Hoppa till innehåll

en Gör självtestet

Branscher

Samma metod, olika frågor

Genomlysningen följer samma struktur oavsett verksamhet. Det som skiljer är vilka frågor vi ställer, vilka regelverk vi kontrollerar mot, och vad som höjer allvarlighetsgraden i bedömningen. Här är vad det betyder i praktiken.

Läs om genomlysningen Gör självtestet

Vård

Vård, tandvård och estetik

Hälsouppgifter är känsliga personuppgifter, och bilder på patienter är personuppgifter även utan namn. Allvarlighetsgraden höjs ett steg när sådant är inblandat.

Estetiska behandlingar

Estetiska verksamheter är registrerade hos IVO och betalar 13 500 kronor om året i tillsynsavgift. En genomlysning ger er en daterad förteckning över hur ni behandlar uppgifter digitalt, dokumentation ni ska ha oavsett och som går att visa upp vid tillsyn.

Tandvård

Vi driver själva två vårdverksamheter i Göteborg och har infört AI i bokning, telefoni och journalflöden. Den här sidan handlar om vad som fungerar i en tandvårdsklinik och vad som inte gör det.

Övrig hälso- och sjukvård

Patientuppgifter är känsliga personuppgifter, och de flesta publika AI-gränssnitt är inte byggda för dem. Det betyder inte att AI är olämpligt i vården. Det betyder att ordningsföljden spelar roll: först vet man vad som används och vart data går, sedan bygger man.

Övriga

Andra verksamheter

Metoden är branschneutral i grunden. Frågorna och regelverken är det som anpassas.

Fastighetsverksamhet

Fastighetsverksamhet ökade sin AI-användning med 27,4 procentenheter på ett år, snabbare än nästan alla andra branscher. Uppgifter om hyresgäster kan omfatta ekonomiska förhållanden, och de hamnar lätt i verktyg som inte var tänkta för det.

Juridik och ekonomi

Klientmaterial i ett publikt AI-gränssnitt är den vanligaste frågan vi får i er bransch. Sekretessåtagandet mot klient kan dessutom vara strängare än dataskyddsreglerna, och det är sällan nedskrivet vad som får matas in var.

Konsultverksamhet

När kundens material hamnar i era verktyg kan ni bli personuppgiftsbiträde utan att avtalet speglar det. Vi går igenom vad som faktiskt används, vad avtalen säger, och vilka moment som tar tid utan att vara debiterbara.

Rekrytering och bemanning

AI som används i anställningssammanhang pekas ut som högrisk i AI-förordningens bilaga III. Om ert urval stöds av ett verktyg behöver ni kunna visa vem som granskar det innan det påverkar en kandidat.

Reparation av datorer

Reparation av datorer ökade sin AI-användning med 31,5 procentenheter på ett år, mest av alla branscher. Ni har dessutom åtkomst till kunders enheter och därmed deras personuppgifter, ofta utan att något avtal reglerar det.

Apotek och hälsohandel

Ett köp kan avslöja uppgifter om hälsa även när ingen diagnos registrerats. Kopplas köpen till identifierbara kunder blir uppgifterna känsligare än de ser ut att vara.

Bygg och installation

Offert, tidrapport och underlag tar tid som inte går att fakturera. Det är sällan känsliga uppgifter inblandade, vilket gör branschen till en av dem där mest går att automatisera med minst risk.

Försäkring och förmedling

Rådgivning som stöds av ett verktyg kan behöva kunna rekonstrueras i efterhand. Ni är vana vid dokumentationskrav, och en genomlysning är samma sorts formella bevisföring fast för era digitala verktyg.

IT-tjänster och programvara

Ni bygger åt andra, men bara 21,2 procent av svenska AI-projekt ger mätbara resultat. Frågan är sällan tekniken. Den är vilken kod och vilken kunddata som får skickas till en assistent, och hur effekten mäts.

Partihandel

Automatisk prissättning och lagerstyrning ger snabb effekt, men behöver kunna förklaras i efterhand mot kund. Vi går igenom vad som styrs automatiskt i dag och var order fastnar manuellt.

Utbildning

Verksamheter inom utbildning hanterar ofta uppgifter om barn, vilket höjer kraven utan att budgeten följer med. AI som används för bedömning pekas dessutom ut som högrisk i AI-förordningens bilaga III.

Veterinärverksamhet

Djurets uppgifter är inte personuppgifter, men djurägarens är. Den gränsen dras sällan medvetet i systemen, och den blir tydlig först när någon frågar var uppgifterna tar vägen.