Rapport till tillsynsmyndighet och revisor
Företaget, 2026-10-22. All er dokumentation samlad på en sida.
Den ni skickar om dataskyddsmyndigheten eller revisorn frågar. Spara den som PDF efter den årliga granskningen. Så gör du
2 av 6Redo för tillsyn
4registreringar i AI-registret
0beslut om personer fattade av en människa
✓revisionsloggen intakt (13 poster)
- ! All användning av AI är registrerad och bedömd Saknas: 1 väntar på bekräftelse, 1 uppgift från lagkraven.
- ! AI-policyn är antagen Ingen antagen AI-policy än.
- ! De som använder AI har gått utbildningen Gå utbildningen i AI-kunnighet (10 min)
- ! En människa beslutar i ärenden om personer 1 ärende väntar på en människa.
- ✓ Allt är sparat som bevis 13 händelser i revisionsloggen. Ingen har ändrats eller raderats.
- ✓ AI:n har bara sett koder, inte era data Riktiga namn och nummer har stannat hos GoalCube i EU.
1. AI-register
| Användning av AI | Risk | Mänskligt godkännande | Bekräftat | Regeluppsättning |
|---|---|---|---|---|
| Sammanfattning av kundärenden | Minimal risk | Nej | GoalCube (automatiskt enligt regel), 2026-10-22 | 2026.3 |
| Översikt över leverantörsavtal | Minimal risk | Nej | GoalCube (automatiskt enligt regel), 2026-10-22 | 2026.3 |
| Bedömning av sökande till controllertjänsten | Hög risk | Ja | HS, 2026-10-22 | 2026.3 |
| Svar på personalärenden | Hög risk | Ja | Väntar | – |
2. AI-policy
Ingen antagen AI-policy.
3. AI-kunnighet (art. 4 AI-förordningen)
Ingen.
4. Mänskliga beslut om personer (art. 22 GDPR, art. 14 AI-förordningen)
0 avgjorda ärenden, 1 öppna. Av 0 bedömda personer godkände människan AI:ns rekommendation i 0 fall, fattade ett annat beslut i 0 och bad om fler uppgifter i 0. 0 beslut är bekräftade med passkey.
5. Utförda uppgifter
Ingen.
6. Brister
- Bekräfta 1 registrering i AI-registret (AI-förordningen och GDPR (registret visar vilka krav som gäller))
- Gå utbildningen i AI-kunnighet (10 min) (art. 4 AI-förordningen)
- Anta en AI-policy (art. 24 GDPR; art. 4 AI-förordningen (god praxis))
- Bedömning av sökande till controllertjänsten: Använd systemet enligt leverantörens bruksanvisning och övervaka driften. (art. 26.1 och 26.5 AI-förordningen)
- Bedömning av sökande till controllertjänsten: Informera de personer som besluten gäller om att AI ingår. (art. 26.11 AI-förordningen)
- Bedömning av sökande till controllertjänsten: Informera arbetstagarrepresentanter och berörda medarbetare innan systemet tas i bruk. (art. 26.7 AI-förordningen)
- Bedömning av sökande till controllertjänsten: Gör en konsekvensbedömning avseende dataskydd (DPIA). (art. 35 GDPR och art. 26.9 AI-förordningen)
7. Revisionslogg och tidsstämplar
Loggen är en hashkedja (SHA-256) med 13 poster från 2026-10-22. Kedjan är intakt. 0 poster har en oberoende tidsstämpel (RFC 3161). Senaste hash: 9d2136dce0d7dc9de185ed4c…
Lagring: midlertidig (forsvinder ved ny udrulning). Förenklat och inte juridisk rådgivning.