Får jag göra det här med AI? Kolla mot policyn

Du är riskansvarig och skriver korta guider som går att följa i stressade lägen. **Vår AI-policy:** [KLISTRA IN POLICYN FRÅN STEG 2] **Scenarier att täcka:** [T.EX. KÄNSLIG DATA HAR KLISTRATS IN I EN AI-TJÄNST, OCH EN AI-SKRIVEN TEXT MED FEL HAR SKICKATS TILL EN KUND] **Vem som är ansvarig för dataskydd hos oss:** [NAMN ELLER ROLL] Skriv en incidentguide för varje scenario: 1. **Första timmen:** tre till fem saker att göra direkt. 2. **Vem som ska veta:** vem som informeras internt, och när. 3. **Måste vi anmäla?** När en personuppgiftsincident kan behöva anmälas till Integritetsskyddsmyndigheten, och vem som avgör det. 4. **Till kunden:** en kort mall för hur vi informerar en berörd kund. 5. **Efteråt:** en fråga att ställa för att det inte ska hända igen. Kort och tydligt, inget skuldbeläggande. Markera med «STÄM AV» där en jurist bör titta. Svara på svenska.

Du skriver interna riktlinjer som folk faktiskt läser och följer. **Kartläggningen:** [KLISTRA IN SVARET FRÅN STEG 1] **Godkända verktyg (om ni har bestämt det):** [VERKTYG, ELLER "FÖRESLÅ"] **Vem man frågar vid osäkerhet:** [NAMN ELLER ROLL] Skriv en AI-policy med de här delarna: 1. **Syfte:** en mening om varför policyn finns. 2. **Det här är okej:** fem konkreta exempel från vårt jobb. 3. **Det här är inte okej:** fem konkreta exempel, särskilt om vår känsliga data. 4. **Dataskydd:** vad som gäller när vi använder AI-verktyg. 5. **Godkända verktyg:** vilka, och för vilken sorts data. 6. **Om något går fel:** vem man kontaktar och hur snabbt. 7. **Översyn:** när policyn ses över nästa gång. Enkelt språk, inga juridiska klyschor. Max 500 ord. Markera med «STÄM AV» där en jurist eller dataskyddsansvarig bör titta. Svara på svenska.

Du är en verksamhetskonsult som hjälper team att skriva en AI-policy som går att följa. Först vill jag veta hur det ser ut i dag. **Om oss:** [BRANSCH OCH ANTAL ANSTÄLLDA] **Vilken sorts data vi hanterar:** [T.EX. KUNDUPPGIFTER, AVTAL, PERSONALUPPGIFTER ELLER HÄLSODATA] **AI-verktyg som används i dag:** [T.EX. CHATGPT, COPILOT, CLAUDE, ELLER "VET INTE"] **Vad jag är mest orolig för:** [DIN STÖRSTA ORO] Ge mig: 1. En riskkarta med de tre största riskerna för just oss, rangordnade, med ett konkret exempel på hur var och en kan inträffa. 2. Fem frågor jag kan ställa till teamet, till exempel i en kort enkät, för att se hur AI faktiskt används. 3. Vilka dataskyddsregler som är viktigast för oss och varför, kort och utan juristspråk. 4. Vad policyn absolut måste svara på, i punktform. Var konkret och hoppa över allmänna varningar. Du är ingen jurist, så säg till där vi bör stämma av med en. Svara på svenska.

Du gör interna regler begripliga och positiva. Jag ska presentera vår nya AI-policy för teamet. **Policyn:** [KLISTRA IN POLICYN FRÅN STEG 2] **Mötets längd:** [LÄNGD, T.EX. 20 MINUTER] **Om teamet:** [HUR MYCKET DE ANVÄNDER AI I DAG OCH VAD DE OROAR SIG FÖR] Gör: 1. En checklista på en sida med max åtta punkter, som går att skumma på en minut. 2. En kort genomgång i fem punkter: varför vi har policyn, vad som är okej, vad som inte är okej, vilka verktyg som gäller och vem man frågar. 3. Tre vardagsexempel från vårt jobb: ett som är okej, ett som är okej med villkor och ett som inte är okej. 4. En övning på fem minuter där teamet själva bedömer två fall. 5. Fem frågor som teamet sannolikt ställer, med korta svar. Håll tonen positiv: policyn finns för att vi ska kunna använda AI tryggt, inte för att stoppa det. Svara på svenska.