Kontrollera råden mot din verksamhet
Den här guiden är redaktionellt granskad för offentlig verksamhet, men sekretess, allmän handling, förvaltningsrätt, informationssäkerhet och lokala beslutsgångar måste alltid kontrolleras innan AI används i ärenden.
Läs hur AI på svenska tar fram, granskar och uppdaterar innehåll.
SEKRETESS OCH GDPR
Vem står bakom innehållet?
Den här guiden är skriven av C. Leijon och ingår i AI på svenska. Ingen extern förvaltningsjurist eller informationssäkerhetsspecialist har granskat innehållet.
Sidan är ett praktiskt arbetsstöd och ska användas som stöd i vardagen — inte som ersättning för professionell bedömning, lokala riktlinjer, juridiskt ansvar eller verksamhetsspecifika beslut.
Offentlig sektor hanterar samhällets känsligaste information
Myndigheter och kommunala förvaltningar hanterar information om enskilda personers hälsa, ekonomi, familjeförhållanden, brottslighet och sociala situation. Mycket av detta kan omfattas av offentlighets- och sekretesslagen (OSL). Personuppgifter kan dessutom omfattas av dataskyddsförordningen (GDPR), och vissa uppgifter har särskilt skydd.
När en extern leverantör får del av information behöver myndigheten först bedöma om uppgifter röjs och om ett lagligt undantag medger överföringen. Ett personuppgiftsbiträdesavtal hanterar dataskyddsrelationen när personuppgifter behandlas, men gör inte i sig ett röjande av sekretessuppgifter tillåtet.
Information som inte matas in i icke-godkänt AI-system
- Socialtjänstuppgifter. Information om enskilda personers sociala situation, omhändertaganden, biståndsbeslut — sekretesskyddade och känsliga personuppgifter.
- Hälso- och sjukvårdsuppgifter. Patientuppgifter, diagnoser, behandlingar — starkaste möjliga sekretessskydd.
- Uppgifter om lagöverträdelser. Information som rör brott, misstankar, domar och påföljder om enskilda — särskilt reglerade enligt GDPR.
- Ekonomiuppgifter om enskilda. Inkomster, skulder, ekonomiskt bistånd — sekretesskyddat.
- Uppgifter i pågående utredningar. Information i löpande ärenden som kan vara sekretessbelagda under handläggningstiden.
Personuppgiftsbehandling och AI
GDPR gäller fullt ut i offentlig sektor — och i vissa avseenden med extra krav på känsliga personuppgifter. Vad det innebär för AI-användning:
- Klargör rollerna och avtalen. Om leverantören behandlar personuppgifter för myndighetens räkning krävs personuppgiftsbiträdesavtal. Det behöver utredas före användning tillsammans med rättslig grund, säkerhet och eventuella överföringar.
- Ändamålsbegränsning. Personuppgifter insamlade för ett syfte (t.ex. ärendehandläggning) får bara behandlas för det syftet — inte matas in i ett AI-system för andra ändamål.
- Automatiserade beslut kräver särskild bedömning. Om behandlingen kan innebära beslut som enbart grundas på automatiserad behandling och får rättsliga eller liknande betydande följder behöver reglerna i GDPR och verksamhetens särskilda stöd analyseras.
Dataminimering, anonymisering och aggregering
Börja med att ta bort uppgifter som inte behövs. För verkligt anonym information kan GDPR falla bort, men att ersätta namn innebär normalt bara avidentifiering eller pseudonymisering. OSL-bedömningen måste fortfarande göras om underlaget kan röja en skyddad uppgift.
- Ta bort eller ersätt alla namn, personnummer och adresser
- Ersätt specifika kommuner, stadsdelar eller enheter med generiska beteckningar
- Arbeta med aggregerade data (totalsiffror) istället för individdata
- Beskriv en ärendetyp eller situation generellt utan identifierande detaljer
Tänk på att anonymisering kan vara otillräcklig om kombinationen av uppgifter ändå gör en person identifierbar. En liten grupp i en specifik situation kan vara identifierbar trots borttagna namn.
LÖSNINGKontrollera mot officiell vägledning
- Digg och IMY: Säkerställ sekretess vid användning av generativ AI (öppnas i ny flik)
- Digg och IMY: Säkerställ enskildas rättigheter (öppnas i ny flik)
- Offentlighets- och sekretesslag (2009:400) (öppnas i ny flik)
Lokala riktlinjer och den ansvariga myndighetens prövning styr alltid det konkreta användningsfallet.
När sekretessen gäller socialtjänstens arbete
Socialtjänstguiden fördjupar hur känsliga uppgifter, OSL-prövning och individuella ärenden påverkar AI-användningen.
Nästa: Etik och juridik
Förstå ansvar och risker i myndighetsutövning.