Dataetisk politik

Sidst opdateret: 16. juli 2026

1. Formål og omfang

Denne dataetiske politik beskriver de principper, RiskFinder ApS følger, når vi indsamler, behandler og anvender data – herunder personoplysninger og data om vores kunders kritiske infrastruktur og beredskab. Politikken gælder for hele virksomheden, vores medarbejdere og de leverandører, der behandler data på vores vegne.

Dataetik handler for os om mere end blot at overholde loven. Det handler om at træffe de rigtige valg, også når lovgivningen ikke giver et entydigt svar – så de mennesker og organisationer, der betror os deres data, kan have fuld tillid til os.

2. Vores dataetiske principper

Mennesket i centrum

Vi anvender data og teknologi til at støtte menneskers beslutninger – ikke til at erstatte dem. Kritiske beslutninger om beredskab, risiko og sikkerhed træffes altid af mennesker. Automatisering og algoritmer er hjælpeværktøjer, der skal gøre fagfolk klogere og hurtigere, aldrig et middel til at fratage dem kontrol og ansvar.

Gennemsigtighed

Vi er åbne om, hvilke data vi indsamler, hvorfor vi gør det, og hvordan de anvendes. Vi bruger et klart sprog i vores privatlivspolitik og cookiepolitik, og vi indhenter aktivt samtykke, før vi anvender analytics. Vi skjuler ikke databehandling i fintryk.

Dataminimering

Vi indsamler kun de data, der er nødvendige for at løse en konkret opgave, og vi opbevarer dem ikke længere end nødvendigt. Vi indsamler ikke data “for en sikkerheds skyld”, og vi undgår at koble datakilder sammen på måder, der ikke tjener kunden.

Sikkerhed og fortrolighed

Vores kunder betror os data om kritisk infrastruktur, beredskabsplaner og sikkerhedsforanstaltninger. Vi beskytter disse data med tekniske og organisatoriske foranstaltninger, der står mål med deres følsomhed. Læs mere om vores sikkerhedsarbejde på vores security-side.

Kunden ejer sine data

Data, som vores kunder lægger i RiskFinder, tilhører kunden. Vi sælger aldrig kundedata eller personoplysninger videre, og vi bruger dem ikke til formål, kunden ikke har givet samtykke til. Kunder kan få udleveret eller slettet deres data.

Ansvarlig brug af kunstig intelligens

Hvor vi anvender kunstig intelligens eller automatiseret databehandling, sker det med omtanke. Vi tilstræber, at output er forklarligt, at der er menneskeligt tilsyn, og at vi er opmærksomme på bias og fejlkilder. Kundens data anvendes ikke til at træne generelle AI-modeller uden udtrykkelig aftale.

3. Ansvar og forankring

Ledelsen i RiskFinder ApS har det overordnede ansvar for, at denne politik efterleves. Dataetiske overvejelser indgår i vores udvikling af nye funktioner og i valget af leverandører og databehandlere. Medarbejdere, der arbejder med data, er bekendt med principperne i denne politik.

Når vi vælger underleverandører – f.eks. til hosting, e-mail og analytics – lægger vi vægt på, at data behandles i EU, og at leverandøren lever op til vores krav om sikkerhed og databeskyttelse.

4. Sammenhæng med lovgivning og standarder

Denne dataetiske politik supplerer – men erstatter ikke – vores forpligtelser efter databeskyttelsesforordningen (GDPR) og anden relevant lovgivning. Politikken tager afsat i de principper, der ligger til grund for D-mærket, den danske mærkningsordning for digital ansvarlighed, og i anbefalingerne fra Dataetisk Råd.

5. Spørgsmål og henvendelser

Har du spørgsmål til vores dataetiske politik, eller mener du, at vi ikke lever op til vores principper, er du altid velkommen til at kontakte os:

RiskFinder ApS
Email: [email protected]
Telefon: +45 42 40 40 70

6. Ændringer

Vi udvikler løbende vores produkt og vores databehandling, og vi opdaterer denne politik i takt hermed. Ved væsentlige ændringer opdaterer vi datoen for “sidst opdateret” og informerer om ændringerne på vores hjemmeside.

Se også vores privatlivspolitik og cookiepolitik for mere information om, hvordan vi behandler personoplysninger.