Hvilke sikkerhedsforanstaltninger bør en AI-ledsager til ældre have for at beskytte brugernes privatliv?

En AI-ledsager til ældre bør kryptere dine data, fortælle klart hvad der sker med dem og følge GDPR så du kan få dine data rettet og slettet. Hos Elsy ligger dine gemte data krypteret i EU, men det du siger behandles af AI-tjenester i USA så Elsy kan høre dig og svare. Vi sælger aldrig dine data.

Når det drejer sig om AI-ledsagere til ældre, er sikkerhed en prioritet. Her gennemgår vi de sikkerhedsforanstaltninger der skal til for at beskytte dit privatliv, og hvad Elsy gør.

Hvorfor sikkerhed er vigtigt for AI-ledsagere

Sikkerhed er centralt for AI-ledsagere til ældre fordi de håndterer følsomme data og personlige oplysninger. Det kræver solide sikkerhedsforanstaltninger at beskytte mod uautoriseret adgang og passe på brugernes privatliv. Overholdelse af lovgivningen om databeskyttelse, GDPR, er afgørende for at data bliver behandlet i overensstemmelse med brugernes rettigheder. Digitaliseringsstyrelsen skriver desuden i sine huskeregler for app-udbydere at en app klart skal fortælle hvilke sporingsteknologier den bruger, og at det at følge reglerne er en vigtig måde at opbygge tillid til appen på. Internationale standarder kan også hjælpe: Ifølge Dansk Standard stiller ISO/IEC 27001 krav til hvordan en virksomhed etablerer og løbende forbedrer et ledelsessystem for informationssikkerhed.

Den menneskelige faktor

Ud over de tekniske sikkerhedsforanstaltninger betyder den menneskelige faktor meget. Når både du og dem der hjælper dig kender et par enkle regler, mindsker det risikoen for at private oplysninger havner det forkerte sted. Digitaliseringsstyrelsens guide til borgere om kunstig intelligens råder dig til helt at undgå at skrive personlige oplysninger som CPR-nummer, MitID-oplysninger, bankoplysninger og kodeord ind i AI-værktøjer. Det gælder også når du taler med en AI-ledsager, og Elsy har ikke brug for nogen af dem. Flere gode råd finder du i Er det sikkert at bruge en AI-assistent?

Hvordan AI-ledsagere beskytter brugerdata

AI-ledsagere som Elsy beskytter brugerdata ved at gemme dem på sikre servere og ved aldrig at sælge personlige oplysninger. Hos Elsy bliver dine samtaler optaget og gemt sikkert så Elsy kan huske det du fortæller, og dine gemte data ligger i EU, i Irland. For at Elsy kan høre dig, svare og huske, bliver det du siger behandlet af AI-tjenester i USA, og appen fortæller hvilke tjenester det er før din første samtale. Vi sælger aldrig dine oplysninger, og vi bruger dem ikke til at træne generelle AI-modeller.

Dine pårørende ser aldrig udskrifter eller optagelser af dine samtaler, bortset fra de livshistorier du sender dem, som indeholder dine egne ord og kan have små uddrag af din stemme. Hvad de ellers ser afhænger af deres niveau i Din kreds, som du kan læse om længere nede.

Datakryptering

Kryptering er en hjørnesten i sikkerheden: Krypterede data kan ikke læses uden den rigtige nøgle. Elsy krypterer dine data både når de bliver gemt og når de bliver sendt (HTTPS/TLS), og der er adgangskontrol på hvem der kan se dem. Kryptering betyder dog ikke at ingen andre kan se dine data. Elsys tekniske team har tavshedspligt og kan se samtaler, optagelser og billeder du har delt når de skal undersøge fejl og forbedre Elsy. Det står i privatlivspolitikken.

Privatlivskontrol og delingsindstillinger

Elsy har forskellige delingsindstillinger der bestemmer hvor meget dine pårørende kan se. Har du selv sat Elsy op, vælger du et niveau for hver person i Din kreds, og du kan ændre det eller fjerne personen fra kredsen. Har en pårørende sat Elsy op og givet samtykke på dine vegne, er det den pårørende der står for kredsen, og alle i den er på Fuld tillid. Se hvordan Elsy og familien arbejder sammen.

Du kan også trække din tilladelse til AI-tjenesterne tilbage i appens indstillinger under Privatliv og vilkår og AI og dine data. Så kan du ikke tale med Elsy før du giver tilladelse igen. At trække tilladelsen tilbage sletter ikke noget. Det gør du ved at slette din konto, som beskrevet længere nede.

Delingsniveauer

Elsys delingsniveauer går fra Kun historier til Fuld tillid:

• Kun historier: de livshistorier du sender, dit navn og dit billede.
• Sikkerhedsnet: også en besked hvis en samtale tyder på at noget kan være galt.
• Trivsel: også hvordan du har det over tid.
• Plejepartner: også dine påmindelser og din medicin, som de kan hjælpe dig med og sætte op.
• Fuld tillid: også hvad Elsy husker om dig.

Alle over Kun historier kan se de billeder du selv deler fra dit Fotoalbum. Se mere om hvad familien kan se.

Overholdelse af lovgivning og standarder

Overholdelse af lovgivning som GDPR er afgørende for AI-ledsagere. Udbydere som Elsy skal sørge for at deres systemer lever op til de juridiske krav og til standarderne for databeskyttelse. Ifølge Dansk Standard er ISO/IEC 27701 et ledelsesværktøj der viser hvilke arbejdsgange og foranstaltninger en organisation bør have for at beskytte personoplysninger, og Datatilsynet vejleder om dine rettigheder.

GDPR-overholdelse

GDPR fastsætter rammerne for databeskyttelse i EU. Datatilsynet skriver at du som udgangspunkt har ret til at se de personoplysninger der behandles om dig, til at få forkerte oplysninger rettet og til at få dem slettet hvis betingelserne er opfyldt, og at du kan klage til Datatilsynet. Elsy fortæller før din første samtale hvilke AI-tjenester dine oplysninger sendes til og hvad de bruges til, og du kan læse det hele i privatlivspolitikken.

Vil du have dine data slettet, kan du slette din konto under Konto i appens indstillinger. Sletningen sker inden for 30 dage, og når den er gennemført, er dine samtaler, optagelser, billeder, livshistorier og alt det Elsy husker væk for altid. En historie eller et billede du allerede har sendt til familien på mail, bliver dog liggende i deres indbakke. Har en pårørende sat Elsy op for dig, er det den pårørende der kan slette kontoen. En enkelt livshistorie, eller et billede i den, kan du slette når du vil.

Risikoanalyse og løbende forbedring

Regelmæssig risikoanalyse er afgørende for at finde mulige sikkerhedstrusler og forbedre beskyttelsen. Ifølge Dansk Standard handler ISO/IEC 27001 netop om løbende forbedring så informationssikkerheden hele tiden bliver opdateret når verden og risikoen ændrer sig. Intet system er helt sikkert, og det skriver Elsys privatlivspolitik også. Opdager vi et databrud der kan skade dig alvorligt, giver vi dig og myndighederne besked som loven kræver.

Opdatering af protokoller

Sikkerhedsprotokoller skal løbende gennemgås og forbedres for at kunne modstå nye trusler. Du kan også selv gøre noget: Hold appen opdateret så du har de nyeste rettelser, og læs hvad en app skriver om dine data før du giver den tilladelse. Her er flere råd om at vælge en AI-app du kan stole på.

Sådan kommer du i gang

Hent Elsy i App Store eller Google Play. Før din første samtale fortæller appen hvilke AI-tjenester der hjælper Elsy og hvad de får at vide, og først når du har givet din tilladelse, kan du trykke på Tal med Elsy. Du kan prøve Elsy gratis i 3 dage på din egen telefon. Her kan du se hvordan Elsy virker trin for trin.

Ofte stillede spørgsmål

Hvad gør Elsy for at sikre brugerdata?

Elsy gemmer dine data krypteret på servere i EU og krypterer dem også når de bliver sendt. Det du siger behandles af AI-tjenester i USA så Elsy kan høre dig, svare og huske. Vi sælger aldrig dine data og bruger dem ikke til at træne generelle AI-modeller. Hvad dine pårørende kan se afhænger af deres niveau i Din kreds, fra de livshistorier du sender til hvad Elsy husker om dig på Fuld tillid.

Hvordan kan jeg ændre delingsniveauer i Elsy?

Har du selv sat Elsy op, åbner du fanen Profil og går til Din kreds. Der vælger du niveauet for hver person, ser en oversigt over ændringerne og kan invitere flere. Har en pårørende sat Elsy op og givet samtykke på dine vegne, er det den pårørende der står for kredsen.

Er mine samtaler med Elsy krypteret?

Ja. Dine data er krypteret når de bliver gemt og når de bliver sendt. Krypteringen gør det svært for uvedkommende at læse dem, men den betyder ikke at ingen andre kan se dem: Elsys tekniske team har tavshedspligt og kan se samtaler når de skal rette fejl og forbedre Elsy, og det du siger behandles af AI-tjenester i USA.

Hvordan beskytter ISO 27001 AI-systemer?

ISO/IEC 27001 er en international standard for informationssikkerhed. Ifølge Dansk Standard stiller den krav til et ledelsessystem for informationssikkerhed, blandt andet til risikostyring, dokumentation af processer og fordeling af roller og ansvar. Standarden er ikke lavet specielt til AI, men den kan bruges af alle slags virksomheder, også dem der laver AI-systemer.

Dette er generel information og ikke lægelig rådgivning. Alle er forskellige, så tal med din læge om, hvad der gælder for dig.