AI-transkribering och sekretess – vad får en myndighet skicka till en AI-leverantör?

Följ en replik över systemgränserna

I ett fiktivt ärende berättar en uppringare om en närståendes situation. Rita in var repliken hamnar som ljud, text, utkast och fellogg. Ange vilka aktörer som kan läsa eller avlyssna varje kopia och för vilket uppdrag. Att ta bort personnumret kan fortfarande lämna personen identifierbar genom sammanhanget.

Utred vilka sekretessbestämmelser som gäller, om överföringen innebär ett röjande och vilket stöd som i så fall finns för det. Pröva personuppgiftsbehandlingen parallellt. Ett biträdesavtal är en del av dataskyddsarbetet och avgör inte på egen hand sekretessfrågan.

Frågor att ställa skriftligen

• Vilka underleverantörer tar emot innehållet och vilka personer kan få supportåtkomst?
• Kan ljud eller text användas för leverantörens egna ändamål, och vad säger avtalet om det?
• Vilka uppgifter följer med i loggar, export och säkerhetskopior? Hur verifieras lagringstid och radering?
• Hur informeras myndigheten om ett nytt underbiträde, en incident eller ändrade behandlingsplatser?

Besluta vilka samtal som får gå vidare

Dokumentera bedömningen per ärendetyp och vilken information som får skickas. Prova ett ärende där en känslig uppgift dyker upp oväntat. Kontrollera att handläggaren kan avbryta och fortsätta i en godkänd rutin. Om det saknas stöd för en överföring behöver den aktuella uppgiften stanna i en miljö där myndigheten får hantera den.