Får vi använda AI på känsliga uppgifter som hälsa och religion?
Kort svar
Känsliga personuppgifter – hälsa, ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska och biometriska uppgifter, sexualliv och sexuell läggning – får bara behandlas med stöd av ett undantag i artikel 9 i GDPR, till exempel uttryckligt samtycke, skyldigheter inom arbetsrätten eller hälso- och sjukvård. När AI används är det extra viktigt att begränsa dem: skicka aldrig känsliga uppgifter tillsammans med namnet till en AI-tjänst. Uppgifter om lagöverträdelser har egna regler (artikel 10), och för personnummer finns särskilda svenska regler.
De särskilda kategorierna
| Kategori | Exempel som dyker upp i fritext |
|---|---|
| Hälsa | Sjukskrivning, allergi, stress, graviditet, funktionsnedsättning |
| Ras och etniskt ursprung | – (ursprung eller nationalitet är inte nödvändigtvis känsligt i sig) |
| Politiska åsikter | Medlemskap i ett parti |
| Religiös eller filosofisk övertygelse | Kostönskemål, helgdagar |
| Medlemskap i fackförening | Avdrag för fackavgift, fackliga uppdrag |
| Genetiska och biometriska uppgifter | Fingeravtryck, ansiktsigenkänning |
| Sexualliv och sexuell läggning | – |
Så ser det ut med GoalCube
AI:n får [PERSON_1] och det som uppgiften kräver – men aldrig namn och hälsa tillsammans. Kön skrivs neutralt, så att det inte kan påverka bedömningen.
| Kund | E-post | Ort | Ämne |
|---|---|---|---|
| Karin Lindgren | karin.lindgren@example.com | Uppsala | Återbetalning |
| Oskar Berglund | oskar.berglund@example.com | Västerås | Leverans |
| Ingrid Holmqvist | ingrid.holmqvist@example.com | Umeå | Reklamation |
| Johan Sandström | johan.sandstrom@example.com | Örebro | Leverans |
| Elsa Nyström | elsa.nystrom@example.com | Linköping | Återbetalning |
Ärende Hej, jag heter Karin Lindgren. Jag skickade tillbaka order 7012345678 för två veckor sedan men har inte fått några pengar. Sätt in dem på SE98 8000 0832 7900 0001 2345. Vänliga hälsningar, Karin
| Kund | E-post | Ort | Ämne |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Återbetalning |
| [PERSON_2] | [EMAIL_2] | [STED] | Leverans |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Leverans |
| [PERSON_5] | [EMAIL_5] | [STED] | Återbetalning |
Ärende Hej, jag heter [PERSON_1]. Jag skickade tillbaka order [ID_1] för två veckor sedan men har inte fått några pengar. Sätt in dem på [IBAN_1]. Vänliga hälsningar, [PERSON_1]
Karin Lindgren och Elsa Nyström väntar på återbetalning och bör få svar i dag. Johan Sandström har väntat på ett paket i 10 dagar. Förslag till svar till Karin Lindgren: "Hej Karin Lindgren, tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."
[PERSON_1] och [PERSON_5] väntar på återbetalning och bör få svar i dag. [PERSON_4] har väntat på ett paket i 10 dagar. Förslag till svar till [PERSON_1]: "Hej [PERSON_1], tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."
| Kandidat | Född | Personnummer | Arbetsgivare | Erfarenhet |
|---|---|---|---|---|
| Ebba Lundqvist | 1985-03-12 | 850312-2380 | Norrkåsa Trä AB | 12 |
| Gustav Eklund | 1992-11-02 | 921102-4570 | Mälarlogistik Väst AB | 4 |
| Maria Strandberg | 1988-06-21 | 880621-3080 | Ljusnevik Metall AB | 9 |
| Anders Wikström | 1979-01-30 | 790130-4150 | Fyrisvik Pharma AB | 18 |
CV Ebba Lundqvist har i 12 år arbetat med budget och månadsrapporter på Norrkåsa Trä AB. Hon har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: ebba.lundqvist@example.com.
| Kandidat | Född | Personnummer | Arbetsgivare | Erfarenhet |
|---|---|---|---|---|
| [PERSON_1] | 40–49 år | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 år | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 år | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 år | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] har i 12 år arbetat med budget och månadsrapporter på [VIRKSOMHED_1]. Hen har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: [EMAIL_1].
Ebba Lundqvist och Maria Strandberg har mer än 5 års erfarenhet och bör kallas till intervju; fråga Maria Strandberg om erfarenhet av affärssystem (ERP). Gustav Eklund har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.
[PERSON_1] och [PERSON_3] har mer än 5 års erfarenhet och bör kallas till intervju; fråga [PERSON_3] om erfarenhet av affärssystem (ERP). [PERSON_2] har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.
| Leverantör | Kontaktperson | Konto | Löper ut |
|---|---|---|---|
| Vättervik Komponenter AB | Lars Åkesson | SE71 6000 0000 0001 2345 6789 | 2027-01-31 |
| Botnia Pilvi Oy | Aino Virtanen | FI21 1234 5600 0007 85 | 2026-12-31 |
| Ätradalens Precisionsteknik AB | Simon Ekdahl | SE02 3000 0000 0382 0174 5102 | 2028-06-30 |
| Höglandets Förpackning AB | Sofia Dahlberg | SE59 9500 0099 6026 0418 5013 | 2027-03-31 |
Villkor Vättervik Komponenter levererar specialkomponenter till Projekt Fjällkristall. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta Lars Åkesson.
| Leverantör | Kontaktperson | Konto | Löper ut |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Villkor [VIRKSOMHED_1] levererar specialkomponenter till [PROJEKT_1]. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta [PERSON_1].
Avtalet med Vättervik Komponenter AB förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med Höglandets Förpackning AB förlängs också automatiskt; fristen är den 31 december.
Avtalet med [VIRKSOMHED_1] förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med [VIRKSOMHED_4] förlängs också automatiskt; fristen är den 31 december.
Så gör ni
- Hitta dem.De gömmer sig i fritext: ”sjukskriven”, ”gravid”, ”halal”, ”facket”.
- Hitta den rättsliga grunden.Utan ett undantag i artikel 9 får de inte behandlas.
- Begränsa.Ta bort dem om uppgiften kan lösas utan dem.
- Skilj dem från namnet.AI:n får aldrig se namn och hälsa tillsammans.
- Gör en DPIA.Vid behandling i stor skala eller med ny teknik.
Det här säger lagen
- Artikel 9 i GDPR – särskilda kategorier av personuppgifter
- Förbud med undantag i punkt 2.
- Artikel 10 i GDPR – lagöverträdelser
- Bara under kontroll av myndighet eller med stöd i lag.
- Dataskyddslagen (2018:218), 3 kap.
- Svenska regler om känsliga personuppgifter (bland annat inom arbetsrätten), uppgifter om lagöverträdelser och personnummer.
- Artikel 4a i AI-förordningen (ny)
- Känsliga uppgifter får under strikta villkor användas för att upptäcka och rätta till snedvridningar i AI.
Frågor och svar
Är en allergi en känslig personuppgift?
Ja, det är en uppgift om hälsa.
Är ett kostönskemål som halal känsligt?
Det kan avslöja religion och bör behandlas som känsligt.
Hjälper pseudonymisering?
Ja. När AI:n bara ser [PERSON_1] och en allergi är risken för personen mycket mindre. Men för er är det fortfarande känsliga personuppgifter.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.