KI kan styrke medlemsorganisasjonene – hvis de får orden på datasikkerheten

Av Lisbeth Bekker, Vice President, EG Member & Legal

Nordiske medlemsdrevne organisasjoner er generelt positive til å bruke KI som arbeidsverktøy, men bare et fåtall har for alvor begynt å utnytte teknologiens fulle potensial. Den største barrieren mellom viljen til å bruke KI og den praktiske implementeringen er GDPR og datasikkerhet. Det krever handling.

I mer enn 10 år har vi fulgt digitaliseringen av danske og nordiske organisasjoner tett i vår årlige organisasjonsundersøkelse. Vi ser nå tydelig at KI allerede er tatt i bruk som verktøy i mange organisasjoner.

Ifølge årets undersøkelse finner vi de mest KI-positive nordiske organisasjonslederne i Danmark, der 88 prosent er positive eller svært positive til å ta i teknologien. I Norge er tallet 83 prosent, mens det i Sverige er 80 prosent. Samlet sett peker dette på en høy grad av KI-modenhet i de nordiske organisasjonene.

Men GDPR-bekymringer og spørsmål rundt datasikkerhet holder fortsatt mange organisasjoner og medlemsdrevne organisasjoner tilbake fra å satse helhjertet på KI. Hele 42 % av respondentene i vår organisasjonsundersøkelse sier at de er bekymret for økt bruk av KI på grunn av GDPR og datasikkerhet. Det er et altfor høyt tall – det betyr at mange organisasjoner holder seg tilbake av frykt for hva som skjer med organisasjonen og dens data når KI overtar.

Det er en bekymring jeg som fagperson godt kan forstå. Teknologien er fortsatt ny og på mange måter enormt vanskelig å sette seg inn i for folk flest. Hvor ender data egentlig opp når KI arbeider med dem, og hvordan kan vi være sikre på at for eksempel opplysninger om medlemmenes sykdom, tro eller fagforeningsmedlemskap ikke havner i feil hender? Og hva skjer med organisasjonens handlekraft og selvstendighet i en krisesituasjon hvis amerikanerne eller kineserne plutselig stenger vår tilgang til sine KI-modeller? Kan organisasjonen overhodet fortsette å drives videre når behovet er størst?

Spørsmålene trenger seg på, og det er både en sunn og nødvendig bekymring.

Nå er det organisasjoner og medlemsdrevne organisasjoner som må forholde seg aktivt og strategisk til hvordan de vil arbeide med KI, mens de fortsatt har mulighet til å gjøre de rette valgene. Spørsmålet er ikke lenger om organisasjonene skal unngå å arbeide med KI – det blir nesten umulig å unngå.

Så her er mine seks råd til hvordan medlemsdrevne organisasjoner kan håndtere GDPR-utfordringene og komme videre med KI-implementeringen:

1. Velg europeiske løsninger som utgangspunkt: Bruk KI-verktøy som driftes og hostes i Europa. Det gir dere et sterkere juridisk grunnlag når dere skal dokumentere overfor styret og medlemmene at data behandles i samsvar med GDPR og europeisk lovgivning.

2. Sørg for at dere kan bytte leverandør: Velg løsninger som ikke låser dere fast. Deres data, dokumenter og prosesser skal kunne flyttes hvis dere på et tidspunkt ønsker å bruke et annet system. Portabilitet er ikke en teknisk detalj – det handler om organisasjonens handlefrihet.

3. Tenk helhet, ikke siloer: KI-verktøy fungerer best når de spiller sammen med deres eksisterende systemer – enten det er medlemssystem, kommunikasjonsplattform eller økonomi. Kartlegg den digitale infrastrukturen deres før dere investerer, og still krav til hvordan nytt og eksisterende skal henge sammen.

4. Behold kontrollen over kjerneoppgavene: Vær tydelige på hvilke oppgaver KI kan håndtere selvstendig, og hvilke som alltid skal ha et menneske i sentrum. Beslutninger som har direkte konsekvenser for medlemmer bør aldri delegeres fullt ut til en automatisk prosess.

5. Kjenn leveransekjeden deres: Spør leverandørene deres om hvem som faktisk behandler dataene deres. Mange KI-produkter bygger på underleverandører og tredjepartsmodeller, og åpenhet er avgjørende hvis dere skal stå til ansvar overfor medlemmer og eventuelle tilsynsmyndigheter.

6. Ta compliance på alvor fra starten: GDPR, NIS2 og sektorspesifikke krav gjelder også for organisasjoner og medlemsdrevne organisasjoner. Gjør en enkel kartlegging av hvilke data dere behandler med KI og dokumenter valgene deres. Det beskytter dere og viser at dere tar medlemmenes tillit på alvor.

En medlemsdrevet organisasjon har ikke bare en forretningsmodell. Den har en sosial kontrakt med medlemmene og med samfunnet. Et løfte til medlemmene om å representere dem, styrke dem og samle dem. Det gjelder uansett om organisasjonen samler pasienter som søker fellesskap i en vanskelig situasjon, borgere som ønsker politisk innflytelse, seniorer som vil leve aktivt og tilknyttet, eller entusiaster som deler en lidenskap for hagebruk, birøkt eller lokal natur.

Kunstig intelligens kan effektivisere administrasjonen av den kontakten, men den kan ikke erstatte den.

Økt bruk av KI i de medlemsdrevne organisasjonene starter på styresmøtene, der ledelsen tar de nødvendige beslutningene og velger en strategisk retning som lar KI overta rutinearbeidet. Da er veien ryddet for en ny type organisasjon – der det er rom for å fokusere på å styrke medlemsrelasjonene og meningen med organisasjonen.

Relaterte produkter