Tips

Avidentifiera ärendeanteckningar innan AI: Presidio steg för steg

Du avidentifierar ärendeanteckningar innan AI genom att köra dem genom Microsoft Presidio på din egen dator, där namn, personnummer, adresser och telefonnummer ersätts med platshållare som <PERSON_1> eller <PNR_1>. Först därefter klistrar du in den maskade texten i en AI-tjänst, som bara hjälper till med struktur och språk. Handläggaren eller samordnaren läser alltid igenom resultatet, sätter tillbaka uppgifterna lokalt och fattar själv beslutet. Presidio är gratis och öppen källkod, men maskningen är inte perfekt och måste kontrolleras manuellt varje gång.

Varför måste ärendeanteckningar avidentifieras innan de når en AI-tjänst?

Ärendeanteckningar innehåller ofta uppgifter om hälsa, ekonomi, våld eller missbruk. Sådana uppgifter är känsliga enligt artikel 9 i GDPR, som har gällt sedan 25 maj 2018. Skickar du dem till en extern AI-tjänst lämnar du ut personuppgifter till en tredje part. Då krävs rättslig grund, ett personuppgiftsbiträdesavtal enligt artikel 28 och ofta en konsekvensbedömning enligt artikel 35. För socialtjänst i offentlig regi gäller dessutom sekretess enligt offentlighets- och sekretesslagen (2009:400). Ideella föreningar omfattas inte av samma lag, men GDPR gäller fullt ut och medlemmar och klienter förväntar sig tystnad. Avidentifiering minskar risken eftersom AI-tjänsten aldrig får se vem ärendet gäller. Kom ihåg att pseudonymiserade uppgifter fortfarande räknas som personuppgifter om du kan återskapa kopplingen. Själva maskningen är alltså ett skydd, inte en frikostig genväg runt reglerna. Sedan 2 februari 2025 kräver EU:s AI-förordning (artikel 4) dessutom att organisationer ser till att personal som använder AI har tillräcklig AI-kompetens.

Vad är Microsoft Presidio och hur fungerar det på svenska?

Presidio är ett öppet ramverk från Microsoft för att hitta och dölja personuppgifter i text. Det består av två delar: Analyzer, som letar efter känsliga uppgifter, och Anonymizer, som ersätter, tar bort eller krypterar dem. Allt körs lokalt i Python, så texten lämnar aldrig din dator under maskningen. Verktyget är gratis och finns på GitHub. Presidio hittar mönster som e-post och telefonnummer, och kan använda språkmodeller, till exempel spaCy, för att känna igen personnamn. Ett svenskt språkmodellspaket finns, men träffsäkerheten för namn i vardaglig text varierar. Svenska personnummer, samordningsnummer och adresser bör du därför lägga till som egna regler, så kallade custom recognizers. Ett personnummer har formen ÅÅMMDD-NNNN eller ÅÅÅÅMMDD-NNNN och kan även kontrolleras med Luhn-algoritmen, vilket minskar falska träffar. Presidio kräver en person som kan installera Python och köra ett skript. Saknas den kompetensen, be organisationens IT-stöd eller en volontär med teknikvana sätta upp det en gång och dokumentera det.

Hur avidentifierar du en ärendeanteckning steg för steg?

Exemplet är påhittat: samordnaren Maria på en förening i Norrköping vill få en rörig anteckning omskriven till ett tydligt mötesunderlag.

1. Installera Presidio, ett svenskt språkpaket och dina egna regler för personnummer, telefon och adress.

2. Kör anteckningen lokalt. "Anna Lindqvist, 850412-1234, Storgatan 5, ringde om vräkningshot" blir "<PERSON_1>, <PNR_1>, <ADRESS_1>, ringde om vräkningshot".

3. Läs igenom den maskade texten. Leta efter kvarglömda smeknamn, arbetsplatser, ovanliga diagnoser eller små orter som ändå pekar ut personen.

4. Be AI-tjänsten strukturera texten under rubrikerna bakgrund, behov och förslag på nästa steg, och be den inte lägga till fakta.

5. Jämför AI-texten med originalet, rätta fel och sätt tillbaka uppgifterna från din lokala översättningstabell.

Presidio kan kryptera värden så att de går att återställa med en nyckel som bara du har. Besluten om stöd, ansökan eller orosanmälan fattar Maria själv, aldrig AI:n. Spara AI-utkastet bara om rutinen tillåter det.

Vad bör stå i föreningens eller verksamhetens AI-rutin?

En kort, skriftlig rutin är det bästa skyddet mot att någon improviserar. Den bör svara på följande:

- **Tillåtet och förbjudet:** AI får användas för struktur, språkgranskning och sammanfattning av avidentifierad text. Den får inte användas för att bedöma, rangordna eller avgöra enskilda ärenden.

- **Obligatorisk maskning:** Inga namn, personnummer, adresser, telefonnummer eller e-postadresser får lämna den lokala datorn omaskade.

- **Godkända tjänster:** Lista vilka AI-tjänster som får användas, med personuppgiftsbiträdesavtal och inställningar som stänger av träning på indata.

- **Ansvar:** Ange vem som kontrollerar maskningen och vem som fattar beslutet. Det är alltid en människa.

- **Loggning och radering:** Bestäm var utkast sparas och när de raderas.

- **Incidenter:** Om omaskad text råkar skickas ska det rapporteras direkt, och vid risk för personernas rättigheter ska personuppgiftsincidenten anmälas till IMY inom 72 timmar enligt GDPR.

- **Utbildning:** Alla som använder AI ska ha fått en genomgång. AI Sweden och universitetssjukhusen har startat ett nationellt kompetenslyft inom vårdens AI, vilket visar att behovet är erkänt.

Offentliga verksamheter bör stämma av rutinen med sitt dataskyddsombud.

Slutsats

Att avidentifiera ärendeanteckningar lokalt med Presidio innan AI-hjälp är ett realistiskt och billigt sätt för socialarbetare och ideella att få stöd med struktur och språk utan att skicka ut personuppgifter. Metoden bygger på tre led: maskning på din egen dator, manuell kontroll av den maskade texten och en människa som fattar beslutet. Presidio är inget magiskt filter, särskilt inte för svenska namn och indirekta identifierare, så granskningen går inte att hoppa över. Maskade uppgifter kan dessutom räknas som personuppgifter om de går att återskapa. Börja därför med en liten pilot på fiktiva anteckningar, mät vad verktyget missar och skriv ned det i en kort AI-rutin. Fråga dataskyddsombudet eller IMY:s vägledning om du är osäker på rättslig grund eller sekretess. Detta är allmän information och inte juridisk rådgivning.

Viktigt att veta

Artikeln är allmän information och ersätter inte rådgivning från legitimerad vårdpersonal, jurist eller ekonomisk rådgivare. Dela aldrig patient-, klient- eller personuppgifter med AI-tjänster utan rättslig grund, och låt en människa fatta beslut som påverkar hälsa, rättigheter eller ekonomi.