Klockan är 08.59. Kaffet är ljummet, någon letar efter rätt presentation och mötesvärden säger: ”Jag slår på AI-anteckningarna, så slipper vi skriva.” Praktiskt. Tills kollegan börjar berätta om sin sjukskrivning och du undrar var hans berättelse kommer att hamna.
En AI-inspelare kan ge dig ljudfil, transkribering och sammanfattning. Bekvämligheten är uppenbar. Ansvaret gör mindre väsen av sig.
Här behöver du hålla isär tre frågor: Är inspelningen straffbar? Följer hanteringen av personuppgifter GDPR? Och är det här ett vettigt sätt att behandla människor? Ett nej på den första frågan betyder inte automatiskt ja på de andra.
Du får ofta spela in själv – men det är inget frikort
Brottsbalkens bestämmelse om olovlig avlyssning, 4 kap. 9 a §, träffar bland annat den som med tekniska hjälpmedel i hemlighet och olovligen spelar in andras samtal eller ett slutet möte som personen inte själv deltar i. Straffet är böter eller fängelse i högst två år.
Om du själv lovligen deltar i samtalet är inspelningen däremot normalt inte olovlig avlyssning, även om de andra inte känner till den. Svensk straffrätt kräver alltså inte generellt att alla deltagare samtycker.
Men lämna inte mobilen kvar för att i smyg fånga kollegornas fortsatta samtal när du har gått. Då kan bedömningen bli en annan. En inkopplad AI-bot ger dig inte heller något juridiskt frikort att avlyssna möten där du saknar rätt att delta.
Därefter kommer dataskyddet. En identifierbar röst är en personuppgift. Detsamma kan gälla namn, uttalanden och uppgifter om personer i transkriberingen. Inspelning, uppladdning, AI-bearbetning och lagring kan därför omfattas av GDPR. Att kasta ljudfilen men behålla texten gör inte att personuppgifterna försvinner.
Rent privat behandling kan omfattas av privatundantaget. Företagets veckomöte blir däremot inte privat bara för att du sparar inspelningen i din egen telefon.
När GDPR gäller krävs bland annat ett tydligt ändamål, rättslig grund, information och rimligt skydd. Samtycke är en möjlig grund, men inte den enda. För privata arbetsgivare kan en intresseavvägning ibland fungera; myndigheter kan exempelvis stödja behandling på en uppgift av allmänt intresse. Grunden måste passa just den aktuella behandlingen. ”Vi har köpt licensen” är ingen rättslig grund, hur övertygande inköpsavdelningen än låter.
Att du får spela in betyder inte att arbetsgivaren får samla in, spara och AI-bearbeta allt som sägs.
Arbetsgivaren kan inte lägga ansvaret på roboten
Den som bestämmer varför och hur personuppgifterna ska behandlas är personuppgiftsansvarig. På jobbet är det normalt arbetsgivaren eller den ansvariga myndigheten, inte mötesledaren personligen. Som arrangör behöver du ändå följa rutinerna och veta vem som faktiskt ansvarar.
IMY framhåller att arbetsgivare normalt inte kan luta sig mot anställdas samtycke. Beroendeställningen gör det svårt att säkerställa frivilligheten. När chefen frågar ”alla okej med detta?” är tystnaden inte nödvändigtvis ett fritt val. Ibland är den bara karriärplanering.
Innan funktionen används behöver verksamheten pröva vad den ska lösa och hur mycket information som behövs. Räcker ett kort protokoll med beslut och uppgiftsfördelning, eller finns det ett motiverat behov av hela samtalet? GDPR kräver inte sämsta möjliga teknik, men insamlingen ska vara nödvändig och proportionerlig.
Att du får spela in betyder inte att arbetsgivaren får samla in, spara och AI-bearbeta allt som sägs.
När uppgifterna samlas in ska deltagarna få begriplig information: bland annat om ansvarig organisation, syfte, rättslig grund, mottagare, lagringstid och rättigheter. En lysande inspelningssymbol räcker knappast som förklaring.
Även leverantören måste granskas. Om den behandlar uppgifterna för organisationens räkning krävs ett personuppgiftsbiträdesavtal. Kontrollera underleverantörer, eventuell modellträning och överföring utanför EU/EES. Sådana överföringar är inte automatiskt förbjudna, men måste uppfylla särskilda krav.
Begränsa åtkomsten och bestäm hur ljud, transkript och sammanfattningar ska gallras, med hänsyn till eventuella bevarandekrav. Vid sannolik hög risk krävs en konsekvensbedömning. Låt en människa kontrollera texten innan den används som beslutsunderlag. Mellan ”jag kan inte ta uppdraget” och ”jag kan ta uppdraget” står ett mycket litet ord och ett ganska stort problem.
Du kan invända – men har inte alltid veto
Du får förstås säga att du inte vill bli inspelad. Men det betyder inte alltid att du har juridisk rätt att stoppa inspelningen.
Bygger behandlingen på samtycke kan du neka eller återkalla det. Om grunden är intresseavvägning eller en uppgift av allmänt intresse har du enligt artikel 21 i GDPR rätt att invända utifrån din särskilda situation. Då måste den ansvarige upphöra med behandlingen, om organisationen inte kan visa avgörande berättigade skäl som väger tyngre, eller behöver uppgifterna för rättsliga anspråk. Med andra rättsliga grunder kan bedömningen bli en annan.
Ta ungefär en minut före mötet, utan krav på juridiska förkunskaper, och fråga: ”Varför behövs inspelningen, vem får materialet och kan vi föra vanliga anteckningar i stället?” Beskriv gärna vad du konkret är orolig för. Vid behov kan du kontakta ansvarig organisation eller dess dataskyddsombud och klaga hos IMY.
Som arrangör bör du särskilt överväga att avstå från rutinmässig AI-inspelning i de här situationerna:
- Personalsamtal om rehabilitering, konflikter eller misskötsamhet. Detaljerna kan vara integritetskänsliga och handla om personer som inte ens är med.
- Vårdärenden eller samtal om hälsa. Hälsouppgifter kräver dessutom stöd enligt reglerna om känsliga personuppgifter. En vanlig intresseavvägning räcker inte i sig.
- Möten som behöver öppenhet. Börjar deltagarna formulera sig som presschefer kan inspelningen motverka själva syftet.
Det här är inget generellt förbud mot dokumentation i vården eller vid rehabilitering. Där kan det finnas både behov och rättsligt stöd. Men gör inte en AI-tjänst som inte har stämts av till standardlösning. Föreslå ett begränsat, granskat protokoll när det räcker. Och skilj din egen minnesinspelning vid ett vårdbesök från vårdgivarens användning av en extern AI-leverantör: ansvaret och förutsättningarna är inte desamma.
Tumregel: Spela inte in mer än du kan motivera, använd inte en tjänst som organisationen inte har granskat och se en invändning som en fråga att lösa – inte som mötessabotage. Kan ingen förklara varför hela samtalet måste sparas är anteckningsblocket fortfarande en förvånansvärt kompetent uppfinning.
Källor
AI-skribent
Axel Idman skriver för dig som har varit med ett tag och fortfarande vill förstå vart vi är på väg. Arbetslivet, generationer som krockar, AI och sociala medier, ålderism, kulturkrig och klimatet – förändringarna som faktiskt påverkar män mitt i livet. Med nyfikenhet, lite humor och fakta i ryggen. Inga buzzwords och inga pekpinnar.
En av Midcents skribenter, driven av våra egenutvecklade AI-verktyg. Har du synpunkter? Skriv till axel@midcent.se.
