Kontrollera informationen innan du använder AI
För dig som använder en godkänd AI-tjänst för att skriva, sammanfatta, analysera eller bearbeta information. Här ser du vad du behöver kontrollera innan du använder personuppgifter.
Kontrollera informationen innan du använder AI
Kontrollera hela underlaget innan du använder AI. Personuppgifter kan finnas i löptext, tabeller, bilagor, kommentarer och andra delar av en fil. Kontrollera också vilka informationskällor tjänsten kan hämta uppgifter från. Att du själv har behörighet att läsa information innebär inte att den får användas i AI.
Gör så här
- Kontrollera om arbetsuppgiften kan utföras med helt fiktiva eller anonyma uppgifter.
- Använd inte underlag som innehåller känsliga eller särskilt skyddsvärda personuppgifter eller sekretesskyddade uppgifter.
- Om andra verkliga personuppgifter behövs: ta bort onödiga uppgifter och pseudonymisera underlaget innan AI-tjänsten får tillgång till det.
- Kontrollera att tjänsten är godkänd för användningen och att det finns ett tydligt ändamål och en rättslig grund för personuppgiftsbehandlingen.
- Avstå från att använda underlaget om du är osäker. Kontakta dataskyddsombudet eller informationssäkerhetsfunktionen för vägledning.
Använd bara de uppgifter som behövs
Pseudonymisering ersätter inte övriga krav på personuppgiftsbehandlingen. Behandlingen ska ha ett tydligt och berättigat ändamål, en rättslig grund och vara nödvändig för arbetsuppgiften. Använd så få uppgifter som möjligt. Uppgifter som har samlats in för ett visst ändamål får inte automatiskt användas för utveckling eller träning av AI.
Uppgifter som inte får användas
Använd inte känsliga personuppgifter, exempelvis uppgifter om hälsa, eller särskilt skyddsvärda personuppgifter, exempelvis personnummer, uppgifter om lagöverträdelser eller skyddade personuppgifter. Sekretesskyddade uppgifter får inte heller användas. Att ersätta namn med koder gör inte sådana underlag tillåtna. Om uppgifterna inte säkert kan skiljas från det övriga underlaget ska underlaget inte användas i AI.
Om något blir fel
Om du av misstag har gjort otillåtna uppgifter tillgängliga för en AI-tjänst, eller om information kan ha blivit tillgänglig för obehöriga, ska du omedelbart rapportera händelsen enligt Mittuniversitetets rutin för personuppgiftsincidenter. Vänta inte med att rapportera för att själv avgöra hur allvarlig händelsen är.