Svea öppnar för känsliga personuppgifter – gemensamt arbete fortsätter kring DPIA

AI Sweden meddelar nu att det inom Etapp 3 av Svea blir möjligt att använda tjänsten även för känsliga personuppgifter enligt artikel 9 och 10 i GDPR samt sekretessbelagd information.

Det gäller användning i chatten, chatt med assistenter och vid transkribering. Förändringen innebär att Svea kan användas i fler verksamhetsnära situationer än tidigare, men den innebär samtidigt ett större ansvar för de organisationer som använder tjänsten. Varje organisation behöver fortsatt göra en egen bedömning av om det finns rättsligt stöd för att behandla känsliga personuppgifter eller sekretessbelagd information i Svea i det specifika användningsfallet.

Nästa steg är att tänka klokt tillsammans

Inom Göteborgsregionens arbete med Svea har vi redan påbörjat ett gemensamt arbete kring konsekvensbedömningar, DPIA. Det arbetet fortsätter nu och blir än mer relevant när möjligheterna att använda Svea breddas.

Att bedöma användningen av AI i verksamheter där personuppgifter och sekretess förekommer är en komplex fråga. Det handlar inte enbart om tekniken eller om GDPR, utan också om verksamhetens processer, vilken information som behandlas, rättslig grund, risker för den registrerade, informationssäkerhet och hur den mänskliga kontrollen ska fungera.

Därför vill vi ta oss an frågorna tillsammans

Arbetsgruppen kring DPIA blir ett forum där kommunerna kan dela erfarenheter, identifiera gemensamma frågeställningar och resonera kring hur konsekvensbedömningar kan genomföras på ett strukturerat och användbart sätt.

Ambitionen är inte att göra en enda bedömning som ska gälla för alla, utan att tillsammans bygga kunskap och skapa bättre förutsättningar för varje kommun att göra sina egna bedömningar. När tekniken utvecklas snabbt blir det också viktigt att vi skapar utrymme för gemensamt lärande. Vilka frågor behöver vi ställa? Vilka risker behöver vi förstå? Vad kan vi göra gemensamt och vad behöver varje organisation själv ta ställning till?