Datatilsynet har vurderet hjemlen til AI-løsning på SU-området

Hjemmelsgrundlag og vurdering

Datatilsynet finder, at behandlingen af personoplysninger i både udviklingen og driften af løsningen som udgangspunkt kan ske med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra e (offentlig myndighedsudøvelse) og artikel 9, stk. 2, litra g (samfundsinteresser). Begge bestemmelser forudsætter dog et supplerende nationalt retsgrundlag.

Ved udviklingen af løsningen peger Datatilsynet på, at SU-lovgivningen og den tilhørende bekendtgørelse giver hjemmel til at træffe afgørelse om tillægsstipendium ved varig funktionsnedsættelse. Samtidig understreges det, at styrelsen fortsat skal overholde oplysningspligten over for de registrerede, også selvom antallet af sager er stort og processen delvist automatiseret.

I forhold til driften lægger Datatilsynet vægt på, at AI-SU-bekendtgørelsen klart definerer formål, datatyper og kilder i forbindelse med behandlingen. Dermed vurderes hjemlen til at være tilstrækkelig, så længe behandlingen sker inden for de fastsatte rammer.

Konklusion

Datatilsynet konkluderer, at der - med de nævnte bestemmelser og betingelser - kan være hjemmel til at udvikle og drive den planlagte AI-løsning på SU-området. Styrelsen skal dog fortsat sikre, at kravene til gennemsigtighed, oplysningspligt og databeskyttelse overholdes fuldt ud.

Hvis du ønsker at læse hele pressemeddelelsen kan du gøre det her