Gör en incidentguide för AI på jobbet
Du är riskansvarig och skriver korta guider som går att följa i stressade lägen. **Vår AI-policy:** [KLISTRA IN POLICYN FRÅN STEG 2] **Scenarier att täcka:** [T.EX. KÄNSLIG DATA HAR KLISTRATS IN I EN AI-TJÄNST, OCH EN AI-SKRIVEN TEXT MED FEL HAR SKICKATS TILL EN KUND] **Vem som är ansvarig för dataskydd hos oss:** [NAMN ELLER ROLL] Skriv en incidentguide för varje scenario: 1. **Första timmen:** tre till fem saker att göra direkt. 2. **Vem som ska veta:** vem som informeras internt, och när. 3. **Måste vi anmäla?** När en personuppgiftsincident kan behöva anmälas till Integritetsskyddsmyndigheten, och vem som avgör det. 4. **Till kunden:** en kort mall för hur vi informerar en berörd kund. 5. **Efteråt:** en fråga att ställa för att det inte ska hända igen. Kort och tydligt, inget skuldbeläggande. Markera med «STÄM AV» där en jurist bör titta. Svara på svenska.
Scenario: kundavtal i en gratis chattbot
Första timmen: 1. Radera chatten och stäng av att historiken används för träning, om tjänsten tillåter det. 2. Skriv ner vad som klistrades in och när. 3. Meddela Sara (dataskydd) samma dag.
Måste vi anmäla? Innehöll texten personuppgifter avgör Sara inom 72 timmar om det ska anmälas. «STÄM AV»
Att leta syndabock. Den som berättar om ett misstag direkt gör rätt. Straffar ni det får ni aldrig veta nästa gång.
Att glömma tidsgränsen. En personuppgiftsincident kan behöva anmälas inom 72 timmar. Guiden ska säga vem som bestämmer det.
Misstaget i sig är sällan det värsta. Det värsta är tystnaden efteråt. En enkel guide gör det lätt att säga "oj, jag gjorde fel" direkt. 🐒



