Roller
Kommunen är personuppgiftsansvarig. Adluelno AB (org.nr 559238-4340) är personuppgiftsbiträde och tecknar kommunens personuppgiftsbiträdesavtal.
Personuppgifter som behandlas
| Vad | Varifrån | Hur länge |
|---|---|---|
| Det invånaren skriver i chatten, maskerat | Invånaren | Enligt kommunens inställning (förval 30 dagar), sedan raderas det automatiskt |
| Sammanfattning och kontaktuppgifter i vidareskickade frågor | Invånaren, som själv väljer att skicka | Raderas ett valt antal dagar efter leverans (förval 14), senast efter 30 dagar |
| IP-adress | Invånarens webbläsare | Används i hashad form för att begränsa missbruk. Nyckeln byts varje dygn och adressen sparas inte |
| Namn, e-post, grupper och roll för administratörer | Kommunens IdP | Så länge kontot finns |
| Ändringslogg | Administratörernas åtgärder | Så länge avtalet gäller |
Invånare loggar inte in och identifieras inte. Chatten ber aldrig om personuppgifter. Personnummer, samordningsnummer, telefonnummer, e-postadresser, kortnummer och kontonummer maskeras innan något sparas eller skickas till AI-modellen. Invånaren ser också sin fråga i maskerad form.
Statistiken innehåller inga personuppgifter: tid, utfall, ämne, språk, eventuell hänvisning, betyg och svarstid.
Ändamål
Att besvara invånarens fråga, att lämna över till kommunen när invånaren vill det, att följa upp och förbättra svaren, statistik åt kommunen, säkerhet och felsökning.
Var uppgifterna behandlas
Var uppgifterna lagras och behandlas framgår av avtalet och personuppgiftsbiträdesavtalet för den här driftmiljön.
Underbiträden
Driftleverantören enligt avtalet, och Anthropic PBC för AI-modellen. Anthropic tar emot maskerade frågor och källtexter för att skriva svaret.
Träning av AI-modeller
Kommunens information och invånarnas samtal används aldrig för att träna AI-modeller, varken av oss eller av modellens leverantör.
Information till invånarna
Chatten visar före första frågan att det är en AI, att man inte ska skriva personuppgifter och hur länge samtalet sparas, med en länk till fullständig information. Den länken pekar som förval på en sida som skapas utifrån webbplatsens inställningar (https://chatt-test.stabilsajt.se/info/<webbplatsnyckel>). Kommunen kan ersätta den med en egen sida.
Kommunens rättigheter till data
Kommunen äger all data i tjänsten. Den kan exporteras när som helst i ett öppet JSON-format, i administrationen och via API:t. När avtalet upphör exporteras data och därefter raderas alla kopior, även säkerhetskopior, inom 30 dagar. Raderingen intygas skriftligen.
AI-förordningen
| Part | Roll enligt förordningen (EU) 2024/1689 | Ansvar |
|---|---|---|
| Adluelno AB (org.nr 559238-4340) | Leverantör av AI-systemet | Utformning, teknisk dokumentation, transparens mot användaren, riskhantering, loggning, information om ändringar |
| Kommunen | Tillhandahållare | Användning enligt instruktionerna, mänsklig tillsyn via administrationen, beslut om källor och ämnen |
| Modellens leverantör | Leverantör av AI-modell för allmänna ändamål | Modellens dokumentation och skyldigheter för allmänna AI-modeller |
En chatt som informerar invånare räknas inte som ett AI-system med hög risk enligt bilaga III. Den omfattas av transparenskravet i artikel 50. Därför visar chatten hela tiden att invånaren pratar med en AI. Om en ändring i tjänsten eller i regelverket påverkar kommunens skyldigheter meddelar vi kommunen utan dröjsmål.