I mars startar Integritetsskyddsmyndigheten (IMY) nästa projekt i regulatorisk sandlåda. Familjens Jurist får fördjupad vägledning i om och hur personuppgifter kan vidarebehandlas för att utveckla och använda AI.
Regulatorisk sandlåda är en form av dialogbaserad vägledning där IMY belyser dataskyddsfrågor där rättsläget är oklart. IMY var först bland Sveriges myndigheter med att testa arbetssättet. Nu drar myndigheten igång sitt femte projekt. För första gången drivs ett projekt tillsammans med en juridisk byrå.
Familjens Jurist har en stor kunddatabas med stora mängder ärendedata, som de med hjälp av AI vill analysera och behandla för att få evidensbaserad kunskap om vårdnadstvister.
Syftet med projektet är att undersöka om Familjens jurist kan behandla personuppgifter i ärendedata, som ursprungligen samlats in för ett annat ändamål, för att utveckla AI. GDPR-principen om ändamålsbegränsning kan utgöra ett hinder för sådan vidarebehandling, och hur bedömningen ska göras är en utmaning för många verksamheter som vill utveckla AI.
Projektet ska även undersöka om det finns en rättslig grund för behandling av personuppgifter för att utveckla AI, men också för anonymisering av uppgifter. Intresseavvägning är den rättsliga grund som ligger närmast till hands för privata verksamheter att använda vid utveckling och användning av AI. Det är däremot svårt att bedöma om intresseavvägning kan tillämpas, och det finns därför ett stort behov av vägledning.
Projektets slutsatser presenteras i en publik rapport som publiceras i oktober.