Den här lektionen ingår i abonnemanget. Logga in med BankID och skapa ert företags workspace.Logga in
Lektion 2 av 5 · 5 min
Personuppgifter och GDPR
Vad en personuppgift är, varför GDPR gäller också med AI, två vanor som gör det enkelt och varför en människa fattar besluten om människor.
Det här tar du med dig
- En personuppgift är allt som kan kopplas till en levande person
- Det räcker att personen går att lista ut, också utan namn
- Känsliga personuppgifter, som uppgifter om hälsa, har extra skydd
- GDPR gäller med AI också, och ansvaret ligger hos företaget
- Ta bara med det som behövs, och avidentifiera innan du klistrar in
- AI:n kan ge underlag, men en människa fattar beslut om människor
Begreppen
- Personuppgift
- All information som direkt eller indirekt kan kopplas till en person som lever, som namn, personnummer, bild, mejladress eller kundnummer. Också en uppgift utan namn räknas, om personen går att lista ut.
- Känsliga personuppgifter
- Uppgifter som har extra skydd i GDPR, till exempel om hälsa, religion, politiska åsikter, etniskt ursprung och medlemskap i en fackförening. En sjukskrivning är ett exempel.
- GDPR
- Dataskyddsförordningen, EU:s lag om hur personuppgifter får hanteras. Den har gällt i hela EU sedan 2018, och i Sverige har Integritetsskyddsmyndigheten (IMY) tillsyn över att den följs.
- Dataminimering
- Att bara använda de personuppgifter som behövs för uppgiften. Det är en av grundprinciperna i GDPR, där den heter uppgiftsminimering.
- Avidentifiera
- Att ta bort eller byta ut det som pekar ut en person, som namn, nummer och adress, innan texten används. Går personen ändå att känna igen är det fortfarande en personuppgift.