Hoppa till innehållet
Founderz: startsida för ansvarsfull användning av AI

i samarbete med Microsoft

Princip 03 · Innan du börjar · Integritet och dataskydd

Konfidentialitet för information som delas med AI

Information delas med AI endast i godkända verktyg, för ett godkänt ändamål och i den omfattning uppgiften kräver.

Viktig fråga

Får jag dela det här, i det här verktyget?

Nytta

Du kan använda AI i ett kunduppdrag och samtidigt hålla kundens information i verktyg som godkänts för ändamålet.

Sammanhang

Kundfiler, kollegors personuppgifter och företagsplaner har lämnats till dig för ett visst ändamål, och det gäller även när du använder AI. Det AI förändrar är hur lätt information sprids: genom inklistring, uppladdning, en anslutning som kan läsa en hel brevlåda eller en assistent som minns vad du berättade förra veckan.

Samma verktyg kan passa en uppgift men vara fel för en annan. Ett arbetskonto under organisationens avtal och ett privat konto kan se identiska ut och ha helt olika villkor. I Microsofts Work Trend Index 2024 uppgav 78 % av dem som använde AI på jobbet att de tog med egna verktyg.

Kontroller innan information delas

Kontrollera följande innan du delar en fil:

  • Är verktyget godkänt för den här typen av information?
  • Behöver uppgiften allt eller räcker ett utdrag?
  • Skulle påhittade exempeldata fungera medan du testar prompten?
  • Vilka andra kommer att kunna se informationen, nu och senare?

Anonymisering och pseudonymisering

Att ta bort namn gör sällan uppgifter anonyma. Ålder, befattning, plats och ett datum kan räcka för att identifiera någon, särskilt i ett litet team eller på en liten ort. Storbritanniens dataskyddsmyndighet förklarar hur sammanhang och kombinationer av uppgifter identifierar människor och varför namn som ersatts med koder (pseudonymisering) fortfarande ger personuppgifter. Om en uppgift kräver verkliga personuppgifter, använd ett verktyg och en process som godkänts för dem.

Anslutningar och assistentens minne

En anslutning till mejl, kalender eller lagring kan ge en assistent åtkomst till information som du kan se. Kontrollera vilka mappar och brevlådor den kan öppna och stäng av det uppgiften inte behöver. Om assistenten har minne, titta på vad den har sparat och radera kunduppgifter som inte hör hemma där.

Arbetssätt

  1. 01Använd verktygen och kontona som organisationen har godkänt för informationen du arbetar med.
  2. 02Dela bara det som behövs för uppgiften. Ofta räcker ett utdrag eller ett påhittat exempel.
  3. 03Kontrollera vad assistenten minns och vilka mappar den kommer åt via sina anslutningar.
  4. 04Håll en kunds information borta från arbete för en annan kund.
  5. 05Fråga innan du spelar in eller transkriberar ett möte och säg var transkriptionen ska finnas.

Promptexempel

Jämför de två promptarna och se vilket steg du behöver ta själv.

Data och siffror

Mönster för merförsäljning

Före

Hela kundkalkylbladet, inklusive namn och avtalsvärden, inklistrat i en privat chattbot:

Hitta möjligheter till merförsäljning.

Efter

I arbetsverktyget som organisationen har godkänt:

Här är ett utdrag per segment: bransch, företagsstorlek, köpta produkter och förnyelsemånad. Föreslå mönster för merförsäljning för varje segment.

Din del

Utelämna namn och avtalsvärden om inte verktyget och uppgiften har godkänts för dem.

Därför fungerar det: Mönster för merförsäljning kommer från segmenten, så namn och avtalsvärden ökar exponeringen utan att förbättra analysen.

Avtal och policyer

Granskning av ett leverantörsavtal

Före

Hela avtalet uppladdat i ett gratisverktyg på nätet:

Hitta de riskfyllda villkoren.

Efter

I det godkända verktyget:

Jämför avtalets villkor om ansvar, uppsägning och dataskydd med våra standardvillkor (bifogade). Visa skillnaderna i en tabell och citera båda texterna.

Din del

Använd verktyget som organisationen har godkänt för konfidentiella dokument och skicka viktiga frågor till juristerna. AI:s läsning är inte juridisk rådgivning.

Därför fungerar det: En avgränsad jämförelse med era egna villkor är mer användbar än en allmän jakt på risker och stannar i ett skyddat verktyg.

Underlag

  • I Microsofts Work Trend Index 2024 uppgav 78 % av dem som använde AI på jobbet att de tog med egna AI-verktyg. [Microsoft WTI 2024]
  • För kommersiella Microsoft 365-kunder uppger Microsoft att de inte använder Copilot-promptar, svar eller data som hämtas via Microsoft Graph för att träna grundmodeller. Kontrollera vilket konto du är inloggad på innan du delar arbetsfiler. [Microsoft Learn]
  • Enligt GDPR avser personuppgifter all information som rör en identifierad eller identifierbar person. [GDPR]
  • Storbritanniens Information Commissioner’s Office förklarar att effektiv anonymisering beror på sammanhanget och att pseudonymiserade uppgifter fortfarande är personuppgifter. [UK ICO] [UK ICO]

Fallstudier och scenarier

Gemensamt arbetssätt

Kom överens om ett trafikljus för teamets data: vad som är grönt, gult och rött och i vilka verktyg varje färg får användas. Det ingår i teamöverenskommelsen.

TeamverktygTeamöverenskommelse om AI

Källor

Här ser du vilka sakuppgifter varje källa stöder och vilka slutsatser du kan dra av den. Rekommendationerna är våra. Se alla källor vi använder.

  1. AI at Work Is Here. Now Comes the Hard Part (2024 Work Trend Index) Microsoft and LinkedIn · 8 maj 2024 · Enkätforskning (leverantör) Av 31 000 tillfrågade i 31 marknader använde 75 % av kunskapsarbetarna generativ AI på jobbet och 78 % av AI-användarna tog med egna AI-verktyg. Begränsningar: Leverantörsforskning baserad på självrapporterade svar.
  2. Data, privacy, and security for Microsoft Copilot Microsoft · Uppdaterad 18 augusti 2026 · Produktdokumentation Anger att Copilot bara visar organisationsdata som användaren åtminstone har läsbehörighet för, att promptar, svar och data som hämtas via Microsoft Graph inte används för att träna grundmodeller och att genererade svar inte garanteras vara 100 % sakligt korrekta, så användare bör använda sitt omdöme innan resultat skickas till andra. Begränsningar: Gäller enbart den produkten och dess kommersiella villkor.
  3. Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 april 2016 · Lagstiftning Definierar personuppgifter brett (artikel 4) och ger människor rättigheter vid beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande effekter för dem (artikel 22). Begränsningar: Andra länder har egna dataskyddslagar. Europeiska kommissionen har föreslagit ändringar av artikel 22, så kontrollera om de har antagits.
  4. How do we ensure anonymisation is effective? UK Information Commissioner’s Office · Aktuell vägledning · Vägledning från tillsynsmyndighet Förklarar att om uppgifter är anonyma beror på sammanhanget och på de medel som rimligen kan komma att användas för att identifiera personer. Att bara ta bort namn kanske inte räcker. Begränsningar: Brittisk vägledning. De juridiska bedömningarna skiljer sig mellan länder.
  5. Pseudonymisation UK Information Commissioner’s Office · Aktuell vägledning · Vägledning från tillsynsmyndighet Förklarar att pseudonymisering minskar risken men att pseudonymiserade uppgifter fortfarande är personuppgifter. Begränsningar: Brittisk vägledning.

Hänvisa till den här sidan

Founderz (2026). Princip 3: Konfidentialitet för information som delas med AI. RUAI-standarden, 2026 års utgåva. Utvecklad av Founderz i samarbete med Microsoft. https://responsibleai.founderz.com/sv/toolkit/principles/confidentiality

Licensierad under CC BY 4.0: du får dela och bearbeta texten om du anger upphovspersonen.