AI i offentlig sektor med sekretess och ansvar
Offentlig sektor har mycket att vinna på AI. Handläggning, service och interna rutiner bygger på stora mängder dokument. Medborgarna lämnar sina uppgifter för att de måste. Då ska myndigheten kunna visa var uppgifterna finns, vem som har läst dem och att de inte har lämnat organisationen.
iSearch
Innehåll
En handläggare på en kommun har ett ärende framför sig som hon inte har stött på förut. Hon vet att det finns en rutin, och kanske ett liknande beslut från förra året, men inte var. Hon frågar en kollega, som är på möte. Hon söker i intranätet och får fyrtio träffar. En halvtimme senare har hon hittat rätt.
Sådana halvtimmar finns överallt i offentlig sektor. Kommuner, regioner och myndigheter arbetar med regler och rutiner som ska tillämpas lika för alla, och mycket av arbetsdagen går åt till att hitta rätt underlag. Det är precis där AI kan hjälpa. Samtidigt gäller uppgifterna medborgare, många omfattas av sekretess och varje beslut ska kunna motiveras.
Nyttan är konkret
En assistent som svarar ur verksamhetens egna dokument ger handläggaren rätt rutin på några sekunder, med en hänvisning till dokumentet. Medarbetare i kundtjänst får stöd att ge korrekta besked. Nya medarbetare får samma svar som erfarna kollegor, redan första veckan. Och frågor om personal, ekonomi och administration kan besvaras utan att någon behöver avbryta sitt arbete.
När svaren bygger på samma underlag blir besluten också mer lika. Två handläggare som får samma fråga hittar samma rutin, och i offentlig sektor är det också ett krav på likabehandling.
Var uppgifterna behandlas
Den första frågan är alltid densamma. Lämnar något verksamheten? När en AI-tjänst körs hos en extern leverantör skickas frågor och utdrag ur dokument dit. Det kräver avtal, bedömningar och att ni litar på hur någon annan hanterar uppgifterna, och för uppgifter som omfattas av sekretess kan det vara ett hinder.
Med en egen installation finns programvaran, dokumenten och språkmodellen i er miljö. Med air-gap saknar miljön dessutom anslutning till internet. Då behöver inga uppgifter lämna organisationen, och när medborgare eller tillsyn frågar var uppgifterna finns är svaret enkelt: hos er.
Personuppgifter ska enligt GDPR behandlas med tydligt ändamål och inte sparas längre än nödvändigt. Det gäller också när AI används. Lagringstider bör kunna styras per typ av uppgift, uppgifter ska kunna exporteras och raderas per användare, och legal hold behövs när något måste bevaras. Era uppgifter ska aldrig användas för att träna modeller.
Ansvaret ligger kvar hos människan
AI kan ta fram ett underlag, ett utkast eller ett svar. Men ansvaret för beslutet ligger kvar hos handläggaren och myndigheten. Därför måste det vara tydligt att ett svar är ett stöd, och det måste gå att se vad det bygger på. När varje svar hänvisar till sina dokument kan handläggaren kontrollera underlaget, och beslutet kan motiveras.
Åtkomsten behöver följa samma regler som i övriga system. Medarbetarna loggar in med SSO och MFA, rollen avgör vilka underlag var och en når, och känsliga ändringar kräver att två personer godkänner. En manipulationssäker revisionslogg som kan kopplas till er SIEM gör att det alltid går att följa upp vem som gjorde vad.
Börja gärna med interna rutiner. De innehåller sällan uppgifter om enskilda och behovet är stort. Ni hinner se att behörigheter, loggning och källhänvisningar fungerar som tänkt innan ärenden med personuppgifter kommer in. Ta sedan nästa område, ett i taget.
Så fungerar det i iSearch
Hela kedjan i iSearch kan köras i er egen miljö, även helt avskild med air-gap när det krävs. Varje kund får en egen, separat installation, och varje svar visar vilka dokument som lästes.
SSO, MFA, rollbaserad åtkomst, fyraögonsprincip, manipulationssäker revisionslogg och legal hold ingår. Trafik skyddas med TLS och lagrade uppgifter med AES-256. Uppgifter kan exporteras och raderas per användare, och de används aldrig för att träna modeller.
Läs mer om säkerheten, se hur iSearch används eller boka en genomgång.