Bekendtgørelse om Arbejdstilsynets anvendelse af kunstig intelligens

Arbejdstilsynet kan foretage samkøring og anden behandling af personoplysninger i kunstig intelligens-løsninger efter bestemmelserne i denne bekendtgørelse, når det er nødvendigt for udførelsen af tilsynets opgaver efter § 72 i lov om arbejdsmiljø, herunder tilsyns- og vejledningsopgaver.

Behandling af personoplysninger efter denne bekendtgørelse udelukker ikke, at der kan ske andre behandlinger på andet lovgrundlag.

Arbejdstilsynet er dataansvarlig myndighed for de kunstig intelligens-løsninger, der benyttes til at foretage samkøring og anden behandling af personoplysninger efter denne bekendtgørelse.

Arbejdstilsynet kan behandle følgende kategorier af personoplysninger i medfør af denne bekendtgørelse:

1. Navne.

1. Adresse.

1. Kontaktoplysninger.

1. Arbejdsforhold.

1. Alder.

1. Køn.

1. CPR-nummer.

1. Helbred.

1. Race eller etnisk oprindelse.

1. Religiøs overbevisning.

1. Seksuelle forhold/seksuel orientering.

1. Strafbare forhold.

1. Politisk overbevisning.

1. Filosofisk overbevisning.

1. Fagforeningsmæssige tilhørsforhold.

1. Oplysninger om udfaldet af samkøringen og anden behandling foretaget på baggrund af personoplysningerne i nr. 1-15.

Forud for samkøring og anden behandling af personoplysninger vil der blive foretaget en analyse af de enkelte, påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (konsekvensanalyse).

Hvis personoplysninger, der behandles efter §§ 3 og 4, genanvendes som led i en anden samkøring og behandling, finder reglerne i denne bekendtgørelse tilsvarende anvendelse.

Arbejdstilsynet kan foretage samkøring og anden behandling af personoplysninger fra de informationskilder, som fremgår af lov om arbejdsmiljø § 72, stk. 2-6.

Personoplysninger, der behandles efter §§ 3 og 4, opbevares af Arbejdstilsynet.

Personoplysninger, der behandles efter §§ 3 og 4, må ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil de pågældende personoplysninger behandles.

Arbejdstilsynet skal jævnligt undersøge behovet for fortsat opbevaring af oplysningerne.

I forbindelse med udarbejdelse af konsekvensanalyse af nye kunstig intelligens-løsninger vil der blive foretaget en konkret vurdering af tidspunktet for sletning af de enkelte personoplysninger.

For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, jf. § 4, regnes slettefristen i den nye behandling fra genanvendelsestidspunktet.

Samkøring og anden behandling af personoplysninger i medfør af §§ 3 og 4 skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder ved adgangsstyring.

Arbejdstilsynet fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af personoplysninger efter denne bekendtgørelse, herunder om begrænsning af antallet af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere, som kan foretage samkøring af personoplysninger.

Bekendtgørelsen træder i kraft den 1. juli 2025.

Arbejdstilsynet

/Marianne Sørensen / Sofie Bisbjerg/