Förbered underlaget innan du använder AI
För dig som vill ta bort eller ersätta personuppgifter innan information används i en AI-tjänst. Läs om indirekt identifiering och skillnaden mellan anonymiserade, pseudonymiserade och fiktiva uppgifter.
Förbered underlaget innan du använder AI
Om arbetsuppgiften kräver verkliga personuppgifter som får användas enligt huvudreglerna ska underlaget pseudonymiseras innan det görs tillgängligt för AI. Det räcker inte att bara ta bort namnet om personen ändå kan identifieras genom andra uppgifter eller sammanhanget. Använd inte AI-tjänsten för att pseudonymisera ett underlag som tjänsten inte får ta del av.
Gör så här
- Ta bort personuppgifter och detaljer som inte behövs för arbetsuppgiften.
- Ersätt namn och andra direkt identifierande uppgifter med neutrala beteckningar, exempelvis Person A och Person B.
- Ta bort eller generalisera detaljer som gör personen igenkännbar, exempelvis en unik befattning, en liten organisatorisk enhet eller en exakt tidpunkt.
- Förvara en eventuell kodnyckel separat och gör den inte tillgänglig för AI-tjänsten, dess agenter eller integrationer.
- Kontrollera hela underlaget på nytt, inklusive bilagor och fritext, innan du använder det.
Indirekt identifiering
Flera uppgifter tillsammans kan avslöja vem informationen handlar om även när namn saknas. Risken är särskilt stor i små grupper, ovanliga ärenden och när sammanhanget är känt. Om du inte kan förbereda underlaget så att personen inte blir igenkännbar för AI-tjänsten ska du i stället använda helt fiktiva eller anonyma uppgifter eller avstå från AI för arbetsuppgiften.
Pseudonymiserade uppgifter
Pseudonymisering innebär att uppgifter inte kan kopplas till en viss person utan kompletterande information, exempelvis en separat kodnyckel. Pseudonymiserade uppgifter är fortfarande personuppgifter och omfattas av GDPR. Pseudonymisering är en skyddsåtgärd, inte ett tillstånd att använda uppgifter som är förbjudna enligt denna vägledning.
Anonyma och fiktiva uppgifter
Anonyma uppgifter innebär att en person inte längre kan identifieras, direkt eller indirekt, med rimliga medel. Helt fiktiva uppgifter beskriver inte verkliga personer. Använd dessa typer av underlag i första hand. Att ändra några detaljer i ett verkligt ärende gör inte automatiskt uppgifterna anonyma eller fiktiva.