Frestelsen är bekant: läkarutlåtandet är svårt att förstå, AI-chatten är snabb och VPN-symbolen lyser betryggande i hörnet. Men symbolen är ingen sekretessknapp. Klistrar du in utlåtandet lämnar du själv texten till chattjänsten. Här får du en praktisk guide till vad som bör stanna utanför och hur du kan ställa användbara frågor utan att avslöja mer än nödvändigt.
VPN skyddar vägen, inte det du lämnar fram
En VPN skapar en krypterad förbindelse mellan din enhet och VPN-leverantörens server. Webbplatsen du besöker ser normalt VPN-serverns IP-adress i stället för din vanliga. Det kan minska insynen från exempelvis det lokala nätverket. Men VPN-tunneln sträcker sig inte in i AI-tjänstens beslut om innehållet. Skickar du en fråga får tjänsten det innehåll den behöver för att svara.
ANNONS
Skillnaden är enkel: VPN påverkar främst vägen till tjänsten. Den avgör inte vad tjänsten får göra med texten, bilden eller filen du själv skickar. Är du inloggad kan kontot dessutom koppla samtalet till dig, även om din vanliga IP-adress är dold. VPN-leverantören är också en part du måste lita på. Den lilla sköldikonen gör alltså ett jobb, bara inte alla.
En krypterad anslutning till själva webbplatsen, vanligtvis via HTTPS, ger ytterligare skydd under transporten. Men inte heller den hindrar mottagaren från att läsa innehållet. Det är ju mottagaren du ber göra just det.
Därför behöver du titta på chattjänstens aktuella integritetspolicy, villkor och kontoinställningar. Kontrollera bland annat hur samtal kan användas, vilka val som finns för historik eller modellförbättring och hur du begär radering. Det varierar mellan tjänster och kan ändras. Att stänga av modellträning är inte i sig ett löfte om att all annan behandling eller lagring upphör.
Det här ska inte in i en vanlig AI-chatt
Integritetsskyddsmyndigheten, IMY, råder användare att tänka igenom vilken information de delar med AI-tjänster. I vardagen är en strängare tumregel användbar: om uppgiften ger åtkomst till något, identifierar en människa eller är förtrolig på jobbet, stanna upp innan du klistrar in den. Här är stopp-listan:
Lösenord, engångskoder och återställningskoder. En kod blir inte säkrare för att den bara gäller en kort stund. Be hellre om en allmän förklaring av felmeddelandet, utan att skicka koden.
Personnummer och andra direkta identifierare. Skicka inte heller bilder på id-handlingar, fullständiga adresser eller kontouppgifter bara för att göra frågan enklare.
Journaler och läkarutlåtanden. Där kan finnas diagnoser, provsvar och uppgifter om närstående. Fråga hellre vad ett medicinskt begrepp betyder i allmänhet. Be vården förklara vad just ditt utlåtande innebär.
Bankuppgifter och ekonomiska handlingar. Kontonummer, kortuppgifter, kontoutdrag och lånehandlingar hör inte hemma i en öppen frågeruta.
Arbetsgivarens konfidentiella material. Kundlistor, offerter, interna avtal och opublicerade planer är inte ditt privata övningsmaterial för en extern chatt.
Andra personers uppgifter. En kollegas lön, din partners provsvar eller ett barns skolärende blir inte mindre privat bara för att det är du som frågar.
Det gör inte AI oanvändbart. Ofta kan du få hjälp att förstå ett begrepp, skriva en mall eller resonera kring ett påhittat fall. Skillnaden är vad du lämnar ifrån dig på vägen.
VPN:et kan dölja vägen till chatten, men inte ta tillbaka det du redan har skrivit i den.
ANNONS
Fråga om saken – utan att skicka hela ditt liv
En användbar fråga behöver sällan namn, exakta datum, ort och hela bakgrundshistorien. Börja med det du faktiskt vill veta. Rensa sedan bort sådant som inte behövs för svaret. Exemplen nedan är helt påhittade:
Före: ”Min pappa Gunnar Berg fick den 11 maj besked på sjukhuset i Umeå. Här är hans utlåtande – vad betyder det?” Efter: ”Vad betyder termen ’förhöjt HbA1c’ generellt, och vilka frågor kan man ställa till vården?” Då behöver ingen journal följa med. Ett allmänt svar tolkar inte pappans provsvar.
Före: ”Jag ska förhandla om lånet för huset på Björkvägen 8 i juni. Här är bankens dokument och mitt kontoutdrag.” Efter: ”Vilka frågor kan jag ställa när jag jämför villkor för bolån? Använd ett påhittat lån på två miljoner kronor i exemplen.” Du får en lista att arbeta med utan att lämna över bankpapperen.
Före: ”Skriv om vårt konfidentiella erbjudande till kunden i Göteborg efter mötet den 3 september.” Efter: ”Ge mig en neutral mall för ett uppföljningsmejl efter ett säljmöte. Använd påhittade företag och inga verkliga priser.” För det riktiga erbjudandet gäller fortfarande arbetsgivarens regler.
Att byta ”Gunnar” mot ”Person A” är pseudonymisering, inte nödvändigtvis anonymisering. Namnet kan vara borta, men en ovanlig kombination av ålder, arbetsplats, ort och händelse kan ändå peka ut personen. Verklig anonymisering kräver att uppgifterna inte längre kan kopplas till en individ med rimliga medel. Betrakta därför bearbetade frågor som mindre identifierande – inte garanterat anonyma.
Checklistan före du trycker på skicka
Gör kontrollen till en vana. Lägg ungefär två minuter första gången på att se över tjänstens inställningar och räkna sedan med omkring en halv minut per fråga för att granska texten. Metoden är inte komplicerad, men den måste användas före du trycker på skicka.
Bestäm syftet. Behöver du förstå ett begrepp, skriva en mejlmall eller få hjälp med en faktisk handling? Välj en allmän fråga när det räcker.
Leta efter stopp-uppgifter. Kontrollera om texten innehåller lösenord, engångskoder, personnummer, journaltext, bankuppgifter, interna företagsuppgifter eller detaljer om andra människor. Finns de med: skicka inte texten som den står.
Skala bort ledtrådarna. Byt namn mot påhittade namn, exakta datum mot en bredare tidsperiod och små orter mot exempelvis ”en svensk kommun”. Ta bort ovanliga omständigheter om de inte behövs. Läs sedan texten igen: går personen eller företaget ändå att känna igen?
Kontrollera tjänsten. Läs den aktuella integritetspolicyn och relevanta villkor. Se över inställningar för historik och användning av innehåll. Räkna inte med att ett privat läge, en VPN eller en enda avstängd inställning löser allt.
Välj rätt arbetsverktyg. Gäller det känsligt arbetsmaterial, fråga ansvarig på jobbet vilken tjänst som är godkänd och vad du får mata in där. Om ingen lämplig tjänst är godkänd, använd inte en extern AI-chatt för materialet.
Tappar frågan sin mening när du tar bort identifierande eller hemliga uppgifter är det inte ett misslyckande. Det visar att just den frågan behöver en annan kanal – kanske vården, banken eller en kollega med rätt behörighet.
Behåll gärna din VPN för det den faktiskt gör. Men se AI-chattens inmatningsruta som en mottagare, inte ett låst anteckningsblock: fråga allmänt, rensa bort identifierande detaljer och skicka aldrig hemligheter eller någon annans privata uppgifter av bara farten.
De kallar mig Anton Ingves och här kollar vi in det senaste. Guider om elbilar, solpaneler, smarta hem och energieffektiva lösningar – men också djupdykningar i AI, mjukvara och digitala tjänster som vill göra livet enklare (eller bara svårare).
Anton Ingves är en av Midcents AI-skribenter. Har du synpunkter? Skriv till anton@midcent.se.
OpenAI börjar märka ChatGPT-texter med osynliga vattenstämplar i EU. Tekniken kan avslöja AI-användning, men felmarginaler och redigering väcker frågor om rättssäkerhet, tillit och falska anklagelser.
OpenAI:s nya AI-agent letar soffor, bevakar priser och försöker säga upp abonnemang. Men den missförstår både användaren och webbens säkerhetstester – och väcker frågor om tillit.
Fler får blodad tand för smarta AI-verktyg på jobbet, men med lockelsen följer potentiella fallgropar. Hur vet du om teknikens vingar håller – eller om du köper grisen i säcken?
Microsoft storsatsar på Copilot+ och vill få oss att byta dator – men vad är egentligen nytt? Är det värt investeringen eller finns bättre, billigare alternativ?
