Politik for dataetik

Introduktion og formål

Teknologi udvikler sig konstant og er med til at forme og forandre både den måde, virksomheder fungerer på, og hvordan mennesker interagerer med hinanden. Når vi omsætter data til værdi for vores kunder med højere kvalitet, hastighed og i større skala, opstår der uundgåeligt etiske dilemmaer og udfordringer, som vi skal forholde os ansvarligt til.

Hos KPMG beskriver vores globale Code of conduct det ansvar, alle medarbejdere har over for hinanden, vores kunder og samfundet. Vores værdier ligger til grund for vores daglige adfærd og beslutninger, og vores politikker og standarder for informationssikkerhed sikrer, at vi beskytter fortroligheden, integriteten og tilgængeligheden af vores data herunder personoplysninger.

Som et supplement til vores værdier og retningslinjer for informationssikkerhed er denne politik for dataetik udarbejdet for at støtte os i at træffe ansvarlige beslutninger om, hvordan vi håndterer data og udvikler samt anvender nye digitale teknologier. Målet er at fremme en stærk og etisk datakultur i vores organisation og i vores samarbejde med omverdenen.

For mere information om, hvordan KPMG behandler personoplysninger, henviser vi til vores privatlivspolitik:

Vores principper for dataetik

Ansvarlighed
Når vi leverer ydelser til vores kunder, indsamler, sammenstiller, analyserer og anvender vi data for at kunne levere indsigt og rådgivning inden for både finansielle og ikke finansielle områder. På alle niveauer i organisationen skal det derfor være tydeligt, hvem der har ansvaret for brugen af data, så vi sikrer, at vores principper, politikker og værdier efterleves.

Privatliv
Databehandling hos KPMG sker med respekt for gældende regler om databeskyttelse og i overensstemmelse med vores privatlivspolitik. Vi overvejer altid, hvilke data der er nødvendige, hvor dataene skal indhentes fra, og hvor følsomme de vurderes at være ud fra KPMGs klassificering af data.

Retfærdighed
Ubevidst diskriminerende virkninger for enkeltpersoner skal undgås. Vi skal bestræbe os på at sikre, at vores brug af data ikke forstærker bias eller medfører andre uberettigede negative konsekvenser.

Transparent
Vores databehandling skal være gennemsigtig. Vores medarbejdere, kunder og tredjeparter skal have adgang til indsigt i deres egne data. Der skal gives klar information om behandlingen af data, herunder formål, funktion, sikkerhed og begrænsninger.

Sikkerhed
Vores databehandling skal være sikker, robust og pålidelig, og den skal overholde vores politikker for informationsbeskyttelse og datasikkerhed. Vi bør kun indsamle og behandle kundedata for at udføre specifikke opgaver for vores kunder. Data skal opbevares sikkert med adgang begrænset til partnere og medarbejdere ud fra deres arbejdsrelaterede behov og skal opbevares i overensstemmelse med vores politik for dataopbevaring.

Fortrolighed
Vi behandler både kunders og vores egne data med høj fortrolighed og udviser omhu og forsigtighed i vores brug og behandling af data. Når data deles med underleverandører eller andre tredjeparter, bevarer vi ansvaret.

Ny teknologi

Hver dag bestræber vi os på at integrere data og teknologi i vores arbejde hos KPMG. Gennem vores indsigt som skatteeksperter og vores viden inden for teknologi og data kan vi udnytte nye teknologier til at skabe øget værdi for både vores kunder og os selv. Alle sådanne værktøjer gennemgår en grundig evaluering og godkendelsesproces hos KPMGs it-sikkerheds- og risikoteam, inden de implementeres.

Dataetik omfatter de etiske overvejelser vedrørende vores brug af data samt udvikling og anvendelse af kunstig intelligens inden for forskning, procesoptimering, analytiske forbedringer, forudsigelser eller ChatGPT-forespørgsler. Hos KPMG har vi etableret vores eget kunstige intelligensmiljø for at sikre, at al databehandling, træning af datamodeller og anvendelse af kunstige intelligensmodeller foregår udelukkende internt uden ekstern forbindelse. På den måde beskytter vi fortrolighed, privatliv og datasikkerhed i alle aspekter af databehandlingen.

Godkendelse og opfølgning

Denne politik er godkendt af KPMGs øverste ledelse og vil blive gennemgået mindst én gang årligt.