Gå till innehållet
Meny
SV

AI-policy för anställda: Vad ska den innehålla?

AI-policy, AI-utbildning och AI-registerSenast uppdaterad 2 min läsning

Kort svar

En AI-policy är företagets regler för hur AI används. Den bör ange vilka verktyg som är godkända, vad de får användas till, vilka uppgifter som aldrig får klistras in, att människor avgör ärenden om människor, vem som är ansvarig och hur de anställda lär sig använda AI. Lagen kräver ingen policy med just det namnet, men det är det enklaste sättet att visa att ni tar AI-kunnighet (artikel 4 i AI-förordningen) och GDPR på allvar. Gå igenom den minst en gång om året.

Kort mall

  1. Syfte. Vi använder AI för att arbeta bättre – utan att kompromissa med kunders, anställdas och leverantörers uppgifter.
  2. Godkända verktyg. [Till exempel Microsoft 365 Copilot och ChatGPT Business.] Andra verktyg kräver godkännande.
  3. Uppgifter. Klistra aldrig in personnummer, hälsouppgifter, kontonummer, lösenord eller våra hemliga ord. Använd GoalCube när AI ska arbeta med personuppgifter.
  4. Beslut. AI får förbereda, men en människa avgör ärenden om människor.
  5. Kontroll. Kontrollera alltid AI:ns svar. AI kan ha fel och hitta på.
  6. Förbjudet. Vi använder inte AI för att avläsa känslor eller ge människor poäng för deras beteende.
  7. Utbildning. Alla som använder AI går vår utbildning.
  8. Ansvar. [Roll] ansvarar för policyn och går igenom den minst en gång om året.

I GoalCube

GoalCube skriver ett utkast till policyn utifrån ert register och era godkända verktyg. Ni kan lägga till egna avsnitt och anta den med ett klick. När registret ändras visar GoalCube att policyn bör få en ny version.

Så gör ni

  1. Börja med ert register.Policyn ska passa den AI ni faktiskt använder.
  2. Lista de godkända verktygen.Och vilka abonnemang – till exempel bara företagsabonnemang med PUB-avtal.
  3. Skriv vilka uppgifter som aldrig får delas.Personnummer, hälsouppgifter, kontonummer, lösenord – och era hemliga ord.
  4. Skriv att människor avgör.AI:n får förbereda; människor avgör ärenden om människor.
  5. Utse en ansvarig.En roll, inte en person, så att policyn håller när folk byter jobb.
  6. Anta och sprid den.Och gå igenom den minst en gång om året.

Det här säger lagen

Artikel 4 i AI-förordningen – AI-kunnighet
En policy är en av de åtgärder som stöder AI-kunnighet.
Artiklarna 24 och 32 i dataskyddsförordningen (GDPR)
Lämpliga organisatoriska åtgärder – till exempel tydliga regler för vilka uppgifter som får delas.

Frågor och svar

Är en AI-policy ett lagkrav?

Inte med det namnet. Men det är det lättaste sättet att dokumentera åtgärder för AI-kunnighet och organisatoriska åtgärder enligt GDPR.

Hur lång ska den vara?

Kort. 1–2 sidor som de anställda faktiskt läser är bättre än 20 sidor som ingen läser.

Hur ofta ska den uppdateras?

När ni tar ny AI i bruk, när reglerna ändras – och minst en gång om året.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.

Läs också