Regler och rekommendationer

• Rekommendation
• Generativ AI

Det är möjligt att förena användning av generativ AI med dataskyddsförordningens bestämmelser om säkerhet. Vilka säkerhetsåtgärder som behöver vidtas är beroende av risken med behandlingen. Verksamheter som avser att använda generativ AI behöver alltså utföra riskbedömningar innan en behandling med generativ AI påbörjas. Användningen behöver dessutom kontinuerligt följas upp ur ett säkerhetsperspektiv. En konsekvensbedömning enligt dataskyddsförordningen behöver genomföras om personuppgiftsbehandlingen sannolikt medför höga risker för enskilda. Exempel på risker med användning av generativ AI innefattar övertro på AI-systemets förmågor, bristande förståelse för dess begränsningar och risk för dataläckage. Dessa risker kan kräva åtgärder såsom en tydlig styrningsstruktur, mänsklig kontroll och tekniska säkerhetsåtgärder.

• Kommun
• Region
• Statlig myndighet

• Rekommendation
• Generativ AI

Användningen av allmänt tillgängliga generativa AI-tjänster eller integrerade generativa AI-tjänster bör ske under verksamhetens ledning och översyn. Det bör vara tydligt för medarbetarna vad tjänsten får användas till och vilken information som får behandlas i tjänsten. Vid användning av integrerade generativa AI-tjänster, som innebär att tjänsten får tillgång till verksamhetsdata, krävs god informationshantering och behörighetsstyrning. Det är viktigt att ha kunskap om verktyg som används och dess möjligheter och begränsningar.

• Kommun
• Region
• Statlig myndighet