Avancerat

GoalCube är från början inställt med god praxis. Låt reglerna stå om ni inte har en bra anledning; varje ändring sparas med namn och motivering. Så gör du

Måndagsmejlet

Rekommendationer (7 av 8 påslagna)

  • Användning av AI med minimal eller begränsad risk godkänns automatiskt enligt GoalCubes fasta regler, när den inte gäller beslut om personer. Den ansvariga ser den i uppgiftslistan.På
    Varför · Stäng av

    Medarbetarna kan arbeta utan att vänta. En människa bekräftar bara användning med hög risk och beslut om personer (art. 26 AI-förordningen och art. 22 GDPR).

    Då måste en människa bekräfta all användning av AI, även vid låg risk. Medarbetarna får vänta oftare.

  • AI:n får inga data förrän användningen är registrerad och bekräftad i AI-registret.På
    Varför · Stäng av

    All användning av AI på företagets data är känd och bedömd enligt AI-förordningen och GDPR innan den sker, och användaren tar ett steg i taget. (Lagen kräver inget register i sig, men registret visar vilka krav som gäller.)

    Då kan AI:n få data innan användningen är registrerad och bekräftad.

  • Kräv passkey (Face ID, fingeravtryck eller säkerhetsnyckel) vid beslut, när det finns användare med passkey.På
    Varför · Stäng av

    Visar entydigt vem som har beslutat i ärendet och att personen hade rollen för det.

    Då kan beslut sparas med ett skrivet namn i stället för passkey.

  • Bara användare med rätt roll får besluta i ärenden inom ett område (t.ex. HR-ärenden bara av HR eller administratör).På
    Varför · Stäng av

    Artikel 26.2 i AI-förordningen kräver tillsyn av personer med kompetens och befogenhet.

    Då kan alla användare besluta i alla typer av ärenden.

  • Markera beslut som tar under 15 sekunder per ärende som ”kort bedömningstid”.Av
    Varför och ändringar · Slå på

    Hjälper till att upptäcka om människan bara följer AI:n (automationsbias, art. 14.4 b AI-förordningen).

    Ändringar: avstängd av HS 2026-10-22 17:18:42 – ”Vi beslutar bara i få och enkla ärenden; markeringen är inte meningsfull hos oss.”

  • Visa AI:ns osäkerhet vid varje ärende.På
    Varför · Stäng av

    Gör det lättare att granska AI:ns rekommendation kritiskt (art. 14.4 AI-förordningen).

    Då ser den som beslutar inte vad AI:n är osäker på.

  • Visa bara de fakta som är relevanta för beslutet (inte e-post, telefon och nummer).På
    Varför · Stäng av

    Uppgiftsminimering (art. 5.1 c GDPR).

    Då visas e-post, telefon och nummer vid beslut.

  • Tidsstämpla revisionsloggen hos en oberoende tidsstämpeltjänst efter varje beslut.På
    Varför · Stäng av

    Visar för utomstående att loggen fanns vid en viss tidpunkt (i produkten en kvalificerad tjänst enligt eIDAS).

    Då får revisionsloggen inga oberoende tidsstämplar.

8 lagkrav gäller alltid (låsta)
  • Beslut om personer fattas av en människa, inte av AI:n. AI:n får bara ge rekommendationer.
    art. 22 GDPR; art. 14 och 26.2 AI-förordningen · låst
  • Om människan fattar ett annat beslut än AI:ns rekommendation ska det motiveras med minst en hel mening som går att använda gentemot personen.
    art. 22.3 GDPR; art. 86 AI-förordningen · låst
  • Ett beslut kan inte ändras i efterhand. Det loggas med ett fingeravtryck i en hashkedja.
    art. 12 och 26.6 AI-förordningen · låst
  • Revisionsloggen innehåller bara id och koder, inga namn (äldre poster från före den 18 okt. 2026 kan ha namn), och sparas i minst 6 månader.
    art. 26.6 AI-förordningen; art. 5.1 c GDPR · låst
  • AI:n får pseudonymer i stället för namn och nummer (se bilaga C.2 till personuppgiftsbiträdesavtalet). De riktiga värdena visas bara hos GoalCube i EU.
    art. 5, 25, 32 och 44 GDPR · låst
  • Förbjuden användning av AI stoppas: känsloigenkänning på arbetsplatsen eller i utbildning; social poängsättning av personer; biometrisk kategorisering efter t.ex. ras, politisk åsikt, religion eller sexualitet; manipulation eller utnyttjande av sårbarheter som kan skada personer.
    art. 5 AI-förordningen · låst
  • Högriskområden: rekrytering och urval av personer; beslut om anställningsförhållanden (t.ex. befordran, villkor, uppsägning, fördelning av arbetsuppgifter, utvärdering); utbildning (tillträde, bedömning, övervakning av prov); kreditprövning eller prissättning av liv- och sjukförsäkring; tillgång till offentliga tjänster och förmåner; biometrisk identifiering eller kategorisering; säkerhet i kritisk infrastruktur. Undantag för snäva, förberedande uppgifter utan profilering.
    art. 6 och bilaga III AI-förordningen · låst
  • Medarbetare som använder AI ska ha tillräcklig AI-kunnighet.
    art. 4 AI-förordningen · låst

Förenklad regeluppsättning. Inte juridisk rådgivning.