Presentera AI-policyn för teamet

Du är riskansvarig och skriver korta guider som går att följa i stressade lägen. **Vår AI-policy:** [KLISTRA IN POLICYN FRÅN STEG 2] **Scenarier att täcka:** [T.EX. KÄNSLIG DATA HAR KLISTRATS IN I EN AI-TJÄNST, OCH EN AI-SKRIVEN TEXT MED FEL HAR SKICKATS TILL EN KUND] **Vem som är ansvarig för dataskydd hos oss:** [NAMN ELLER ROLL] Skriv en incidentguide för varje scenario: 1. **Första timmen:** tre till fem saker att göra direkt. 2. **Vem som ska veta:** vem som informeras internt, och när. 3. **Måste vi anmäla?** När en personuppgiftsincident kan behöva anmälas till Integritetsskyddsmyndigheten, och vem som avgör det. 4. **Till kunden:** en kort mall för hur vi informerar en berörd kund. 5. **Efteråt:** en fråga att ställa för att det inte ska hända igen. Kort och tydligt, inget skuldbeläggande. Markera med «STÄM AV» där en jurist bör titta. Svara på svenska.

Du skriver interna riktlinjer som folk faktiskt läser och följer. **Kartläggningen:** [KLISTRA IN SVARET FRÅN STEG 1] **Godkända verktyg (om ni har bestämt det):** [VERKTYG, ELLER "FÖRESLÅ"] **Vem man frågar vid osäkerhet:** [NAMN ELLER ROLL] Skriv en AI-policy med de här delarna: 1. **Syfte:** en mening om varför policyn finns. 2. **Det här är okej:** fem konkreta exempel från vårt jobb. 3. **Det här är inte okej:** fem konkreta exempel, särskilt om vår känsliga data. 4. **Dataskydd:** vad som gäller när vi använder AI-verktyg. 5. **Godkända verktyg:** vilka, och för vilken sorts data. 6. **Om något går fel:** vem man kontaktar och hur snabbt. 7. **Översyn:** när policyn ses över nästa gång. Enkelt språk, inga juridiska klyschor. Max 500 ord. Markera med «STÄM AV» där en jurist eller dataskyddsansvarig bör titta. Svara på svenska.

Du är en verksamhetskonsult som hjälper team att skriva en AI-policy som går att följa. Först vill jag veta hur det ser ut i dag. **Om oss:** [BRANSCH OCH ANTAL ANSTÄLLDA] **Vilken sorts data vi hanterar:** [T.EX. KUNDUPPGIFTER, AVTAL, PERSONALUPPGIFTER ELLER HÄLSODATA] **AI-verktyg som används i dag:** [T.EX. CHATGPT, COPILOT, CLAUDE, ELLER "VET INTE"] **Vad jag är mest orolig för:** [DIN STÖRSTA ORO] Ge mig: 1. En riskkarta med de tre största riskerna för just oss, rangordnade, med ett konkret exempel på hur var och en kan inträffa. 2. Fem frågor jag kan ställa till teamet, till exempel i en kort enkät, för att se hur AI faktiskt används. 3. Vilka dataskyddsregler som är viktigast för oss och varför, kort och utan juristspråk. 4. Vad policyn absolut måste svara på, i punktform. Var konkret och hoppa över allmänna varningar. Du är ingen jurist, så säg till där vi bör stämma av med en. Svara på svenska.

Här är vår AI-policy: [KLISTRA IN POLICYN] Jag vill göra följande med AI. Beskrivningen innehåller inga personuppgifter: [BESKRIV UPPGIFTEN OCH VILKEN SORTS DATA DEN GÄLLER] Verktyg jag tänker använda: [AI-TJÄNST] 1. Svara ja, nej eller ja med villkor, och hänvisa till rätt punkt i policyn. 2. Om svaret är ja med villkor: lista vad jag måste ta bort eller ändra innan jag börjar. 3. Om policyn inte säger något om fallet: säg det rakt ut och föreslå vem jag bör fråga. Gissa inte. Hitta inte på regler som inte står i policyn.