Vad är dataklassning?
Dataklassning, ofta kallad informationsklassning, är att sortera information efter hur skyddsvärd den är, så att rätt skydd kan väljas.
En vanlig uppdelning går från öppen information via intern till känslig och mycket känslig. Varje nivå har regler för var informationen får lagras och vem som får se den.
Klassningen gör det enklare att avgöra vilka AI-verktyg som får användas. Öppen information kan ofta gå till en publik tjänst. Känsliga uppgifter behöver stanna i en miljö som ni kontrollerar.
Många organisationer har redan en klassning för sina system. Det som saknas är ofta att den tillämpas på AI.
Så fungerar det
Klassningen görs ofta utifrån konfidentialitet, riktighet och tillgänglighet. Hur allvarligt vore det om uppgiften kom ut, om den blev fel eller om den inte gick att nå? Svaren ger en nivå, och nivån styr vilka skydd som krävs. För AI handlar det mest om konfidentialitet, men riktighet spelar också roll när svar ska användas i beslut.
Därför spelar det roll
Klassningen gör AI-frågan hanterbar. I stället för att pröva varje verktyg mot varje dokument räcker det att bestämma vilka nivåer ett verktyg får hantera. Det ger medarbetarna enkla regler och gör det möjligt att säga ja till AI där risken är låg.
Att tänka på
Ett AI-svar kan få en annan klassning än dokumenten det bygger på. En sammanställning av många interna uppgifter kan vara känsligare än varje uppgift för sig.
Tänk också på att klassningen behöver följa med när dokument kopplas till en AI-tjänst, så att behörighetsstyrningen kan bygga på den.
Vad det betyder för er
Koppla er AI-policy till er informationsklassning. Då vet medarbetarna vad som får skrivas in var.
Vanliga frågor
Vad har dataklassning med AI att göra?
Den avgör vilken information som får användas i vilket verktyg. Utan klassning är det svårt att veta vad som får läsas av en AI-tjänst.
Måste vi klassa allt innan vi börjar med AI?
Nej. Börja med den information som AI-verktyget ska använda. Arbetet kan sedan växa.
Vem bestämmer klassningen?
Den som äger informationen, med stöd av säkerhets- eller dataskyddsfunktionen.
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad