Nyhetsbrev om nasjonal DPIA for Google Workspace for Education og Microsoft 365

Hvis du bruker Gemini eller Copilot, hvilke behandlingsaktiviteter har du definert?

Hei !

Vi har tidligere nevnt at vi ikke skal vurdere Copilot som en del av DPIAen for M365. Men det er en versjon av Copilot som er integrert I løsningen. Og nå gjelder det same Googles KI, Gemini. Den er også blitt integrert i Google Workspace for Education. 

Både Copilot og Gemini er former for store språkmodeller, og det betyr at de kan brukes til mye forskjellig. 

Og akkurat det er en del av det vi skal ta for oss.

For når du bruker KI-komponenter som er så generelle at du kan bruke dem til det meste, må du som behandlingsansvarlig likevel ta aktive valg hva gjelder hva du skal bruke dem til. 

Og her kommer du inn. Hvis du jobber for en skoleeier som har tatt i bruk Copilot eller Gemini i skolen, hva bruker dere teknologien til? 

Jeg spør om hvilke behandlingsaktiviteter som dere har definert i behandlingsprotokollen. For noe à la «vi bruker Gemini» er for generelt. Som behandlingsansvarlig må vi ha et mye tydeligere formål. 

Det er også viktig for hva vi bruker denne teknologien til, setter også noen føringer for hvilken opplæring de ansatte skal få. Og andre tiltak som må iverksettes. 

Så spørsmålet til deg er: hva bruker dere som skoleeier denne teknologien til? Svar på denne e-posten for å fortelle oss hvordan dere har løst dette!

Jeg ønsker deg en riktig god, personvernvennlig helg!

Vennlig hilsen 

Ida Thorsrud

prosjektleder nasjonal DPIA

KS er kommunesektorens organisasjon og representerer alle
norske kommuner og fylkeskommuner.

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!

Newsletter: Progress on the National DPIA for Google Workspace for Education and Microsoft 365

If you are using Gemini or Copilot, what processing activities have you defined? 

Hi !

We have previously stated that we would not include Copilot as part of the DPIA for M365. However, a version of Copilot is now integrated into the solution. The same applies to Google’s AI, Gemini, which has also been integrated into Google Workspace for Education.

Both Copilot and Gemini are types of large language models, which means they can be used for a wide range of purposes.

And that is exactly part of what we need to address.

When using AI components that are so general in nature that they can be applied to almost anything, you, as the data controller, must still make active decisions about what you intend to use them for.

And this is where you come in. If you work for a school owner that has implemented Copilot or Gemini in schools, how are you using the technology?

I’m asking specifically about the processing activities that you have defined in your records of processing. A vague statement like “we use Gemini” is too general. As data controllers, we are required to have a much clearer and more specific purpose.

This is also important because the way we use this technology sets the direction for what kind of training staff should receive and what other measures may need to be put in place.

So our question to you is this: As a school owner, what are you using this technology for? Reply to this email to let us know how you have addressed this!

I wish you a wonderful, privacy-friendly week-end!

Best regards,

Ida Thorsrud

Project manager national DPIA

This newsletter was translated from Norwegian to English with assistance from ChatGPT by OpenAI. While it guided our translation, we made independent editorial choices. Any discrepancies result from this combined approach.

KS is The Norwegian Assosiation of Local and Regional Authorities

Jeg ønsker ikke å motta flere nyhetsbrev 

Have you missed any newsletter? You can read them here!