Artikel

Kom i gang med at udforme dine dataetiske retningslinjer

Arbejdet med dataetik kan ved første øjekast virke både omfattende og komplekst. Hvorfor er det overhovedet relevant for din virksomhed at have dataetiske retningslinjer?

Skrevet af:

Digitaliseringsstyrelsen

Dataetik er en del af digital ansvarlighed, som handler om at indsamle, opbevare, anvende og dele data på en ansvarlig måde.

Digital ansvarlighed dækker derfor både over digital sikkerhed, persondatabeskyttelse og dataetik, som sammen udgør et værn mod digitale trusler.

Det er vigtigt at forholde sig til dataetik og digital ansvarlighed for at sikre tilliden mellem både forbrugere, leverandører, medarbejdere og virksomheder. Det vil bl.a. sige, at parterne skal have tiltro til, at løsninger, der er drevet af teknologier som kunstig intelligens, hverken forskelsbehandler eller på anden måde har uhensigtsmæssige konsekvenser.

Hvorfor skal du have dataetiske retningslinjer?

Hvis du gerne vil drive en digital ansvarlig virksomhed, er det vigtigt, at du forholder dig til, hvordan du arbejder med dataetik. Her kan du helt konkret starte ved at beskrive din virksomheds dataetiske retningslinjer. Dette gør det nemmere for virksomhedens medarbejdere og samarbejdspartnere at agere i overensstemmelse med virksomhedens værdier, når der opstår dataetiske dilemmaer.

Dataetiske retningslinjer gør det også muligt for fremtidige samarbejdspartnere eller kunder at få et indblik i, hvordan du arbejder med dataetik.

Sådan formulerer du dine dataetiske retningslinjer

Nedenfor finder du fem spørgsmål, som kan hjælpe dig i gang med at arbejde med dataetik.

Det kan være en god idé at tage fat i kollegaer, som sidder i forskellige dele af virksomheden. Det kan fx være en jurist som arbejder med GDPR, en medarbejder som arbejder med virksomhedens data, en medarbejder fra HR og en medarbejder med ledelsesansvar.

Det vil være forskelligt fra virksomhed til virksomhed, hvilke medarbejdere der er relevante at inddrage, men forsøg at få en bred repræsentation på tværs af afdelinger. Inddragelsen af forskellige medarbejdere bidrager både med indsigter fra de forskellige afdelingers konkrete arbejde med data, samtidig med at det giver grobund for en forankring af dataetik bredt i virksomheden.

Start med at diskutere spørgsmålene, og notér svarene ned undervejs. Brug efterfølgende svarene som din virksomheds dataetiske retningslinjer. Retningslinjerne kan anvendes både over for kunder, samarbejdspartnere og medarbejdere.

Ved at tage stilling til de spørgsmål, som passer på din virksomhed og arbejdsgange, har du taget det første skridt i arbejdet med dataetik i din virksomhed!

1. Få overblik over jeres data, og hvad I bruger dem til
Indhold er hentet
Spørgsmål: Hvilke data har jeres virksomhed adgang til, og hvordan bearbejder og anvender I dem?
Første skridt, når I vil arbejde med dataetik, er at få styr på, hvilke data jeres virksomhed råder over, og hvordan de bliver brugt.
I kan have flere forskellige typer af data, noget kan være persondata, som du fx har om kunder eller medarbejdere, men data kan bl.a. også være aggregeret markedsdata, produktdata eller forbrugsdata. Dataetik spænder bredt over alle typer data, og det er derfor vigtigt at tænke over alle de forskellige typer af data, din virksomhed benytter.
Konkret forslag
Beskriv de typer af data, jeres virksomhed har adgang til, og beskriv, hvad de benyttes til, samt hvordan de bliver bearbejdet.
Dette overblik giver også mulighed for at vurdere, hvilke af de resterende spørgsmål, der er relevante for jeres virksomhed.
2. Sæt mennesket i centrum
Indhold er hentet
Spørgsmål: Hvordan sikrer I, at mennesker er i centrum for jeres brug af data?
Når I beskæftiger jer med dataetik, kan I ikke komme uden om at forholde jer til, hvordan mennesker påvirkes af den måde, jeres virksomhed bruger data på.
Det er derfor vigtigt, at I får indtænkt det, når I beslutter at anvende data eller indføre ny teknologi. Dette kan gøres ved løbende at overveje de menneskelige konsekvenser ved jeres brug af data eller teknologi. Det kan fx være, hvorvidt nogle særlige befolkningsgrupper drager uhensigtsmæssig fordel eller ulempe ved den måde, I benytter deres data på? Eller er der nogen i virksomheden, der står klar til at gribe ind, hvis automatisering fejler?
Konkret forslag
Gennemgå virksomhedens datatyper og databehandling, og snak om hvilke formål de tjener. Hvem gavner det? Er der nogen, der ikke får værdi eller direkte udelukkes på grund af din databehandling? Tag stilling til, hvilke hensyn, formål og værdier der vægter højest i jeres virksomhed, og beskriv jeres beslutning og begrundelse i jeres retningslinjer.
3. Forhold jer til, hvilke data I vil dele med samarbejdspartnere og 3. parter
Indhold er hentet
Spørgsmål: Hvilke krav vil I stille til jeres samarbejdspartneres dataetiske retningslinjer?
De samarbejdspartnere og 3. parter, I vælger at dele kunder eller medarbejderes data med, er vigtige i forhold til at bevare tilliden. Det er også en god idé at lave dataetiske vurderinger løbende, når jeres virksomhed får nye samarbejdspartnere eller videredeler data til 3. parter.
Konkrete forslag
Diskutér, om virksomheden vil stille særlige krav til samarbejdspartnere og 3. parter i forhold til dataetik. Udarbejd krav til de virksomheder, I deler data med. Dette sikrer, at I kan stå på mål for jeres deling af data. Alternativt, kan I sætte krav til, at samarbejdspartnere skal have en politik eller retningslinjer for dataetik.
4. Undgå utilsigtede konsekvenser
Indhold er hentet
Spørgsmål: Hvem drager fordel af den nye teknologi, jeres virksomhed benytter, og for hvem kan det være en ulempe?
Datadrevne systemer er kun så gode som den data, de er bygget på. Derfor er det vigtigt at overveje, om der kan være nogle indbyggede, historiske bias i jeres virksomheds data. Derudover er det også vigtigt at være opmærksom på, om I ønsker, at datadrevne systemer skal stå alene, eller om der skal være et menneskeligt input, før beslutningen tages.
Konkrete forslag
Gennemgå og diskutér algoritmer, AI eller anden ny teknologi, som jeres virksomhed benytter. Hvilke risici er der for bias og forskelsbehandling? Kan der være nogle utilsigtede konsekvenser af den måde, jeres virksomheder benytter algoritmer?
Hvis I endnu ikke benytter avanceret teknologi, kan I snakke om fremtidige muligheder og eventuelle konsekvenser.
5. Få det ud og leve i virksomheden
Indhold er hentet
Spørgsmål: Hvordan sikrer I, at de dataetiske retningslinjer bliver efterlevet og forankret i virksomheden?
Dataetik er ikke noget, som en enkelt person i organisationen kan varetage alene. Jeres retningslinjer skal derfor implementeres i det daglige arbejde – og medarbejderne skal alle have værdierne ind under huden. Det kræver først og fremmest, at alle i virksomheden er bevidste om de dataetiske værdier, og at de ved, hvordan retningslinjerne anvendes i hverdagen.
Det vil variere fra virksomhed til virksomhed, hvordan medarbejdere kan involveres – det gælder for dataetik, som det gælder for andre aspekter af det at drive ansvarlig virksomhed.
Konkrete forslag
Kommunikér jeres dataetiske retningslinjer bredt ud i virksomheden, og lad dem eventuelt indgå som en del af onboarding-forløb for nye medarbejdere. Hvis jeres virksomhed fx har en udviklingsafdeling eller R&D-afdeling, kan I overveje at lave konkrete retningslinjer for de afdelinger, som handler specifikt om databearbejdning og anvendelse i deres hverdag.
Hvis I som anbefalet sidder i en gruppe af medarbejdere fra forskellige afdelinger og diskuterer disse retningslinjer, kan I med fordel fortsætte samarbejdet ved at nedsætte et udvalg. Her kan I løbende diskutere de dilemmaer, der måtte opstå, og hvad der skal gøres, hvis virksomheden gerne vil indføre ny teknologi eller på anden vis udnytte jeres virksomheds data på en ny måde.

Få inspiration til arbejdet med dataetik

Hvis du har brug for hjælp til at starte samtalen om dataetik i din virksomhed, kan du hente inspiration hos Dataetisk Råd, som har lavet en 5-trins guide til arbejdet med dataetik.

Dataetisk Råd understøtter en ansvarlig og bæredygtig dataanvendelse i erhvervslivet og i den offentlige sektor. Rådet bidrager til en åben debat om brugen af nye digitale løsninger, data, kunstig intelligens osv. og de dilemmaer, som de nye teknologiske muligheder rejser.

Læs mere om Dataetisk Råds 5-trins guide