krav til FRIA og offentlighet.

Steg 1: Kartlegg det som allerede finnes

KI-bruk starter sjelden med et prosjekt. Den kommer inn som en funksjon i et fagsystem, en kopilot i kontorpakken eller en chatbot på nettsiden. Gå gjennom:

• Fagsystemer med «smart», «assistent» eller «prediksjon» i funksjonslisten
• Kontor- og samhandlingsverktøy med innebygde KI-funksjoner
• Nettside og innbyggerdialog
• Verktøy enkeltansatte har tatt i bruk på eget initiativ

Steg 2: Avklar roller

Sett navn på: systemeier per system, personvernombud, sikkerhetsansvarlig og hvem som eier den samlede KI-oversikten. Uten en eier for oversikten forvitrer den innen et halvår.

Steg 3: Klassifiser bruksområdene

Klassifiser per bruksområde, ikke per leverandør. Samme språkmodell kan være minimal risiko i intern tekstredigering og høy risiko i saksforberedelse.

Steg 4: Dokumentér vurderingen

For hvert bruksområde: formål, datagrunnlag, klassifisering med begrunnelse, behandlingsgrunnlag etter GDPR, menneskelig kontroll og hvem som berøres. Konklusjonen «ikke høy risiko» er helt akseptabel — så lenge den er begrunnet og datert.

Steg 5: Sett opp en oppfølgingsrytme

Regelverket utvikles trinnvis, og systemene endrer seg raskere enn kommunens årshjul. Legg inn kvartalsvis gjennomgang: nye systemer, endrede funksjoner, nye regulatoriske krav, status på tiltak.

Anskaffelser

Ta compliance inn i kravspesifikasjonen: leverandørens rolle etter KI-forordningen, teknisk dokumentasjon, logging, databehandleravtale, underleverandører og lagringssted. Det er langt billigere enn å rette opp etter signering.

Begynn med å scanne de tre systemene som berører flest innbyggere. Det gir raskest risikoreduksjon per time brukt.