Persónuvernd - áhættumat og sjálfvirk ákvarðanataka

Faghópur um persónuvernd hélt einstaklega áhugaverðan fund í Háskólanum í Reykjavík í hádeginu í dag.  Þar var einblínt á  áhættumat við vinnslu persónuupplýsinga, persónusnið og sjálfvirka ákvarðanatöku.

Hjördís Halldórsdóttir lögmaður og einn af eigendum LOGOS fjallaði í erindi sínu um persónusnið og sjálfvirka ákvarðanatöku, sem einnig mætti nefna persónugreiningu og gervigreindarákvarðanir. Ný persónuverndarreglugerð tekur á þessu hvoru tveggja og gerir tilteknar kröfur til fyrirtækja sem mikilvægt er að þekkja, ekki síst ef ætlunin er að sjálfvirknivæða viðskiptaferla og nýta sér gervigreind í rekstrinum. Það er ekkert persónusnið í hraðasekt en ef tryggingarfélög færu að nýta sér þessar upplýsingar væri það hins vegar persónusniðið.  Elon Musk segir að gervigreindin sé stærsta ógn framtíðarinnar vegna þess að hún muni yfirtaka ákvörðunarferla.  Algoritmar eru mannanna verk og eru mismiklir að gæðum.  Deilingaraðferðir eru allt algoritmar og til eru margar aðferðir mismunandi góðar.  Mikilvægt er að vinna ekki á úreltum gagnasöfnum.   Mannleg íhlutun er t.d. þegar sjálfvirk tækni er notuð til að fá meðmæli en manneskja tekur endanlegt vald yfir ákvörðuninni.  Raunverulegt vald verður að vera hjá manneskju, ekki sjálfvirkri tækni.  Algoritmar velja t.d. hvaða auglýsingar birtast þér.  Einstaklingur á alltaf rétt á að fá mannlega íhlutun.  Dæmi var nefnt um banka sem hafnar yfirdrætti eða láni hjá viðskiptavini.  Skylda er að bankinn bjóði upp á að viðskiptavinur geti komið í bankann og rætt sín mál við manneskju í bankanum.  

Oddur Hafsteinsson upplýsingaöryggisstjóri hjá TRS og Sigríður Laufey Jónsdóttir lögfræðingur og forstöðumaður þjónustu-og lögfræðisviðs Creditinfo fóru yfir hvernig Creditinfo nálgaðist áhættumat við vinnslu persónuupplýsinga innan fyrirtækisins. Tekin var ákvörðun um að setja vinnsluskrár fyrir hverja vöru.  Varðandi áhættumat á vinnsluskrá þá er farið í gegnum ákveðnar spurningar. Hver er vinnslan? Hver eru verðmætin? Hver er ógnin? Hvað getur gerst? Hverjar eru afleiðingarnar? Hver eru áhrifin og hverjar eru líkurnar? Hvert er áhættumatið? Til hvaða ráðstafanna verður greipið til?  Nú er allt skjalfest og allir starfsmenn búnir að fara í gegnum ISO og persónuvernd.  Formfestan kom með ISO og seinna með persónuverndinni.  

Um viðburðinn

Persónuvernd - áhættumat og sjálfvirk ákvarðanataka

Næsti viðburður faghóps Stjórnvísi um persónuvernd mun einblína á áhættumat við vinnslu persónuupplýsinga, persónusnið og sjálfvirka ákvarðanatöku.

Hjördís Halldórsdóttir lögmaður mun í erindi sínu fjalla um persónusnið og sjálfvirka ákvarðanatöku, sem einnig mætti nefna persónugreiningu og gervigreindarákvarðanir. Ný persónuverndarreglugerð tekur á þessu hvoru tveggja og gerir tilteknar kröfur til fyrirtækja sem mikilvægt er að þekkja, ekki síst ef ætlunin er að sjálfvirknivæða viðskiptaferla og nýta sér gervigreind í rekstrinum.

Hjördís Halldórsdóttir er lögmaður með réttindi til málflutnings fyrir Hæstarétti. Hún er einn af eigendum LOGOS og meðal sérsviða hennar er upplýsingatækni. Hún lauk embættisprófi í lögum frá Háskóla Íslands og er með LL.M. gráðu í lögum og upplýsingatækni frá Stokkhólmsháskóla.

Oddur Hafsteinsson og Sigríður Laufey Jónsdóttir mun fara yfir hvernig Creditinfo nálgaðist áhættumat við vinnslu persónuupplýsinga innan fyrirtækisins. 

Sigríður Laufey Jónsdóttir er forstöðumaður Þjónustu-og lögfræðisviðs og lögfræðingur Creditinfo. Laufey er lögfræðingur frá Háskóla Íslands með héraðsdómslögmannsréttindi. Áður starfaði hún sem sviðsstjóri hjá Umboðsmanni skuldara, sem sviðsstjóri hjá Motus og Lögheimtunni og sem forstöðumaður í Búnaðarbanka Íslands.

Oddur Hafsteinsson er upplýsingaöryggisstjóri hjá TRS ehf. Oddur hefur aðstoðað fjölda fyrirtækja, stofnana og sveitarfélaga við innleiðingu upplýsingaöryggis undanfarin ár. Hann hefur einnig verið að aðstoða ýmiss fyrirtæki við að aðlaga sig að nýjum persónuverndarlögum.

 

Fleiri fréttir og pistlar

Mennskan í umróti felst í vönduðum vinnubrögðum

Stjórnvísi og Kjarkur ráðgjöf stóðu fyrir opnum morgunverðarfundi föstudaginn 16. október. Það voru stjórnendaráðgjafarnir Berglind Björk Hreinsdóttir og Harpa Þrastardóttir sem stigu á stokk og héldu fyrirlestra dagsins. Yfirskriftin var ,,Þegar markaðurinn kólnar – mennska, fagleg vinnubrögð og ferlar".

Í sífellt flóknari og hraðari heimi er mikilvægt að efla vinnuvernd og bæta vinnustaðamenningu. Fjallað var um hvernig stjórnendur geta tekist á við samdráttartíma af yfirvegun með skilvirkum ferlum og skýrri greiningu þar sem markviss samskipti og og umhyggja fyrir fólki eru rauði þráðurinn.

Stjórnvísi 40 ára - vertu með í vetur!

Nú býðst nýjum félögum 50% afsláttur af félagsgjöldum.
Vertu með í vetur!

Alþjóðleg Delphi rannsókn. AGI og samfélagsleg samheldni

Fyrir hönd The Millennium Project og Framtíðarseturs Íslands er þér boðið að taka þátt í alþjóðlegri rannsóknar – sem byggist á „Real-Time Delphi“-spurningakönnun – um efnið:

Almenn gervigreind (AGI) og samfélagsleg samheldni árið 2035

Í rannsókninni verður kannað hvernig auka megi líkurnar á því að almenn gervigreind (AGI) hvetji til samfélagslega samheldni fremur en að draga úr henni fyrir árið 2035.Þátttakendur fá niðurstöður rannsóknarinnar senda að henni lokinni. Takið þátt hér er vefslóðinn að spurningarvagninum, auk viðbótar texta um rannsóknina: accessing the questionnaire here.

You will receive the results of this study. You do not have to fill out the whole questionnaire on one visit. You are encouraged to come back to read other panelists’ comments, and edit your own at any time until the deadline of December 15, 2026. Register for the survey using a social account or email address. If you choose email, you will receive an access code. When returning, please make sure to log in with the exact same account you used to register. The demographic questions are only asked once; you will not see them again when you return.

All comments are anonymous; no attributions will be made. However, if you want a specific comment attributed to you in the final report, include the tag [please attribute] within your text. Do not type your name in the comment box.

The results will be used to create alternative scenarios that will be given to The Millennium Project Node Chairs and Co-chairs around the world as inputs to the national workshops on these issues. The strategies recommended by the workshops to address future AGI impacts on social coherence will be the subject of additional RTDelphi studies to assess their effectiveness. All phases of this research will be combined into a report that will be sent to you and distributed to political, business, academic, NGO, and UN leadership around the world.

This study assumes that a more coherent world has enough common narrative, that people feel they belong to the same humanity. This does not require cohesion, uniformity, and sameness; the elements of an opera are quite different, but make a coherent performance. Human interactions and perceptions of reality are affected by current AI and likely to be far more so by AGI by 2035. You are welcome to challenge these assumptions in the comment sections of the questionnaire. If you have any difficulties with this Real-Time Delphi questionnaire, contact the 4CF HalnyX team at support@halnyx.com.

Kick off fundur Stjórnvísi var haldinn í Hvalasafninu fimmtudaginn 27.ágúst 2026.

Hér má sjá myndir af fundinum

Í dag hittust stjórnir faghópa Stjórnvísi í Hvalasafninu þar sem nýju 40 ára starfafmælisári var startað. Þema starfsársins er "Manneskjan í miðju umbreytinga - 40 ára og áfram". Farið var yfir ýmis atriði með stjórnendum faghópa starfið í vetur og gafst góður tími til að sameinast um viðburði, skerpt var á stefnu og gildum félagsins og boðið var upp á morgunkaffi í einstaklega fallegu og notalegu umhverfi. .

Krafturinn í stjórnum faghópanna er mikill eins  og sjá má í meðfylgjandi excelskjali þar sem sjá má drög að fjölda viðburða. 

Átján fyrirmyndarfyrirtækjum í stjórnarháttum veitt viðurkenning

Hlekkur á myndir. 18 íslensk fyrirtæki hlutu nafnbótina Fyrirmyndarfyrirtæki í góðum stjórnarháttum fyrir árin 2025–2026 við hátíðlega athöfn á Nauthóli í dag. Viðurkenningarnar eru veittar af Stjórnvísi, Viðskiptaráði Íslands, Samtökum atvinnulífsins og Nasdaq Iceland.

Fyrirtækin sem hlutu viðurkenningu í ár eru: Alvotech, Arion banki, Bera, Drangar, Eik fasteignafélag, Heimar, Icelandair Group, Íslandssjóðir, Kvika banki, Orkan IS, Reiknistofa bankanna, Reitir fasteignafélag, Sjóvá, Skagi, Stefnir, Styrkás, VÍS og Vörður tryggingar.

Þrjú fyrirtækjanna hljóta nafnbótina í fyrsta sinn, en það eru Bera, Drangar og Styrkás.

Markmið verkefnisins er að efla traust í viðskiptalífinu og styrkja innviði fyrirtækja með því að hvetja til skýrra vald- og ábyrgðarskipta meðal stjórna og stjórnenda. Fylgni við góða stjórnarhætti stuðlar að faglegri ákvarðanatöku, ábyrgari rekstri og bættri samskiptamenningu innan fyrirtækja. Þannig verður stjórnarstarf bæði skilvirkara og traustara í augum almennings. Liður í því er meðal annars útgáfa, og regluleg uppfærsla, leiðbeininga um stjórnarhætti fyrirtækja sem sjá má á www.leidbeiningar.is.

Fyrirmyndarfyrirtækin 18 eru afar fjölbreytt en þar má nefna fjármála- og tryggingastarfsemi, fasteignafélög, lyfjaframleiðslu, ferðaþjónustu, upplýsingatækni, eignaumsýslu, iðnað og eldsneytis- og orkusölu. Fyrirtækin þykja öll vel að nafnbótinni komin enda eru starfshættir stjórna þeirra vel skipulagðir og framkvæmd stjórnarstarfa til fyrirmyndar.

Jón Hreiðar Sigurðsson, verkefnisstjóri Fyrirmyndarfyrirtækja, flutti inngangsorð um verkefniðog Marta Guðrún Blöndal, lögmaður og nefndarmaður í nefnd um stjórnarhætti fyrirtækja flutti erindi. Viðurkenningarnar voru afhentar af Bjarna Benediktssyni, framkvæmdastjóra Samtaka atvinnulífsins. Fundarstjóri var Björn Brynjúlfur Björnsson, framkvæmdastjóri Viðskiptaráðs Íslands.

Fannst þér efnið á síðunni hjálplegt?