Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot en region avseende användningen av AI-baserad transkribering i primärvården. Granskningen omfattar en inspektion på plats.
Tillsynen syftar till att kontrollera om regionen uppfyller GDPR:s krav på tekniska och organisatoriska säkerhetsåtgärder vid behandling av personuppgifter. IMY kommer att granska både den tekniska lösningen och om det finns en tillräcklig organisation för att hantera fel som uppstår i transkriberingen. Granskningen omfattar även hur regionen säkerställer att AI-modellen inte förändras oavsiktligt över tid.
AI i offentlig sektor är ett prioriterat tillsyns- och vägledningsområde för IMY under 2026. IMY har nyligen publicerat en vägledande rapport om AI-baserad transkribering, i det fallet inom socialtjänsten.
Att IMY prioriterar AI i offentlig sektor innebär att verksamheter som använder AI-baserade system för att hantera personuppgifter kan förvänta sig ökad tillsynsaktivitet. Granskningen visar att IMY inte enbart prövar om en rättslig grund finns för behandlingen, utan också om organisationen har förmåga att kontinuerligt följa upp och kontrollera hur AI-systemet faktiskt fungerar i drift. Det är en mer krävande bedömning än en statisk teknisk granskning och förutsätter att verksamheten har löpande rutiner för att upptäcka och åtgärda fel, och att ansvaret för detta är tydligt fördelat internt. För regioner och kommuner som använder eller planerar att införa AI-stöd i patientnära eller klientnära processer aktualiseras frågor om hur systemförvaltning, incidenthantering och intern kontroll är organiserad i förhållande till GDPR:s krav.
TechLaw bistår verksamheter med juridisk rådgivning i frågor som rör dataskydd, AI-system i offentlig verksamhet och regulatorisk regelefterlevnad enligt GDPR. Läs mer om vår expertis inom dataskydd och integritet samt artificiell intelligens (AI).
Har ni frågor är ni välkomna att kontakta Sebastian Berg, partner och jurist med bakgrund som beräkningsfysiker, specialiserad inom IT-rätt och AI i teknikintensiva verksamheter.
Källa: IMY.