Sök och filtrera för att få information om vad som gäller kring olika digitaliseringsfrågor. Tjänsten vänder sig till dig som på olika sätt arbetar med digitalisering i offentlig verksamhet och är ett stöd vid prioriteringar samt ger vägledning om vilka insatser du och din verksamhet bör satsa på.
Generativ AI kan vara ett värdefullt stöd vid beslutsfattande men det ställer höga krav på mänsklig kontroll och transparens. Generativ AI vid beslutsfattande bör användas med försiktighet och aldrig tillåtas att fatta helt självständiga beslut.
Användningen av generativ AI på arbetsplatser ger nya möjligheter men skapar också utmaningar. Arbetsgivaren beslutar om användningen av nya verktyg och metoder, men införandet av AI kräver även noggranna överväganden kring medarbetarnas rättigheter, utbildning och arbetsmiljö.
Genom att arbeta proaktivt med informationssäkerhet minskar ni risken för negativa följder av incidenter som påverkar, eller hade kunnat påverka, organisationens information. Ni kan även effektivisera er informationshantering, öka nyttan av informationen och på sikt minska kostnaderna för informationshantering och informationsskydd.
Verksamheter som avser att använda generativ AI behöver ofta se till att användningen är förenlig med dataskyddsregelverket, det vill säga i huvudsak dataskyddsförordningen (GDPR) och kompletterande lagstiftning. Dataskyddsfrågor som då behöver hanteras är bland annat vem som ansvarar för användningen, vilket rättsligt stöd som finns för användningen och vilka risker som finns med användningen och hur de riskerna lämpligen hanteras.
Användning av generativ AI kan ske på ett sätt som är förenligt med de grundläggande principerna för dataskydd. Detta förutsätter att åtgärder vidtas bland annat för att minimera användningen av personuppgifter och att behandlingen av personuppgifter sker på ett öppet sätt i förhållande till den enskilde. En verksamhet måste säkerställa att principerna efterlevs innan personuppgiftsbehandlingen påbörjas och också tillämpa dem löpande så länge behandlingen pågår.
Den verksamhet som använder generativ AI för att utföra sitt uppdrag är personuppgiftsansvarig för personuppgiftsbehandlingen. En leverantör av ett AI-system som behandlar personuppgifter för verksamhetens räkning kan vara personuppgiftsbiträde. I sådana fall krävs ett personuppgiftsbiträdesavtal mellan den ansvarige och biträdet.
När generativ AI används för att uppfylla verksamhetens uppdrag kan det finnas rättslig grund för att behandla personuppgifter. Kravet på nödvändighet kan vara uppfyllt om användningen sker för att effektivisera verksamheten. Ju större riskerna är med den behandling av personuppgifter som sker vid användning av generativ AI, desto högre krav ställs på den rättsliga grunden.
Vid användning av generativ AI kan bestämmelser i dataskyddsförordningen om automatiserat beslutsfattande och överföring av personuppgifter till tredjeland aktualiseras. För att myndigheter ska kunna använda generativ AI för automatiserat beslutsfattande behöver förvaltningslagens krav på proportionalitet, objektivitet och legalitet följas. Om användningen av AI innebär att personuppgifter förs över till ett land utanför EU/EES måste särskilda villkor enligt dataskyddsförordningen vara uppfyllda.
Verksamheter behöver vidta åtgärder för att säkerställa enskildas rättigheter enligt dataskyddsförordningen vid användning av generativ AI. Verksamheten behöver till exempel överväga om det krävs uppdateringar av verksamhetens integritetspolicy eller liknande dokument som informerar enskilda om behandlingen av deras personuppgifter. Vidare bör verksamheten sträva efter att använda generativ AI med inbyggt skydd för enskildas rättigheter.
Ditt svar hjälper oss att förbättra sidan
Senast uppdaterad: