Dataskydd och personuppgifter
Trygg hantering av känsliga uppgifter – från grunden
Teyzes modul för AI-assisterad genomförandeplan är byggd för en av samhällets mest skyddsvärda grupper: äldre brukare inom hemtjänst. Därför är dataskydd inte ett tillägg i efterhand, utan en del av hur systemet är konstruerat. All behandling av personuppgifter sker enligt dataskyddsförordningen (GDPR) och regleras i ett personuppgiftsbiträdesavtal (PUB-avtal) som tecknas med varje kund.
Du behåller kontrollen – vi behandlar bara på din instruktion
Som kund är du personuppgiftsansvarig. Teyze är ditt personuppgiftsbiträde och behandlar uppgifter enbart för att leverera tjänsten – det vill säga för att skapa genomförandeplaner genom AI-assisterad intervju, sammanställning och dokumentation. Vi använder aldrig uppgifterna för andra ändamål och behandlar dem bara enligt dina dokumenterade instruktioner.
Dataminimering och funktionen "Rensa data"
Systemet är utformat för att hålla mängden personuppgifter så låg som möjligt. När en genomförandeplan har godkänts och skapats som PDF kan du med ett klick använda funktionen Rensa data, varvid personuppgifterna raderas från tjänsten. Vi sparar aldrig uppgifter längre än vad ändamålet kräver.
Människan har alltid sista ordet
AI:n tar fram ett underlag – men det är alltid en människa, den fasta omsorgskontakten eller annan personal, som granskar, korrigerar och godkänner planen innan den blir gällande. Det är så det ska vara, och det är även den princip som tillsynsmyndigheten lyfter fram som central.
Dina uppgifter stannar inom EU/EES
Vår infrastruktur, serverhosting och språkmodell driftas i Stockholm, och samtliga underbiträden är placerade inom EU/EES. Ingen överföring sker till tredje land. Du får alltid en uppdaterad förteckning över underbiträden och kan invända mot nya inom 30 dagar.
Säkerhet på hög nivå
Vi tillämpar säkerhetsåtgärder i nivå med artikel 32 i GDPR, bland annat kryptering av data både vid lagring och vid överföring (TLS), krav på multifaktorautentisering (MFA) för åtkomst, rollbaserad behörighetsstyrning och differentierade åtkomsträttigheter, loggning, spårbarhet (audit trails) och åtkomstrapportering, samt regelbunden säkerhetskopiering, redundans och återställningsplan.
Snabb hantering om något händer
Vid en personuppgiftsincident underrättar vi dig skriftligen utan onödigt dröjsmål – och senast inom 24 timmar – med beskrivning av händelsen och vidtagna åtgärder.
Stöd för de registrerades rättigheter
Om en brukare, anhörig eller tillsynsmyndighet begär att få ta del av uppgifter informerar vi dig skyndsamt och bistår dig med att besvara begäran enligt GDPR. Vid avtalets upphörande kan du begära export av kvarvarande uppgifter, varefter de raderas eller anonymiseras.
Vad säger en oberoende part om AI i socialtjänsten?
Frågan om det är lämpligt att använda AI inom socialtjänst har prövats av Sveriges egen tillsynsmyndighet på området, Integritetsskyddsmyndigheten (IMY).
I ett projekt tillsammans med Kalmar kommun undersökte IMY en AI-baserad transkriberingstjänst för socialtjänsten, där syftet var att effektivisera dokumentationen av möten mellan socialsekreterare och enskilda, samtidigt som integriteten skyddas. Slutsatserna är högst relevanta för hur Teyze är byggt:
IMY konstaterar att det finns rättslig grund för behandlingen av personuppgifter, även känsliga sådana, men betonar att behandlingen måste vara nödvändig och proportionerlig.
En bärande princip är att det krävs mänsklig kontroll av AI-genererade transkriberingar och sammanfattningar – personalen måste kunna granska och korrigera texterna. Tjänsten genererar preliminära minnesanteckningar som granskas och färdigställs av socialsekreteraren innan de används som underlag för beslut.
Verksamheten behöver tydliga rutiner för att skydda uppgifterna: gallring av uppgifter som inte längre behövs, kryptering vid överföring och lagring samt en robust behörighetshantering, med begränsad åtkomst och loggning.
IMY:s sammanvägda bild är att rätt utförd kan tekniken minska den administrativa bördan och ge socialsekreterare mer tid för det som är viktigast – att möta och stödja människor.
Det är precis den modellen Teyze bygger på: AI:n avlastar dokumentationen, människan behåller kontrollen och godkänner, och uppgifterna skyddas genom kryptering, behörighetsstyrning, gallring och minimering.